10년 만에 처음으로, 자동화된 봇 트래픽이 온라인상 인간의 활동을 앞질렀으며, 전체 웹 트래픽의 51%를 차지합니다. 악의적인 봇만 해도 전체 인터넷 활동의 37%를 차지합니다. 콘서트 티켓은 팬들이 결제 단계에 도달하기도 전에 스캘퍼 봇이 모두 매진시키고, 합성 신원은 은행 계좌를 개설한 뒤 사라집니다. 데이팅 프로필은 사람의 것이 아니라 자동화된 시스템에 속해 있습니다. 인터넷은 더 이상 인간이 주도하는 공간이 아니며, 이를 보호하기 위해 구축된 인증 시스템들은 더 이상 존재하지 않는 세상을 위해 설계된 것이었습니다.
Proof of Human은 디지털 활동이 실제의, 고유한 개인으로부터 비롯된 것임을 확인하는 인증 방식이며, 그 사람이 누구인지는 밝히지 않습니다. 이름, 주소, 정부 발급 신분증을 수집하는 KYC 시스템이나 AI가 사람보다 더 빨리 해결하는 CAPTCHA와 달리, Proof of Human은 프라이버시를 보장하는 암호학적 인증을 통해 인간다움과 유일성을 증명합니다. 이 인증 정보는 한 번만 발급되어 여러 플랫폼에서 재사용 가능하며, 초기 인증 이후에는 생체인식 데이터가 보관되지 않습니다.
이 글에서는 Proof of Human이 왜 AI 시대의 핵심 인프라가 될지, 기존 인증과는 어떻게 다른지, 어디에 이미 대규모로 적용되고 있는지, 그리고 도입 시의 실제적인 과제는 무엇인지 다룹니다.
인간 인증은 디지털 행동이 봇, AI 에이전트 또는 중복 계정이 아닌 실제, 고유한 개인으로부터 비롯되었음을 확인하는 인증 방법입니다. 이 방법이 답하는 질문은 "당신이 누구인가?"가 아니라 "당신은 유일하고 실제 사람인가?"입니다. 이 차이는 근본적입니다. 기존의 신원 시스템은 프로필을 구축하지만, 인간 인증은 하나의 검증 가능한 사실만을 확립할 뿐입니다.
KYC(고객확인) 시스템은 이름, 주소, 생년월일, 정부 발급 신분증을 요구합니다. 이는 신원을 증명하고 실세계 신원에 연결된 프로필을 만듭니다. Proof of Human은 신원에 대해 아무 것도 묻지 않습니다. 단지 실제, 고유한 개인이 행동의 주체임을 확인할 뿐입니다. 결과적으로 발급된 인증 정보는 완전히 익명성이 보장되고, 어디서든 휴대 가능합니다. 인증은 한 번만 이루어지며, 인증 정보는 어디서든 사용할 수 있습니다.
생체인식 데이터(대개 홍채 또는 얼굴 이미지)는 전용 인증 장치에서 한 번만 수집됩니다. 알고리즘이 이 데이터를 암호학적 증명으로 변환해 개인 기기에 저장하며, 원본 생체인식 이미지는 인증 하드웨어에서 영구적으로 삭제됩니다. 인증 정보가 여러 서비스에서 사용될 때, 영지식 증명을 통해 생체인식 정보나 신원을 다시 제공하지 않고도 인간다움을 확인할 수 있습니다.
인터넷 트래픽이 인간 중심에서 봇 중심으로 이동하게 된 것은 단순한 통계상의 특이점이 아닙니다. 지난 수십 년간 구축된 보안 체계들은 인간과 자동화된 시스템의 비율이 다를 때를 전제로 설계되었기에, 이러한 구조적 변화로 인해 이제 디지털 시스템 운영 방식 자체가 달라져야 합니다.
