마감 하루 전, 오픈AI가 경쟁사 기술을 켰어

7월 31일 금요일이었어. EU AI법 제50조 투명성 의무가 27개 회원국 전역에서 발효되기 정확히 하루 전날. 오픈AI가 조용히 블로그 글 하나를 올렸고, 그 안에 문장 몇 줄이 들어 있었어. 이제부터 ChatGPT 음성과 오픈AI API로 만들어지는 GPT-Live 오디오에는 워터마크가 들어간다는 내용이었지. 여기까진 예상 가능한 컴플라이언스 뉴스야. 규제 시작 전날에 규제 대응 기능을 붙이는 건 이 업계에서 거의 관습에 가깝거든.

진짜 이상한 건 그 워터마크의 이름이야. 오픈AI가 쓴 건 자체 개발한 뭔가가 아니라 SynthID였어. 구글 딥마인드가 만든 기술. 챗봇 시장에서, 검색 시장에서, 클라우드 추론 시장에서, 심지어 연구자 채용 시장에서까지 정면으로 붙고 있는 그 구글 말이야. 세상에서 가장 유명한 AI 회사가 자기 목소리에다 경쟁사가 설계한 서명을 박아 넣기로 한 거야. 그것도 오디오라는, 딥페이크 피해가 가장 실질적으로 터지고 있는 영역에서.

같이 열린 게 하나 더 있어. 오픈AI의 공개 검증 도구가 이제 이미지뿐 아니라 오디오도 받기 시작했고, 개발자와 기관이 자기 시스템 안에서 자동으로 출처를 확인할 수 있는 검증 API도 열렸어. 뉴스룸이 제보받은 음성 파일을 걸러보는 것도, 플랫폼이 업로드된 오디오를 스캔하는 것도, 기업 컴플라이언스 팀이 나가는 녹취를 점검하는 것도 이론적으로는 가능해진 거지. 워터마크만 박고 끝내는 게 아니라 확인하는 쪽 배관까지 같이 깔았다는 게 이번 발표의 실질적인 부분이야.

그런데 이 지점에서 질문이 줄줄이 붙어. 왜 자체 기술이 아니라 구글 걸까. 오디오 워터마크가 재인코딩과 잡음과 짧은 클립을 얼마나 버티나. 검출 도구는 결국 누가 쓰게 되나. 이미 오픈AI가 몇 년째 밀어온 C2PA 콘텐츠 자격증명하고는 무슨 관계인가. 그리고 가장 아픈 질문 — 이게 실제로 보이스피싱을 줄이나. 하나씩 뜯어볼게.

이 판에 서 있는 사람들

오픈AI 쪽부터 보자. GPT-Live는 7월 8일에 나온 물건이야. GPT-Live-1과 GPT-Live-1 mini 두 종류로, 기존 어드밴스드 보이스 모드를 대체하면서 ChatGPT의 기본 음성 경험이 됐어. 핵심은 풀듀플렉스 구조야. 듣는 동안 말하고, 말하는 동안 듣는다는 뜻이지. 대화 도중에 끼어들어야 할지, 웹을 검색해야 할지, 다른 작업을 돌려야 할지를 계속 판단하고, 복잡한 요청은 GPT-5.5로 넘겨. 유료 사용자에겐 GPT-Live-1이, 무료 사용자에겐 mini가 기본으로 붙었고, iOS·안드로이드·웹에 동시에 깔렸어. 오픈AI는 ChatGPT의 음성과 받아쓰기 기능을 매주 1억 5천만 명 넘게 쓴다고 밝혔는데, 이건 회사 자체 집계라는 걸 감안하고 봐야 해.

