메타 ‘뮤즈’도 가입한 틴더의 ‘진짜 사람’ 구분법 [어센티케이트 2026] 작성일 10-21 47 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">얼굴 인증·이용 행태 분석으로 사기 대응</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="PczUUzDgew"> <p contents-hash="f40289c7ea5fab5a54f96e090561796567f91add01ea3197ec42e65f4132a286" dmcf-pid="QkquuqwaeD" dmcf-ptype="general">"5년 전만 해도 틴더에 가입하는 주체는 사람과 자동화 봇, 두 종류였습니다. 하지만 이제는 인공지능(AI) 에이전트까지 등장했습니다. 이들을 서비스 이용자로 허용해야 할지, 차단해야 할지 아직 검토하고 있습니다."</p> <p contents-hash="990d4380d1ba0795d6212215b544b04c8c7c05e8ffa7fee1a8d220ea020204f2" dmcf-pid="xEB77BrNLE" dmcf-ptype="general">매니시 차브라(Manish Chhabra) 틴더 선임 제품관리자는 20일(현지시각) 미국 캘리포니아주 칼즈배드에서 열린 '어센티케이트 미국 2026(Authenticate U.S. 2026)'에서 AI 에이전트의 등장으로 달라진 온라인 서비스의 인증 문제에 대해 설명하며 이같이 말했다.</p> <div contents-hash="12706402dafccbf91826dc8ac417a7a7285ba764657675cdce62cc426d8c868d" dmcf-pid="yzwkkwb0ek" dmcf-ptype="general"> 어센티케이트는 국제 온라인 인증 표준화 단체 FIDO 얼라이언스가 주최하는 디지털 신원·인증 전문 콘퍼런스다. 올해로 7회째를 맞은 미국 행사는 19일부터 21일까지 사흘간 열리며, 패스키와 디지털 신원증명, AI 에이전트 인증 등을 주요 의제로 다룬다. </div> <figure class="figure_frm origin_fig" contents-hash="a2a9f9b4c02807d9e3e33c7e306d548d40c5248615839aa1905e4f164de435c4" data-idxno="455170" data-type="photo" dmcf-pid="WqrEErKpdc" dmcf-ptype="figure"> <p class="link_figure"><img alt="매니시 차브라(Manish Chhabra) 틴더 선임 제품관리자 / 칼즈배드(미국)=정종길 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/21/552810-SDi8XcZ/20261021080355393oloe.jpg" data-org-width="1280" dmcf-mid="85dhhvQ9nm" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/21/552810-SDi8XcZ/20261021080355393oloe.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 매니시 차브라(Manish Chhabra) 틴더 선임 제품관리자 / 칼즈배드(미국)=정종길 기자 </figcaption> </figure> <p contents-hash="2149ced5c96058e7910b7313828685bc4c598649bb23d7c977855904b9dab3a7" dmcf-pid="YBmDDm9ULA" dmcf-ptype="general">매치그룹이 운영하는 틴더는 월간활성이용자(MAU) 약 4000만명을 보유한 글로벌 데이팅 애플리케이션으로, 이용자가 다른 사람의 프로필을 선택하거나 넘기는 '스와이프' 수만 하루 약 17억5000만건에 달한다. 틴더는 이날 '현대 인증에서 보안과 이용자 경험의 균형(Balancing Security & UX: The Hidden Trade-offs in Modern Authentication)'을 주제로 발표했다.</p> <p contents-hash="8228942bd61cd75de181af8350539dfda70761b9d8d1931e3b37db549a9cf572" dmcf-pid="Gbswws2uJj" dmcf-ptype="general">발표에서 차브라 선임 제품관리자는 최근 메타의 개인 AI 에이전트 '뮤즈(Muse)'를 이용해 틴더 계정이 생성되는 사례를 확인했다고 밝혔다. 