CAPTCHA는 AI에 의해 손쉽게 풀리고 있습니다. 이메일 및 전화 인증도 대규모로 복제될 수 있습니다. 소셜 미디어 평판 시스템은 이미 수백만 개의 봇이 플랫폼 인프라에 깊이 침투하여 조작하고 있습니다. 결과적으로 나타나는 현실적인 문제들은 다음과 같습니다:
음성 복제 사기가 지난 1년간 1,200% 증가했습니다. 3초 분량의 오디오 클립만으로도 충분히 그럴듯한 모방이 가능합니다. AI로 생성된 문서와 빌려온 생체인식 조각을 조립한 합성 신원은 실제 사람이 없음에도 기존 KYC 검사를 통과합니다.
금융 기관들은 특히 위험에 노출되어 있습니다. 이 경우 사기의 경로는 도난된 인증 정보가 아닌, 만들어진 인증 정보이며, 재사용된 데이터를 탐지하도록 훈련된 시스템으로는 이를 완전히 놓치게 됩니다. Proof of Human은 문서 검사만으로는 제공할 수 없는 한 가지 층위를 더합니다. 즉, 실제로 고유한 개인이 진짜 존재하는지 확인합니다.
디지털 광고는 예산의 배분이 실제 사람이 광고를 보았는지에 따라 좌우되는 대규모 글로벌 산업입니다. 금융 기관은 Proof of Human을 KYC와 결합하여 합성 신원 사기를 초기부터 잡아냅니다. 소비자 플랫폼과 기업 시스템 전반에서 실유저와 자동 시스템을 구분하는 것은 매우 중요한 공통 요구 사항입니다.
Proof of Human 시스템의 구조는 프라이버시 보호 여부 혹은 감시 도구로 전락할 수 있는지를 결정합니다. 중요한 것은 인증 과정에서 어떤 데이터를 수집하느냐가 아니라, 그 데이터가 이후에 어떻게 처리되는가입니다.
개인이 Orb에서 인증할 때, 얼굴 및 홍채 이미지는 암호학적 증명으로 가공된 뒤 하드웨어에서 영구적으로 삭제됩니다. 이후 인증 정보를 검증하는 애플리케이션은 생체인식 정보를 전혀 볼 수 없고, 오직 고유하고 실제 인간이 존재한다는 암호학적 확인만 받을 수 있습니다.
이는 생체인식 데이터가 기업 서버에 저장되어 위험이 되는 중앙화된 신원 데이터베이스와는 의미 있게 다릅니다. 비밀번호와 달리 얼굴 이미지나 홍채 패턴은 유출될 경우 재설정할 수 없습니다. 2019년, Suprema의 Biostar 2 플랫폼이 은행, 경찰, 방위산업체 등에서 사용된 백만 명 이상의 생체인식 데이터를 노출했습니다. 2024년, Meta는 사전 동의 없이 사용자의 생체인식 데이터를 수집한 혐의로 텍사스 주에 14억 달러를 배상했습니다.
영지식 암호 기술로 남은 간극이 해소됩니다. 인간다움은 그 외의 어떤 정보도 공개하지 않고 확인 가능합니다. 각 인증 정보는 일회성 무효화 값에 연결되어 있어, 동일 인증이 여러 서비스에서 연결되지 않습니다. 플랫폼은 활동 경로나 행동 이력, 프로필 구축이 불가능합니다.
가장 중요한 단기 변화는 봇 네트워크의 성장이 아니라, 실제 개인을 대신하는 자율 AI 에이전트의 등장입니다. 이러한 에이전트는 이미 일정 관리, 거래 실행, 콘텐츠 게시, 거래 시작을 수행합니다. 실제 인간이 그 행동을 승인했는지 인증할 수단이 없다면, 에이전트는 억제하려던 자동화된 남용과 구별이 불가합니다.
Proof of Human은 이 문제를 직접적으로 해결합니다. 결제, 확인, 법적 구속력을 가지는 승인 등 민감한 행동에는 실제 개인이 이를 승인했는지에 대한 명확한 인증이 요구될 수 있습니다. 단순히 디바이스나 API 키가 존재하는지만으로는 충분하지 않습니다.