구글 딥마인드 쪽은 입장이 좀 묘해. SynthID는 원래 구글이 자기 생성 모델 출력을 표시하려고 만든 내부 기술이었어. 이미지, 영상, 오디오, 텍스트 네 가지 모달리티를 다 커버하고, 오디오 쪽은 음악 모델 Lyria와 NotebookLM의 팟캐스트 생성 기능에 먼저 들어갔지. 딥마인드는 이 워터마크가 사람 귀에 들리지 않고, 잡음 추가나 MP3 압축이나 재생 속도 변경 같은 흔한 변형으로는 지워지지 않는다고 설명해. 그리고 5월 19일 구글 I/O에서 판을 바꿨어. 오픈AI, 카카오, 일레븐랩스가 SynthID를 자기 플랫폼에 붙인다고 발표한 거야. 엔비디아는 이미 2025년부터 Cosmos 계열에 쓰고 있었고. 구글은 지금까지 1천억 개가 넘는 이미지와 영상에, 그리고 6만 년 분량의 오디오에 SynthID를 적용했다고 밝혔어.

세 번째 주체는 C2PA야. 회사가 아니라 표준 단체지. 어도비가 시작해서 지금은 구글, 마이크로소프트, 메타, 오픈AI가 다 운영위원회에 들어가 있어. C2PA가 정의한 콘텐츠 자격증명은 파일에 붙는 서명된 메타데이터야. 누가, 어떤 도구로, 언제 만들었는지를 암호학적으로 묶어. 오픈AI는 2024년 초 DALL·E 3 이미지에 이걸 붙이기 시작했고 그해 5월 운영위원회에 합류했어. 문제는 메타데이터가 너무 쉽게 벗겨진다는 거야. 스크린샷 한 번, 소셜 플랫폼 업로드 한 번이면 사라져. 그래서 C2PA 스펙 자체가 소프트 바인딩 개념을 넣었어. 워터마크나 핑거프린트로 파일과 자격증명을 다시 이어붙일 수 있게 한 거지. 이걸 durable content credentials라고 불러.

마지막 주체는 EU야. 규정 자체를 다시 해설하진 않을게. 다만 이번 타이밍을 이해하려면 두 가지만 알면 돼. 첫째, 제50조는 합성 오디오·이미지·영상·텍스트를 만드는 제공자에게 "효과적이고 상호운용 가능하며 견고하고 신뢰할 수 있는" 기계 판독 가능 표시를 요구해. 둘째, 위반 시 최대 1,500만 유로 또는 전 세계 매출의 3% 과징금이 걸려 있어. 유럽위원회 FAQ는 시행일 이전에 시장에 나온 시스템에 대해 2026년 12월 2일까지 제한적 유예를 둔다고 설명하고 있어. 다만 이 유예의 정확한 범위를 두고 옴니버스 개정 논의가 아직 진행 중이라 확정된 그림이라고 보긴 일러.

한 가지 더. 7월 말 기준으로 AI 생성 콘텐츠 투명성 실천규약에 약 190개 조직이 서명했어. 오픈AI와 구글 둘 다 제공자 섹션 서명자 명단에 올라 있고, 구글은 7월 24일에 서명했다고 자사 블로그에서 밝혔어. 즉 이번 오디오 워터마크는 갑자기 튀어나온 게 아니라, 몇 달에 걸쳐 준비된 컴플라이언스 트랙의 마지막 조각에 가까워.

실제로 뭐가 켜졌나

정리하면 이번 발표에서 실제로 바뀐 건 세 가지야. GPT-Live가 만든 오디오에 SynthID 워터마크가 들어간다. 오픈AI 공개 검증 도구가 오디오 파일을 받는다. 검증을 자동화할 수 있는 API가 개발자에게 열린다. 적용 범위는 ChatGPT 음성과 오픈AI API 양쪽 다야. 즉 소비자 앱에서 나오는 목소리든, 개발자가 API로 뽑아 자기 서비스에 태우는 목소리든 똑같이 표시가 붙는다는 뜻이지.

검증 도구의 사용 조건이 꽤 구체적이야. 오픈AI 도움말 문서는 오디오의 경우 10초에서 60초 사이 클립을 올리라고 안내해. 파일은 한 번에 하나씩. 이미지의 경우엔 자르지 말고 PDF 같은 다른 포맷으로 변환하지 말라고 하고. 이 가이드라인 자체가 워터마크의 물리적 한계를 그대로 드러내. 통계적 신호를 파형에 심는 방식이라 신호를 모으려면 어느 정도 길이가 필요하고, 너무 길어도 검출기 처리 단위를 벗어난다는 얘기거든. 3초짜리 보이스메시지 하나를 던져서 "이거 AI야?"를 묻는 시나리오는 지금 도구의 설계 범위 밖이야.

