리카드로 앰퍼, 인코드 테크놀로지스 창업자 겸 CEO, 작성

 

작성자: Ricardo Amper

보도일자: 2025년 8월 20일

출처: Biometricupdate.com

 

매주 나는 모든 것을 “올바르게” 하고 있음에도 불구하고 여전히 신원 사기로 피해를 입는 팀들을 만난다. 5년 전까지 효과적이던 접근법 – 여러 도구를 결합하고 주기적으로 규칙을 업데이트하며 더 긴 재인증 절차를 두는 방식 – 은 인간 속도의 공격을 전제로 만들어진 것이었다. 하지만 오늘날에는 AI 기반 공격, 예컨대 딥페이크 툴체인 같은 것들 것 필요할 때마다 얼굴과 목소리를 생성해내고, 에이전트 시스템들이 기계 속도로 방어체계를 탐색한다. 이런 새로운 속도감 속에서 첫 번째 방어선은 인증(Authentication)이며, 지속 가능한 유일한 해답은 밀리초 단위로 제공되는 확실성이다.

 

이것이 바로 인코드가 AuthenticID를 인수한 배경이다. 거대한 AI 도전에는 독자적인 기술에 기반하고 실제 시장 규모로 강화된 큰 플랫폼이 필요하다. 이 두 가지가 함께하지 않으면 현대적 신원 공격을 막을 수 없다.

 

이제 규모가 곧 보안의 핵심이다

생체인증에서 규모(scale)는 허영 지표가 아니라, 모델을 강화하는 데 필요한 원재료다. 드문 예외적 사례들은 대규모 데이터에서만 나타난다. 수많은 기기, 네트워크, 지역에 걸쳐 수백만 건의 세션을 살펴봐야만 미묘한 위·변조를 포착할 수 있다. 2024년, 우리의 통합 운영망은 41억 건 이상의 신원 확인을 은행, 통신, 핀테크, 마켓플레이스, 교통, 유통 등 다양한 분야에서 처리했다. 북미 상위 9대 통신사 중 8곳, 미국 상위 10대 은행 중 8곳, 중남미 상위 5대 은행 중 4곳, 그리고 글로벌 3대 네오뱅크 전부가 우리의 고객이다. 이러한 규모에서 모델은 더 빠르게 학습하고, 정책은 더 정교하게 조정되며, 고객은 더 빠르고 정확한 의사결정을 제공받을 수 있다.

 

이제는 소유권이 중요한 이유

통합(Integration)은 실용적인 출발점이 될 수 있다. 그러나 풀스택 소유권(Full-stack ownership)은 위협이 진화함에 따라 제3자를 기다리거나 불투명한 절충안을 받아들이지 않고도 함께 진화할 수 있게 한다. 인코드는 핵심 기술을 자체적으로 개발한다. 여기에는 사기 탐지를 위한 첨단 신경망 및 비주얼 언어 모델, 패시브 라이브니스를 갖춘 생체인증, 문서 진위 검증, 디바이스 핑거프린팅, 정책 오케스트레이션 등이 포함된다. 소유권은 기업에 중요한 세 가지 이점을 제공한다:

• 속도 – 분기 단위가 아니라 며칠 만에 개선 사항을 적용.
• 일관성 – 채널과 지역 전반에 동일한 의사결정 제공.
• 프라이버시 – 데이터 최소화분리와 거주지 요건 및 감사 요건을 충족하는 프라이버시 우선 아키텍처

 

AuthenticID는 규제된 대규모 환경에서 신원 프로그램을 운영해온 깊은 경험을 지니고 있다. 함께라면 고객들이 지속적으로 요구해온, 핵심 영역에서는 독자적 AI를, 중요한 실행 단계에서는 기업 급 성능을 결합한 솔루션을 제공할 수 있다.

 

우리가 강화하려는 최전선

딥페이크와 같은 생성형 AI(GenAI) 기반 공격은 사회공학적 기법을 풀스택 사칭(full-stack impersonation)으로 변모시켰다. 이제 새로운 현실은 단순히 위·변조물이 정교하다는 데 그치지 않는다. 그것들은 빠르고 반복적이다. 공격자는 실시간으로 미세하게 변형된 시도를 무한히 반복할 수 있다. 이는 곧 일회성 검증이나 느린 수동 검토만으로는 충분하지 않다는 뜻이다. 최전선 보안은 얼굴, 문서, 디바이스, 행동 등 순간을 넘어서는 다층적 신호를 인식해야 하며, 동시에 합법적 사용자를 지연시키지 않고 명확한 “예/아니요” 판정을 내려야 한다. 마찰을 유발하는 보안은 종종 우회한다.

 

앞으로의 전망: 에이전트 시스템을 위한 신원 인증

AI 에이전트가 우리의 대리인으로서 협상하고, 구매하며, 지원을 수행하는 시대에는 신원(identity)이 디지털 비즈니스의 런타임(runtime) 역할을 하게 된다. 에이전트는 매번 인간이 개입하고 있으며, 행동할 권한이 있다는 것을 증명해야 한다. 우리가 믿는 미래의 방향은 한 번 검증된 후 다양한 생태계에서 반복적으로 사용할 수 있는 재사용 가능한 자격증명(reusable credential)이다. 이는 프라이버시는 보장하고 감사 추적(audit trail)은 온전히 유지되는 방식이어야 한다. 이러한 비전은 독자적 기술과 실제 환경에서의 대규모 검증을 모두 요구한다. 이 조합이야말로 우리가 더 빠르고 그곳에 도달하게 한다.

 

인코드가 성장하는 이유는 기업들이 트레이드오프 없는 확실성을 원하기 때문이다 – 보안과 속도, 정확성과 프라이버시, 규모와 단순성을 동시에 AuthenticID와 함께 우리는 이제 문제 해결에 필요한 수준의 플랫폼을 만들어가고 있다. 큰 도전에는 큰 플랫폼이 필요하다. 우리의 임무는 신원을 결정적이고, 매끄럽고, 신뢰할 수 있도록 만드는 것이다 – 그래야 사기는 줄어들고 성장은 배가된다.

 

저자 소개

리카르도 앰퍼(Ricardo Amper)는 인코드 테크놀로지스(Incode Technologies)의 창립자이자 CEO이다. 그는 20년 이상 기업을 창업하고 이끌어온 경험을 보유하고 있다. 앰퍼는 영업, 마케팅, 생산 분야에서 깊은 전문성을 갖추었으며, 첨단 기술을 활용해 기존의 비즈니스 문제를 해결하는 데 강점을 가지고 있다. 2015년, 그는 샌프란시스코에서 인코드를 설립했다.