뮤즈는 사용자의 지시에 따라 웹사이트를 탐색하고 예약이나 정보 검색 등 여러 작업을 대신 수행하는 AI 에이전트다.</p> <p contents-hash="7abcffde9cdf1887d40cefbb230c0cfbfbb9d9a26c3ded178685403502b08d77" dmcf-pid="Hbswws2uRN" dmcf-ptype="general">틴더 보안팀은 현재 뮤즈를 통한 계정 생성을 차단하고 있다. 다만 차브라 선임 제품관리자는 "AI 에이전트가 좋은 활동을 하는지 나쁜 활동을 하는지는 아직 확신할 수 없다"며 "서비스 이용을 허용할지 계속 검토하고 있다"고 설명했다.</p> <p contents-hash="28ef6032cc92d765c53ce7e25c0d0d5a599255cfa74792b247ef14a88a9630f7" dmcf-pid="XKOrrOV7Ra" dmcf-ptype="general">틴더는 그동안 로맨스 스캠과 스팸, 가짜 프로필을 이용한 사기, 계정 탈취 등에 대응해 왔다. 특히 남성이 여성의 사진으로 프로필을 만드는 등 실제 이용자와 다른 사람의 신원을 내세워 접근하는 사례가 문제였다. 여기에 사람 대신 계정을 만들고 활동하는 AI 에이전트까지 등장하면서 실제 이용자를 확인하는 일이 더욱 복잡해졌다.</p> <p contents-hash="561386e314111d37d9109410931f05de2b57cd76ddac464663afe068ab967994" dmcf-pid="Z9ImmIfzJg" dmcf-ptype="general">틴더가 도입한 대표적인 대응 기술은 '페이스 체크(Face Check)'다. 신규 가입자가 촬영한 얼굴 영상과 프로필 사진을 대조해 실제 사람인지, 프로필 속 인물과 동일한 사람인지를 확인한다. 의심스러운 활동이 발견되면 카메라 앞에 실제 사람이 있는지를 판별하는 라이브니스(Liveness) 검증도 활용한다.</p> <p contents-hash="506ce934a9efb1865c39b0be82379d2d87c925343b25d7fb3ca7d4d83e89e35d" dmcf-pid="52CssC4qJo" dmcf-ptype="general">틴더의 모회사 매치그룹은 지난해 11월 얼굴 인증을 비롯한 보안 강화 조치의 성과로 이용자가 악성 계정의 프로필에 노출되는 비율이 60% 감소했다고 밝혔다. 차브라 선임 제품관리자에 따르면 페이스 체크는 현재 44개 이상 지역에 적용됐다.</p> <p contents-hash="7cba6587126e1a4e3fe6fc6856862f656ea9d0203732fc4b39831956e87463bc" dmcf-pid="1VhOOh8BRL" dmcf-ptype="general">하지만 얼굴 인증 역시 완벽하지는 않다. 차브라 선임 제품관리자는 사기 이용자가 머그컵이나 배경 그림에 프로필 사진과 일치하는 얼굴을 넣어 인증을 우회하려 한 사례를 소개했다. 여기에 최근 딥페이크 등 이미지 조작 기술까지 발전하면서 얼굴 인증만으로 모든 사기 행위를 차단하기는 어려운 상황이다.</p> <p contents-hash="b2cac07f41ec795eb0d02efc587d2933a54dd69818075126b6a608bb530c8390" dmcf-pid="tflIIl6bin" dmcf-ptype="general">보안을 강화하면서 정상 이용자의 불편을 최소화하는 것도 중요한 과제다. 틴더는 자동화 공격에 취약한 웹 환경에서 신규 가입을 차단하는 실험을 일부 국가에서 진행했다. 그 결과 악성 이용자가 줄었지만 일간활성이용자와 매출에도 부정적인 영향이 나타났다. 이에 해당 정책을 철회했고, 대신 웹 가입 과정에도 얼굴 인증을 도입하게 됐다.</p> <div contents-hash="65e53347dfae06c2b3f1834743da515e776d019f62536fdf658b85dcea29bb4e" dmcf-pid="F4SCCSPKni" dmcf-ptype="general"> 이후 틴더는 위험 수준에 따라 인증 강도를 조절하는 방식으로 대응하고 있다. 위험이 낮은 이용자는 기기 정보와 이용 행태를 백그라운드에서 확인해 별도 인증 절차를 줄인다. 