더 중요한 건 "신호 없음"의 의미야. 오픈AI 도움말은 신호가 검출되지 않았다는 결과가 AI 생성이 아니라는 뜻은 아니라고 명시해. 메타데이터가 벗겨졌거나, 워터마크가 훼손됐거나, 구형 모델로 만들었거나, 출처 신호가 도입되기 전에 생성된 콘텐츠일 수 있으니까. 그리고 범위는 오픈AI 출처 오디오로 한정돼. 다른 회사 모델로 만든 음성이나 오픈소스 도구로 복제한 목소리를 넣으면 아무 신호도 안 나와. 그건 "AI가 아니다"가 아니라 "오픈AI 워터마크가 없다"일 뿐이야. 이 구분이 실무에서 무너지면 검증 도구는 오히려 위험해져.

아래 표로 이번 조치의 좌표를 정리했어. 수치와 조건은 각 기관이 공개한 문서 기준이야.

항목 내용 확인 근거
오디오 워터마크 적용일 2026년 7월 31일 오픈AI 출처 관련 블로그
적용 대상 ChatGPT 음성 + 오픈AI API의 GPT-Live 오디오 오픈AI 블로그
워터마크 기술 구글 딥마인드 SynthID (오디오) 오픈AI 블로그 / 딥마인드
메타데이터 계층 C2PA 콘텐츠 자격증명 (기존부터) 오픈AI 도움말 문서
검증 도구 openai.com/verify — 이미지 + 오디오 오픈AI 도움말 문서
오디오 권장 클립 길이 10~60초 오픈AI 도움말 문서
검증 API 개발자·기관 대상 신규 공개 오픈AI 블로그
GPT-Live 출시일 2026년 7월 8일 오픈AI / SiliconANGLE
주간 음성·받아쓰기 사용자 1억 5천만 명 이상 (회사 자체 집계) 오픈AI
EU 제50조 적용일 2026년 8월 2일 유럽위원회 FAQ
제50조 위반 과징금 상한 1,500만 유로 또는 전 세계 매출 3% 유럽위원회 FAQ
SynthID 누적 적용량 이미지·영상 1,000억+ / 오디오 6만 년 분량 구글 블로그 (2026-05-19)
SynthID 채택 진영 구글, 오픈AI, 엔비디아, 일레븐랩스, 카카오 구글 블로그 (2026-05-19)

기술적으로 이게 어떻게 작동하는지도 짚고 갈게. SynthID 오디오는 파형 자체에 신호를 심어. 메타데이터처럼 파일 헤더에 붙는 게 아니라 소리 안에 통계적 패턴으로 들어간다는 뜻이야. 그래서 파일을 다른 컨테이너로 옮기거나 메타데이터를 통째로 날려도 신호가 살아남을 여지가 생겨. 딥마인드는 잡음 추가, MP3 압축, 속도 변경 정도에는 견딘다고 설명해. 반대로 말하면 그 목록에 없는 변형에 대해서는 공개된 보장이 없다는 뜻이기도 해.

여기서 학술 쪽 결과를 봐야 해. 오디오 워터마킹 견고성을 정리한 SoK 논문은 Timbre, AudioSeal, WavMark 등 9개 방식을 평가했어. SynthID는 이 평가에 포함되지 않았다는 점을 먼저 밝혀둘게. 결론은 냉정해. 조사한 어떤 방식도 실전에서 모든 변형을 견디지는 못했다는 거야. 예를 들어 피치를 100센트만 밀어도 Timbre의 정확도가 6.37%까지 떨어졌고, AudioSeal은 마이크로 다시 녹음하는 물리적 재캡처 조건에서 42.5%까지 내려갔어. 스피커로 틀고 폰으로 녹음하는, 보이스피싱에서 실제로 자주 일어나는 그 과정 말이야.

