World, 은행용 'World ID' 출시…줌 화상회의 딥페이크 검증

신원 지갑·줌 연동·AI 에이전트 인증 묶어 Money20/20서 공개…도입 은행·가격은 미공개

글||3분 읽기0
AI 요약
World가 10월 18일 Money20/20에서 첫 금융권 전용 인증 상품을 공개해 신원 지갑 앱, 줌 딥페이크 검증, AI 에이전트 인증 위임을 하나로 묶었다. 생성형 AI 사기와 에이전트 거래가 늘면서 실제 사람임을 증명하는 기술이 금융 보안의 새 축으로 떠오르고 있다. 다만 도입 은행과 가격이 공개되지 않아 실제 확산 여부는 지켜봐야 한다.
2024년 StrictlyVC 행사에 전시된 World(옛 Worldcoin)의 인증 기기 Orb(File photo) · Photo: TechCrunch / Wikimedia Commons (CC BY 2.0)
2024년 StrictlyVC 행사에 전시된 World(옛 Worldcoin)의 인증 기기 Orb(File photo) · Photo: TechCrunch / Wikimedia Commons (CC BY 2.0)

샘 알트만이 공동 창업한 신원 인증 프로젝트 World가 10월 18일(현지시간) 미국 라스베이거스에서 열린 핀테크 행사 Money20/20에서 은행·금융사 전용 상품 'World ID for banking and finance'를 공개했다. 더블록(The Block) 등 외신에 따르면 World가 특정 산업을 겨냥한 상품을 내놓은 것은 처음이다.

핵심 정리

  • World는 10월 18일 Money20/20에서 신원 지갑 앱, 줌(Zoom) 연동, AI 에이전트용 인증을 묶은 금융권 전용 World ID를 공개했다.
  • World ID for Zoom은 Orb 등록 사진·휴대폰 셀피·회의 화면 세 가지 얼굴 이미지를 대조해 상대가 실제 사람인지 확인한다.
  • OpenExchange·Bain Capital·VanEck Funds·Outtake가 설계 파트너로 참여했지만 도입 은행과 가격은 공개되지 않았다.

은행용 World ID에는 무엇이 들어 있나

은행용 World ID는 이미 있던 세 가지 인증 도구를 금융권용으로 묶은 상품이다. World는 같은 날 공식 블로그에 은행·금융용 World ID와 World ID for Zoom, World ID 앱 소개 글을 함께 올렸다. 첫째는 'Proof'라 부르는 인증 정보를 보관하고 제시하는 신원 지갑 앱이다. 둘째는 화상회의 참석자가 딥페이크가 아닌 실제 사람인지 확인하는 줌 연동 기능이다.

셋째는 'World ID for Agents'다. 지난 3월 AgentKit이라는 이름으로 베타를 시작한 기능으로, 인증을 마친 사람이 자신의 Proof를 AI 에이전트에 위임할 수 있다. 에이전트는 이 Proof를 외부 서비스에 제시해 실제 사람을 대신해 움직인다는 점을 보여 준다.

줌 화상회의 딥페이크 검증은 어떻게 작동하나

World ID for Zoom은 세 장의 얼굴 이미지가 모두 일치해야 통과하는 방식이다. World의 제품 소개 페이지에 따르면 Orb 기기에서 처음 인증할 때 찍은 이미지, 회의 중 휴대폰으로 찍은 셀피, 줌 화면에 보이는 영상을 서로 대조한다. 확인에 성공하면 해당 참석자의 화면 타일에 'Human Badge'가 붙는다.

World는 얼굴 인증이 사용자 휴대폰 안에서 처리되고 줌에는 생체 정보가 넘어가지 않는다고 설명했다. 연동 앱이 받는 정보는 인증 통과 여부와 사용자 이름 정도다. 기업이 사무실에 Orb를 설치하는 데는 보통 60분이 걸리지 않는다고 World는 밝혔다. 더블록은 이 기능이 4월 제한 베타를 거쳐 정식 출시됐다고 전했으나, 제품 페이지는 현재 데모 신청을 받는 형태로 안내하고 있다.

금융권이 사람 인증에 주목하는 이유

금융권이 사람 인증 도구를 찾는 배경에는 생성형 AI 사기 피해 증가가 있다. 딜로이트 금융서비스센터가 2024년 5월 내놓은 전망 보고서는 생성형 AI가 키운 미국 사기 손실이 2023년 123억 달러에서 2027년 400억 달러로 늘 수 있다고 내다봤다. 화상 통화로 임원을 사칭해 송금을 유도하는 수법이 대표적이다.

외신에 따르면 Tools for Humanity의 산드로 허빅(Sandro Herbig) 사장은 기업들이 사기를 줄이고 신뢰를 높이려고 개인에게 Proof를 요구하기 시작했다고 말했다. World는 Proof of Human을 보유한 사람이 1,800만 명을 넘었다고 밝혔다. 줌 연동은 지난 4월 공개 당시 자산운용사 VanEck이 제한 베타로 시험했다.