반면 의심스러운 활동이 감지되면 얼굴 확인 등 추가 인증을 요구한다. </div> <figure class="figure_frm origin_fig" contents-hash="1376b47bed06fc54ba45b2cb51c3f2c3205788125bd469c4695e6b12a68934bd" data-idxno="455171" data-type="photo" dmcf-pid="38vhhvQ9LJ" dmcf-ptype="figure"> <p class="link_figure"><img alt="수만트 핀닌티(Sumanth Pinninti) 틴더 소프트웨어 엔지니어 / 칼즈배드(미국)=정종길 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/21/552810-SDi8XcZ/20261021080356664kzog.jpg" data-org-width="1280" dmcf-mid="6uImmIfzer" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/21/552810-SDi8XcZ/20261021080356664kzog.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 수만트 핀닌티(Sumanth Pinninti) 틴더 소프트웨어 엔지니어 / 칼즈배드(미국)=정종길 기자 </figcaption> </figure> <p contents-hash="9db9a13b57c1ed6f1bb009b318af7ebc8d56db24b61aa8b311e7fb76c11d43bb" dmcf-pid="06TllTx2id" dmcf-ptype="general">함께 발표한 수만트 핀닌티(Sumanth Pinninti) 틴더 소프트웨어 엔지니어는 "인증에서 가장 취약한 연결고리는 계정 복구"라고 지적했다. 틴더는 이메일 링크나 문자메시지(SMS) 인증번호 등을 이용하는 계정 복구 절차가 공격에 악용되는 것을 막기 위해 이용자의 스와이프와 대화, 제재 이력 등 다양한 활동 정보를 위험 판단에 활용하고 있다.</p> <p contents-hash="2410030ce07214b236c76c8413692620e8b7520ef8c798bab59a289cc282361a" dmcf-pid="psVKKVCEne" dmcf-ptype="general">이에 틴더는 비밀번호 대신 기기에 저장된 인증정보로 로그인하는 패스키(Passkey)를 한 국가에서 시험 적용하고 있다. SMS 인증 의존도를 낮추기 위해 기존에 신뢰한 기기로 새로운 로그인을 승인하는 방식도 검토하고 있다.</p> <p contents-hash="360111718b5486a5235915d4f628a84da4658726dc307949729230d3bed7f51f" dmcf-pid="UOf99fhDRR" dmcf-ptype="general">장기적으로는 가입과 로그인 이후에도 이용자의 행동을 살펴 필요할 때 본인 확인을 다시 요구하는 '지속 인증(Continuous Authentication)'을 강화할 계획이다. 프로필 사진을 변경하거나 사기 의심 행동이 발생하면 추가 인증을 요구하는 방식이다. 최초 가입자가 실제 사람인지 확인하는 데서 나아가 서비스 이용 중에도 같은 사람이 활동하는지 점검하려는 것이다.</p> <p contents-hash="abc48a8a413e5aab48347b27cf986fa4707e0edfa1a0a3ce3977a4555c118dcc" dmcf-pid="uI4224lwLM" dmcf-ptype="general">차브라 선임 제품관리자는 "우리가 확인하려는 것은 플랫폼에 들어오는 이용자가 실제 사람인지, 그리고 신원정보를 제공한 사람과 동일한 사람인지다"라며 "정상 이용자에게는 불편 없는 서비스 경험을 제공하면서 악성 이용자는 가입과 로그인 단계에서 차단하는 것이 목표"라고 말했다.</p> <p contents-hash="08fc960e5088142b19c5bc16fa7d06d06b54cd82ca47d94c1d5a5424fec3a744" dmcf-pid="7C8VV8Srix" dmcf-ptype="general">칼즈배드(미국)=정종길 기자<br>jk2@chosunbiz.com</p> </section> </div> <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p> 관련자료 이전 "파업 준비금 20만원 내라"…삼바 노조 방침에 조합원 '부글' 10-21 다음 [비즈人워치]국대 '금빛 찌르기' 뒤에 펜싱AI 있었다 10-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