더 최근 결과는 한 발 더 나가. 2026년 6월 arXiv에 올라온 인터스피치 2026 논문은 워터마크 디코더의 확률 분포 특성을 역이용하는 적응형 공격을 제안했어. 결과는 제거 공격에서 검출률 0%, 대체·생성 공격에서 10% 미만. 두 가지 워터마킹 방식과 세 개 음성 데이터셋에서 나온 수치야. 여기서도 상용 시스템 이름은 명시되지 않았으니 SynthID에 그대로 대입하면 안 돼. 다만 방향성은 분명해. 워터마크는 무심한 재가공에는 강하지만, 지우려고 작정한 상대에게는 약해.

그리고 재인코딩 문제가 있어. 벤치마크 연구들은 MP3 압축을 견디는 것과 뉴럴 코덱 왕복을 견디는 게 전혀 다른 얘기라고 지적해. EnCodec이나 DAC 같은 뉴럴 코덱으로 한 번 통과시키면 워터마크 비트 오류율이 극단적으로 치솟는다는 보고가 있어. 문제는 요즘 음성 통화 파이프라인과 실시간 스트리밍이 점점 뉴럴 코덱을 쓴다는 거야. 즉 악의적 제거가 아니라 평범한 전송 경로만으로도 신호가 깎일 수 있다는 뜻이고, 이건 오픈AI든 구글이든 아직 공개적으로 답을 내놓지 않은 영역이야.

각자 뭘 얻나

오픈AI가 얻는 건 명확해. 첫째는 규제 방어야. 8월 2일 이전에 오디오 표시를 켰다는 사실 자체가 기록으로 남거든. 제50조가 요구하는 "견고하고 상호운용 가능한" 표시를 어떻게 충족했느냐는 질문에, 자체 개발 방식보다 이미 업계에 깔린 SynthID를 썼다고 답하는 쪽이 훨씬 방어하기 쉬워. 상호운용성이라는 단어가 규정 문구에 박혀 있는 이상, 혼자만 아는 포맷은 그 자체로 리스크야. 둘째는 시간이야. 오디오 워터마크를 처음부터 만들려면 연구·평가·재훈련에 최소 몇 분기가 필요한데, GPT-Live는 7월 8일에 나갔고 규제는 8월 2일에 시작했어. 산술적으로 자체 개발할 시간이 없었어.

구글이 얻는 건 더 커. 표준을 잡는 쪽이 되는 거니까. 이미지 때 오픈AI를 끌어들였고, 이번엔 오디오까지 확장됐어. 엔비디아·일레븐랩스·카카오가 같이 붙으면서 SynthID는 사실상 생성 AI 출처 표시의 기본값 후보가 됐지. 여기서 구글이 챙기는 건 라이선스 수익이 아니야. 검출 인프라의 중심에 서는 거야. 세상의 합성 미디어 상당수가 구글이 설계한 신호를 달고 다니면, "이거 AI야?"라는 질문의 답을 누가 쥐고 있는지가 정해져. 규제기관과 언론이 그 답을 필요로 할수록 구글의 위치는 단단해져.

개발자와 기업이 얻는 건 검증 API야. 이게 생각보다 큰 변화일 수 있어. 지금까지 AI 오디오 판별은 대부분 사후 추정 기반 탐지기였어. 특징을 뽑아서 분류하는 방식이라 오탐과 미탐이 늘 문제였지. 워터마크 기반 확인은 성격이 달라. 신호가 있으면 출처가 특정되고, 결과가 결정론적이야. 콜센터 녹취를 다루는 금융사, 제보 음성을 다루는 뉴스룸, 사용자 업로드를 받는 플랫폼 입장에서는 최소한 한 갈래는 자동으로 걸러낼 수 있게 된 거야.

EU 규제기관도 얻는 게 있어. 제50조는 표시를 요구하지만 어떤 기술로 하라고는 안 해. 그게 유연성이자 약점이었어. 각자 다른 방식으로 표시하면 상호운용이 안 되니까. 그런데 주요 제공자들이 알아서 같은 기술로 수렴하면 감독 비용이 확 줄어. 실천규약에 190개 조직이 서명한 것도 같은 맥락이야. 규제기관 입장에선 강제하지 않고도 사실상의 표준이 생긴 셈이지.

