Google은 딥페이크 시대의 신원 확인 해법으로 ‘움직임’을 택했습니다. Google은 7월 23일 셀피 비디오 인증 옵션을 Google 계정에 도입했으며, 이는 계정 접근이 차단된 사용자가 본인이고 동시에 실제 사람임을 증명하는 방법입니다.
작동 방식
사용자는 미리 참조용 셀피 비디오를 녹화하며, 여러 각도에서 얼굴을 포착할 수 있도록 안내된 머리 움직임을 따라야 합니다. 복구 시점에는 같은 안내에 따라 새 비디오를 녹화하고, Google이 두 영상을 비교합니다. 중요한 점은 설정이 반드시 잠금 이전에 이뤄져야 한다는 것입니다. 잠긴 뒤에는 추가할 수 없습니다.
딥페이크 대응용 설계
정해진 움직임은 명시적인 생체 확인 절차입니다. Google은 이 시스템이 AI가 생성한 사진과 비디오를 통한 사칭을 막기 위해 "여러 겹의 보안"을 사용한다고 밝혔습니다. 정적인 딥페이크나 재생된 클립은 실시간으로 제시되는 프롬프트를 충족하지 못해야 합니다.
개인정보 보호 조건
참조 비디오는 계정에 암호화된 상태로 저장되며 언제든 삭제할 수 있습니다. 기본적으로는 로그인에만 사용됩니다. 다만 선택 사항이자 철회 가능한 설정을 통해 Google이 얼굴 인식과 연령 추정을 개선하는 데 활용하도록 할 수 있습니다.
적용 제외 대상
Workspace 계정, 아동 계정, Advanced Protection Program 가입자는 이용할 수 없으며, 카메라가 있는 모바일 기기가 필요합니다. 지역별 제공 여부는 브라질에서의 초기 테스트 이후 달라질 수 있습니다. 셀피 비디오는 패스키, 백업 코드, 신뢰할 수 있는 기기를 사용할 수 없을 때의 대체 수단으로 자리매김했으며, 이를 대체하는 기능은 아닙니다.
더 큰 의미
계정 복구는 오래전부터 보안의 약한 고리였습니다. 공격자들이 바로 그 흐름을 노리는 이유는 암호와 2단계 확인을 우회할 수 있기 때문입니다. Google은 누구의 얼굴이든 복제될 수 있는 세상에서 검증된 생체 확인이 보안 질문보다 낫다고 보고 있으며, 10억 개 계정 규모에서 그 판단이 업계 표준이 될 수 있다고 베팅하고 있습니다.