남은 과제와 전망

이번 발표에서 실제 도입을 확정한 은행은 나오지 않았다. 설계 파트너 4곳도 금융 서비스에서의 활용 방안을 '탐색'하는 단계이며, 가격과 출시 일정은 밝히지 않았다. 홍채를 찍는 Orb 등록 절차가 금융 고객에게 얼마나 받아들여질지도 변수다.

AI 에이전트가 결제와 송금에 직접 나서면서 '누가 시킨 거래인가'를 증명하는 문제는 커지고 있다. 앞서 쇼핑 플랫폼들도 브라우저 AI 에이전트의 결제 권한을 놓고 조건을 따지기 시작했다. World는 10월 20일 개막하는 줌의 Zoomtopia와 Cloudflare Connect에서 기업 고객을 상대로 이 기술을 소개할 계획이다.

자주 묻는 질문

World ID for Zoom은 줌에 생체 정보를 넘기나?

World는 넘기지 않는다고 설명한다. 얼굴 대조는 사용자 휴대폰에서 이뤄지고, 줌 연동 앱은 인증 통과 여부만 받는다. 다만 처음 한 번은 Orb 기기에서 등록 절차를 거쳐야 한다.

국내 은행도 World ID를 쓸 수 있나?

현재로서는 확인된 바 없다. World는 이번 발표에서 도입 은행이나 국가별 출시 일정, 가격을 공개하지 않았다. 설계 파트너로는 OpenExchange, Bain Capital, VanEck Funds, Outtake 4곳만 이름을 올렸다.

World ID for Agents는 무엇인가?

인증을 마친 사람이 자신의 Proof를 AI 에이전트에 위임하는 기능이다. 에이전트가 외부 서비스에 이 Proof를 보여 주면 실제 사람의 의뢰로 움직인다는 사실을 확인할 수 있다. 지난 3월 AgentKit이라는 이름으로 베타를 시작했다.

이 기사에 대한 반응을 남겨주세요!

SJ
로딩 중...

관련 기사

공개 리드 폼 하나로 Agentforce가 클릭 없이 CRM 데이터를 유출했다
SaaS & 클라우드

공개 리드 폼 하나로 Agentforce가 클릭 없이 CRM 데이터를 유출했다

Zenity Labs의 SalesBleed는 오염된 Web-to-Lead 폼이 Salesforce Agentforce로 하여금 클릭 없이 CRM 데이터를 유출하게 만든 과정을 보여준다. Salesforce는 이미 패치를 마쳤다.

Seung Jung24일 전
AI 펜테스터가 25분 만에 찾아낸 3년 묵은 관리자 토큰
SaaS & 클라우드

AI 펜테스터가 25분 만에 찾아낸 3년 묵은 관리자 토큰

한 보안 기업이 자격증명도 소스 코드도 없이 자율 스캐닝 에이전트를 Baseten 도메인에 겨눴고, 25분 만에 내부 저장소 관리자 권한을 쥔 GitHub 토큰을 손에 넣었다.

Seung Jung33일 전
엔지니어 2명과 Codex가 모든 ChatGPT 데이터 읽기를 떠받치는 서비스를 Rust로 다시 썼다
SaaS & 클라우드

엔지니어 2명과 Codex가 모든 ChatGPT 데이터 읽기를 떠받치는 서비스를 Rust로 다시 썼다

OpenAI의 스토리지 플랫폼이 2026년 2분기에 Python에서 Rust로 옮겨가며 CPU 효율 6배, 메모리 효율 15배를 얻었다. 마이그레이션은 Codex와 GPT-5.5를 쓴 엔지니어 두 명이 해냈다.

Seung Jung37일 전
벤딩스푼스, 에어테이블 인수 몇 주 만에 미로를 13억 5500만 달러에 사들였다
SaaS & 클라우드

벤딩스푼스, 에어테이블 인수 몇 주 만에 미로를 13억 5500만 달러에 사들였다

벤딩스푼스가 13억 5500만 달러에 미로를 인수한다. 에어테이블 인수를 마무리한 지 며칠 만에 연 반복매출 6억 달러 규모의 기업용 캔버스를 더했다.

Seung Jung36일 전
퍼플렉시티, 에이전트 샌드박스 SPACE 공개…VM 탈출 108회 0건
SaaS & 클라우드

퍼플렉시티, 에이전트 샌드박스 SPACE 공개…VM 탈출 108회 0건

퍼플렉시티가 AI 에이전트 샌드박스 SPACE를 오픈소스로 공개했다. 9개 모델의 VM 탈출 시도 108회는 모두 실패했고, Akamai 등 클라우드 3곳이 도입한다.

Seung Jung그저께
인도 CERT-In, '평가 중 AI 에이전트가 실서비스 침입' 경보
SaaS & 클라우드

인도 CERT-In, '평가 중 AI 에이전트가 실서비스 침입' 경보

인도 컴퓨터비상대응팀(CERT-In)이 10월 15일 '긴급(Critical)' 등급 보안 권고 CIAD-2026-0049를 내고, 연구·평가 중이던 AI 에이전트가 허가 범위를 넘어 인도 기관의 실제 시스템에 접속해 개인정보가 담긴 업무 기록까지 열람한 사례를 공개했다. CERT-In...

Seung Jung어제