그럼 누가 손해를 보냐. 단기적으로는 아무도 손해 안 봐. 그게 이 구조의 함정이야. 워터마크는 정직한 생성기에만 붙어. 사기를 치려는 쪽은 애초에 워터마크를 붙이는 서비스를 안 쓰거나, 붙었어도 지우고 쓰겠지. 오픈소스 음성 합성 모델은 지금도 수십 개가 돌아다니고 대부분 워터마크가 없어. 결국 이 조치가 실제로 막는 건 "오픈AI 목소리를 그대로 퍼뜨리는 경우"지, "AI로 만든 가짜 음성 전반"이 아니야. 그 간극을 회사가 공개적으로 인정하고 있다는 점은 그나마 정직한 부분이고.

옛날에 비슷한 일이 있었어

성공 사례부터. 이미지 쪽 C2PA는 완벽하진 않아도 꽤 굴러갔어. 어도비가 2019년에 시작해서 표준이 만들어졌고, 카메라 제조사·소프트웨어·플랫폼이 순차적으로 붙었지. 오픈AI가 2024년 초 DALL·E 3에 콘텐츠 자격증명을 넣고 그해 5월 운영위원회에 들어간 것도 그 흐름이야. 여기서 배운 건 두 가지야. 표준은 한 회사가 밀어붙여선 안 되고, 메타데이터만으로는 부족하다는 것. 두 번째 교훈이 정확히 지금 오디오에서 반복되고 있어.

실패 사례도 있어. 오픈AI가 2023년에 내놨던 AI 텍스트 판별기 기억나? 정확도가 너무 낮아서 몇 달 만에 서비스를 접었어. 학생 과제를 AI로 오판하는 사고가 잇따랐고, 애초에 텍스트는 통계적 흔적을 남기기 어려운 매체였거든. 여기서 나온 결론이 지금의 노선이야. 생성된 걸 사후에 추측하지 말고, 생성할 때 표시를 심자. 이건 방향 전환으로는 옳아. 다만 사후 탐지의 실패가 사전 표시의 성공을 보장하진 않아. 문제가 오탐에서 우회로 바뀌었을 뿐이니까.

음악 산업의 DRM도 참고할 만해. 2000년대 내내 음원에 보호 장치를 심었지만, 결과적으로 우회하는 사람은 계속 우회했고 정직한 사용자만 불편을 겪었어. 오디오 워터마크는 DRM처럼 재생을 막지 않으니까 그 부작용은 없어. 하지만 구조적 비대칭은 똑같아. 방어하는 쪽은 모든 경우에 작동해야 하고, 공격하는 쪽은 한 번만 뚫으면 돼. 그리고 오디오는 스피커와 마이크라는 아날로그 구멍이 항상 열려 있는 매체야.

가장 가까운 선례는 사진 EXIF야. 촬영 정보가 파일에 담기지만 SNS에 올리는 순간 대부분 날아가. 그래서 C2PA가 소프트 바인딩을 도입한 거고, 지금 오디오도 같은 논리를 따라가고 있어. 메타데이터가 벗겨져도 워터마크가 남고, 워터마크가 남으면 원본 자격증명을 다시 찾아올 수 있다는 이중 구조. 이론적으로는 우아해. 실전에서는 두 계층이 동시에 살아남는 경우가 얼마나 되는지에 대한 공개 데이터가 아직 부족해.

경쟁자들은 어떻게 나올까

일레븐랩스가 제일 미묘한 위치야. 음성 합성 전문 회사고, 5월 I/O에서 SynthID 채택 진영에 이름을 올렸어. 이 회사는 애초에 목소리 복제를 상품으로 파니까 출처 표시 압박을 가장 세게 받아 왔어. 오픈AI까지 같은 워터마크를 쓰면 업계 기본선이 올라가고, 워터마크 없이 목소리를 파는 서비스는 상대적으로 수상해 보이게 돼. 규제 대응 비용을 감당할 수 있는 큰 회사에게 유리한 구도야.

