구글, 얼굴 동영상 로그인 도입 — 고개 돌리기로 딥페이크를 걸러낸다

구글이 얼굴 인증 동영상을 구글 계정의 새로운 로그인 방식으로 도입한다고 발표했다.

어떻게 작동하나

이용자는 정상 접속 시 스마트폰이나 컴퓨터로 자신의 짧은 동영상을 등록해둔다. 이후 로그인 불가 상황에서는 새로 촬영한 영상을 등록 영상과 대조해 본인 여부를 확인한다.

비밀번호를 잊었거나 2단계 인증 기기를 잃어버린 상황에서 쓰는 복구 수단에 가까운 설계다.

딥페이크를 걸러내는 방식

핵심은 실존(liveness) 검증이다. 고개 돌리기, 끄덕임 같은 동작으로 실시간 촬영 여부를 검증해 딥페이크 사칭을 차단한다.

사진 한 장이나 미리 만들어둔 딥페이크 영상으로는 통과할 수 없도록, 카메라 앞에 실제 사람이 지금 있는지를 확인하는 구조다.

생성형 AI로 얼굴 영상을 만드는 비용이 급격히 낮아진 환경에서, 정적 이미지 대조만으로는 인증이 성립하지 않는다는 판단이 이 설계에 반영돼 있다.

남는 부담

구글은 등록 영상을 암호화해 로그인 지원 목적으로 보관하고 이용자가 언제든 삭제할 수 있다고 밝혔다.

다만 개인정보 측면의 부담도 함께 설명됐다.

• 얼굴 정보는 비밀번호처럼 재설정할 수 없다
• 조명, 카메라 성능, 외모 변화로 인증에 실패할 가능성이 있다

첫 번째가 생체 인증 전반의 근본 문제다. 비밀번호는 유출되면 바꾸면 되지만 얼굴은 바꿀 수 없다. 두 번째는 실사용에서 더 자주 마주칠 문제다. 복구 수단이 필요한 순간에 조명 조건 때문에 실패하면 대안이 없다.

마케터·기업이 볼 지점

첫째, 계정 복구 경험이 서비스 이탈에 영향을 준다. 로그인 실패는 곧 이탈이다. 구글이 복구 수단을 늘리는 방향은 그 자체로 인증 마찰이 비즈니스 문제라는 인식을 보여준다.

둘째, 생체 인증 도입 시 대체 경로를 함께 설계한다. 조명이나 외모 변화로 실패할 수 있다면, 실패했을 때 무엇을 할지가 설계의 절반이다. 단일 인증 수단에 의존하는 구조는 위험하다.

셋째, 계정 보안 요구사항이 광고 운영에도 번지고 있다. 광고 플랫폼 접근에 강화된 인증이 요구되는 흐름은 구글 애즈 API에 패스키 의무화 — 8월 5일 시작, 7일 지연에 주의에서 확인할 수 있다.

넷째, 생체 데이터 수집에 대한 소비자 인식을 감안한다. 구글이 암호화 보관과 삭제 권한을 먼저 언급한 것은, 이 기능의 가장 큰 장벽이 기술이 아니라 신뢰라는 판단으로 읽힌다.

AI가 신원 확인 자체를 흔드는 흐름은 브랜드 리스크로도 이어진다. 관련 논의는 프롬프트 인젝션이 브랜드를 위협하는 방식 — 헬프센터가 피싱 도구가 된다에서 다뤘다.