표준이 어떻게 자리 잡히느냐는 도입 자체만큼 중요합니다. 인간 인증은 W3C 분산식 식별자, OIDC, 기존 기업 신원 인프라와의 통합 방향으로 수렴하고 있습니다. SSL/TLS가 10년 넘게 걸려 필수적이면서도 투명한 인프라가 되었듯, 인간 인증도 AI 기반 모방이 즉각적인 위협으로 다가오는 만큼 더 빠른 속도로 주요 인프라가 되고 있습니다.
160개국에서 3,800만 명이 넘는 인증된 개인이 World ID 인증 정보를 소지하고 있습니다. 금융, 게임, 데이팅, 티켓팅, 문서 워크플로우 등 엔터프라이즈 부문에서 도입이 가속화되고 있습니다. 이 인증 정보는 이제 모든 플랫폼의 부가 기능이 아닌, 휴대 가능한 핵심 인프라로 자리잡고 있습니다.
인간 인증은 디지털 행동이 봇이나 자동화 시스템이 아닌 실제이자 고유한 개인이 수행했음을, 그 사람의 신원을 공개하지 않고도 입증하는 인증 방식입니다. Orb에서 수집된 생체인식 이미지는 암호학적 증명으로 변환되어 개인 기기에 저장되고, 원본 이미지는 하드웨어에서 영구적으로 삭제됩니다. 이렇게 생성된 인증 정보는 여러 플랫폼에서 익명으로 재사용할 수 있으며, 인증하는 서비스에 개인 데이터가 공유되지 않습니다.
10년 만에 처음으로, 자동화된 봇 트래픽이 온라인상 인간 활동을 앞질렀으며, 전체 웹 트래픽의 51%를 차지합니다. 기존 방어 체계인 CAPTCHA는 AI에 의해 쉽게 우회되고 있습니다. 음성 복제 사기는 지난 1년간 1,200% 증가했습니다. 사용자 인증을 위해 구축된 시스템들은 오랫동안 사람이 자동화된 행위자보다 많을 것이라는 전제하에 설계되었으나, 그 전제가 더 이상 유효하지 않아, 이제 그 틈이 대규모로 악용되고 있습니다.
KYC와 전통적 신원 인증은 이름, 생년월일, 주소, 정부 발급 신분증을 수집해 신원을 증명합니다. Proof of Human은 실제, 고유한 개인이 활동의 주체임만을 확인할 뿐, 어떠한 식별 정보도 수집하거나 보관하지 않습니다. 이 인증 정보는 익명성이 보장되고 다양한 플랫폼에서 휴대 가능합니다.
Tinder와 같은 데이팅 플랫폼은 World ID로 프로필이 실제 사람에게 속함을 인증합니다. Zoom은 Proof of Human을 적용해 화상 통화에서 딥페이크 모방을 방지합니다. Docusign은 중요한 거래에 실제 개인이 서명했음을 확인합니다. 금융 기관들은 계좌 개설 시 문서 검사로는 걸러낼 수 없는 합성 신원 사기를 이 시스템으로 감지합니다.
잘 설계된 시스템은 암호학적 증명을 생성한 뒤 즉시 인증 하드웨어에서 생체인식 데이터를 삭제하고, 중앙 서버에는 아무것도 저장하지 않습니다. 영지식 증명을 통해 신원을 공개하거나 서비스 간 행동이 연결되지 않으면서도 인간다움만을 입증합니다.
자동화된 트래픽을 감지하고, 가짜 계정을 줄이며, 실존하는 사람이 있는지 인간 인증으로 확인하는 다층 방어 전략으로 사이트의 봇을 차단하세요.
AI 신원 도용은 인공지능을 활용해 사람을 사칭하거나 사기를 위해 딥페이크를 생성하는 방법입니다. AI 신원 도용의 작동 원리, 어디에서 발생하는지, 그리고 안전을 지키는 방법을 World 튜토리얼에서 확인하세요.
What are AI agents? A complete guide to how AI agents work, types, real-world examples, risks, and why proof of human matters in an agentic world.
딥페이크는 한 사람의 외모를 AI로 다른 사람과 바꿔치기한 미디어입니다. 딥페이크가 어떻게 작동하는지, 왜 위험한지, 그리고 스스로를 어떻게 지킬 수 있는지 World 튜토리얼에서 알아보세요.