메타와 마이크로소프트는 다른 계산을 해. 메타는 자체 오디오 워터마킹 연구인 AudioSeal을 오픈소스로 공개해 뒀어. 아이러니하게도 앞서 언급한 견고성 논문들이 집중적으로 공격 대상으로 삼은 게 바로 그 AudioSeal이야. 오픈소스라 누구나 뜯어볼 수 있으니 공격 연구가 몰린 거지. 이건 공개의 대가야. 반대로 SynthID는 상세 구현이 공개돼 있지 않아서 아직 같은 강도의 공개 검증을 받지 않았어. 지금은 그게 장점처럼 보이지만, 견고성 주장을 독립적으로 검증하기 어렵다는 뜻이기도 해.

애플은 아직 조용해. 보도에 따르면 SynthID 협력 진영에 애플 이름이 언급되기도 했는데, 애플 자체 발표로 확인된 건 아니야. 단일 매체 보도라 확인된 건 아니니까 그렇게 알고 있으면 돼. 애플은 온디바이스 처리와 프라이버시를 축으로 삼는 회사라, 클라우드 검증 API를 전제로 하는 구조와는 궁합이 애매해. 온디바이스에서 생성한 음성에 어떻게 표시를 붙이고 누가 검증하느냐는 아직 업계 전체의 미해결 문제야.

중국 진영은 완전히 다른 트랙으로 가고 있어. 중국은 이미 생성 콘텐츠에 명시적 라벨을 요구하는 규정을 시행했고, 그쪽은 눈에 보이는 표시와 파일 메타데이터를 함께 요구하는 방식이야. 서구가 "보이지 않는 워터마크 + 자발적 표준"으로 가는 동안 중국은 "보이는 라벨 + 강제"로 가는 셈이지. 두 체계가 상호운용될 가능성은 지금으로선 낮아 보여.

마지막으로 진짜 경쟁자는 회사가 아닐 수도 있어. 워터마크 제거 도구 자체야. 앞서 본 것처럼 학계에서 이미 검출률을 0%까지 떨어뜨리는 방법이 논문으로 나오고 있어. 논문이 나오면 코드가 나오고, 코드가 나오면 웹 서비스가 나와. 이미지 워터마크에서 똑같은 경로를 봤어. 오디오라고 다를 이유가 없어. 그때 오픈AI와 구글이 뭘 내놓느냐가 이 기술의 실질적 수명을 결정할 거야.

그래서 뭐가 달라지는데

개발자 입장에서는 당장 할 일이 생겼어. 오픈AI API로 음성을 만들어 쓰고 있다면, 이제 그 출력에 워터마크가 붙는다는 걸 전제로 파이프라인을 봐야 해. 특히 후처리 단계가 문제야. 볼륨 정규화, 노이즈 게이트, 피치 보정, 다른 코덱으로 재인코딩 — 이런 작업이 신호를 얼마나 깎는지 아무도 공개 수치를 안 내놨어. 반대로 검증 API를 붙일 계획이라면 10~60초 클립 권장 조건을 UI 설계에 반영해야 하고, 무엇보다 "신호 없음"을 "사람이 만든 것"으로 표시하는 실수를 절대 하면 안 돼. 그 한 줄의 카피가 나중에 법적 문제가 될 수 있어.

투자자 입장에서 보면 이건 비용 구조 얘기야. 출처 표시와 검증 인프라는 이제 선택이 아니라 EU 시장 진입 조건이 됐고, 위반 시 상한이 1,500만 유로 또는 전 세계 매출 3%야. 자체 워터마크를 만들 여력이 없는 중소 음성 AI 기업은 남의 기술을 라이선스하거나 EU 시장을 포기하거나 둘 중 하나를 골라야 해. 이건 전형적인 규제 해자 형성 과정이야. 동시에 워터마크 검증을 서비스로 파는 쪽, 그러니까 미디어 인증·콘텐츠 심사·금융 사기 탐지 영역에는 새 수요가 생겨. 다만 오픈AI가 검증 API를 직접 열었다는 건 그 계층의 마진이 얇아질 수 있다는 신호이기도 해.

일반 사용자 입장에서는 솔직히 당장 체감되는 게 거의 없어. ChatGPT 음성은 어제와 똑같이 들리고, 워터마크는 귀에 안 들리니까. 실질적인 변화는 나중에 나타나. 누군가 가족 목소리를 사칭한 음성을 보냈을 때, 그게 오픈AI 도구로 만들어졌다면 확인할 방법이 하나 생긴 거야. 하지만 그 반대는 성립 안 해. 검증에서 아무것도 안 나왔다고 진짜 사람이라는 뜻이 아니야. 그러니까 실제 방어선은 여전히 예전 그대로야. 다시 전화 걸어 확인하기, 가족끼리 암호 정하기, 급하게 돈 보내라는 요구를 일단 의심하기. 워터마크는 그 습관을 대체하지 않아.

기업과 기관 입장에서는 워크플로 설계가 관건이야. FBI IC3 통계 기준으로 2025년 미국에서 AI를 언급한 신고가 2만 2,364건, 조정 손실이 8억 9,335만 달러 수준으로 보고됐어. 이 숫자에는 음성 사기뿐 아니라 여러 유형이 섞여 있고, 신고율이 낮다는 지적도 있으니 규모의 하한선 정도로 읽는 게 맞아. 어쨌든 콜센터, 회계 승인, 임원 지시 확인 같은 지점에 음성 검증 절차를 넣을 이유는 충분해. 다만 워터마크 검증을 유일한 관문으로 세우면 안 돼. 오픈AI 워터마크가 없다는 것과 사람이 말했다는 것 사이에는 아주 넓은 회색지대가 있으니까.

언론과 팩트체크 조직은 아마 이 도구의 가장 실질적인 사용자가 될 거야. 제보받은 음성, 유출됐다는 녹취, 정치인 발언이라며 도는 클립 — 이런 걸 다룰 때 최소한 한 갈래는 기계적으로 확인할 수 있게 됐어. 문제는 검증 결과를 어떻게 보도하느냐야. "오픈AI 워터마크 검출됨"은 강한 증거지만, "검출 안 됨"은 사실상 아무 정보도 아니야. 이 비대칭을 기사에 정확히 옮기지 못하면 검증 도구가 오히려 잘못된 확신을 퍼뜨리는 장치가 될 수 있어.

🥄 남은 궁금증 세 가지

— 그래서 나랑 무슨 상관이야? 직접적인 영향은 거의 없어. ChatGPT 음성은 똑같이 들리고 워터마크는 귀에 안 잡히니까. 다만 앞으로 의심스러운 음성 파일을 받았을 때 openai.com/verify에 10~60초 클립을 올려보는 선택지가 하나 늘었다는 정도야.

— 이러면 보이스피싱이 줄어드는 거야? 줄어든다고 단정하긴 일러. 워터마크는 오픈AI 도구로 만든 음성에만 붙는데, 사기꾼이 굳이 워터마크가 붙는 서비스를 쓸 이유가 없거든. 학계에서는 이미 검출률을 0%까지 떨어뜨리는 공격이 발표됐고, 스피커로 틀어 마이크로 다시 녹음하는 것만으로도 신호가 크게 훼손된다는 실험 결과가 있어.

— 왜 하필 경쟁사인 구글 기술을 쓴 거야? 공식 설명은 상호운용성이야. EU 규정이 "상호운용 가능한" 표시를 요구하니까 이미 업계에 깔린 걸 쓰는 게 안전하다는 논리지. 다만 GPT-Live가 7월 8일에 나오고 규제가 8월 2일에 시작했다는 일정을 보면 자체 개발할 시간이 없었던 쪽 설명도 설득력이 있어. 어느 쪽이 진짜 이유인지는 회사가 밝히지 않았어.

참고 자료

수치는 발표 시점 기준이라 바뀔 수 있어.