---
title: "구글 SynthID 워터마크, OpenAI·Nvidia·카카오까지 붙는다"
published: 2026-05-19T22:35:16.000Z
canonical: https://jeff.news/article/3013
---
# 구글 SynthID 워터마크, OpenAI·Nvidia·카카오까지 붙는다

구글의 AI 콘텐츠 워터마킹 기술 SynthID가 구글 바깥으로 확장된다. 이미 1,000억 개의 이미지·영상과 6만 년 분량의 오디오에 쓰였고, 앞으로 OpenAI, Nvidia, Kakao, ElevenLabs도 자사 AI 콘텐츠에 SynthID를 적용할 예정이다.

## AI 콘텐츠 판별, 메타데이터만으로는 부족하다는 흐름

- 구글의 AI 워터마킹 기술 SynthID가 구글 바깥으로 확장됨
  - 구글은 SynthID가 지금까지 이미지와 영상 1,000억 개, 오디오 6만 년 분량에 쓰였다고 밝힘
  - 이제 OpenAI, Nvidia, Kakao, ElevenLabs도 각자 AI 콘텐츠에 SynthID를 붙이기 시작할 예정임
  - AI 이미지가 손가락 이상해서 티 나던 시절은 끝났고, 판별 기술도 본격 인프라 싸움으로 넘어가는 분위기임

- 구글은 AI 라벨링을 두 갈래로 가져가고 있음
  - 하나는 C2PA 표준 기반 메타데이터로, 콘텐츠가 어떻게 만들어졌는지 기록하는 방식임
  - Pixel 10으로 찍은 사진에는 처리 방식 메타데이터가 들어가고, 고배율 줌 이미지에 생성형 요소가 포함되면 AI 태그도 붙음
  - 앞으로 Pixel 8, 9, 10에서 촬영한 영상에도 같은 기능이 업데이트로 들어갈 예정임

- 문제는 메타데이터가 너무 쉽게 사라질 수 있다는 점임
  - 파일을 변환하거나 플랫폼을 거치거나 누군가 일부러 지우면 메타데이터 기반 provenance는 약해질 수 있음
  - 그래서 SynthID는 이미지와 영상의 픽셀, AI 음악이나 NotebookLM 오디오 오버뷰의 파형 자체에 워터마크를 심는 쪽임
  - 구글 DeepMind의 Pushmeet Kohli는 압축, 크롭, 회전 같은 변형에도 버티도록 많은 연구를 했다고 설명함

> [!IMPORTANT]
> 숫자가 꽤 크다. SynthID는 이미 1,000억 개의 이미지·영상과 6만 년 분량의 오디오에 적용됐고, 이제 구글 밖 모델들까지 붙기 시작한다.

## OpenAI, Nvidia, Kakao, ElevenLabs까지 합류

- 지금까지 SynthID의 한계는 명확했음
  - 구글 모델이 만든 AI 콘텐츠에는 붙지만, 인터넷에 돌아다니는 대부분의 AI 이미지는 구글 모델에서 나온 게 아님
  - 공개 모델이나 자체 학습 모델은 여전히 워터마크 없이 콘텐츠를 만들 수 있음
  - 그래서 SynthID가 아무리 잘 동작해도 적용 범위가 좁으면 실전 효과가 제한적임

- 이번 발표로 적용 범위가 꽤 넓어짐
  - Nvidia는 Cosmos world foundation models에 SynthID를 구현할 예정임
  - OpenAI는 GPT 2 images에 SynthID를 사용할 예정임
  - Kakao와 ElevenLabs도 AI 콘텐츠에 SynthID를 추가하기 시작함
  - 한국 독자 입장에서는 Kakao가 들어간 점이 특히 눈에 띄는 부분임

- 그래도 '이제 AI 콘텐츠는 다 잡힌다'는 얘기는 아님
  - 여전히 워터마크를 붙이지 않는 공개 모델이 많음
  - 누구나 오픈 모델을 가져다가 직접 학습하거나 변형해서 이미지와 영상을 만들 수 있음
  - 즉 SynthID는 방향은 맞지만, 전체 인터넷 콘텐츠의 진실 판별 버튼은 아님

## 확인 도구는 Gemini 밖으로 퍼진다

- 구글은 SynthID 확인 경로도 늘리고 있음
  - 지금도 Gemini 앱에 의심 콘텐츠를 올리고 AI 생성 여부를 물어볼 수 있음
  - 앞으로 Circle to Search, Lens, AI Mode에도 SynthID 확인 기능이 통합됨
  - Chrome에서는 해당 콘텐츠가 있는 탭을 Gemini와 공유한 뒤 '이거 AI야?' 같은 식으로 물어볼 수 있음

- C2PA 쪽도 Gemini, Chrome, Search로 확장됨
  - Gemini는 파일의 provenance를 읽고 설명하는 기능을 갖게 됨
  - Chrome과 Search도 몇 달 안에 같은 capability를 받을 예정임
  - 사용자는 별도 포렌식 도구를 열지 않고도 브라우저와 검색 흐름 안에서 AI 여부를 확인하는 쪽으로 가게 됨

- 공개 API는 아직 없음
  - 구글은 SynthID scan을 너무 쉽게 열어두면 우회 공격자에게 힌트를 줄 수 있다고 봄
  - 대신 Gemini Enterprise Agent Platform 일부로 AI 콘텐츠 감지 API를 준비 중임
  - 우선 신뢰할 수 있는 비즈니스 파트너에게 제공하고, 몇 달 동안 API를 다듬겠다는 계획임

> [!NOTE]
> 워터마크 탐지 API를 공개하지 않는 이유가 재밌다. 탐지기를 무제한으로 두드릴 수 있으면, 공격자가 워터마크 제거 실험을 반복하는 도구로 써먹을 수 있기 때문임.

---

## 기술 맥락

- 구글이 SynthID와 C2PA를 같이 쓰는 이유는 두 방식이 막는 문제가 다르기 때문이에요. C2PA는 '이 파일이 어떤 과정을 거쳤나'를 메타데이터로 설명하는 데 강하지만, 메타데이터는 복사나 변환 과정에서 빠질 수 있거든요.

- SynthID는 그래서 콘텐츠 내부에 신호를 심는 방식이에요. 이미지와 영상에서는 픽셀 패턴, 오디오에서는 파형 안에 워터마크를 넣기 때문에, 단순 메타데이터 삭제보다 제거가 더 어렵다는 게 구글의 주장입니다.

- OpenAI, Nvidia, Kakao, ElevenLabs가 붙는 건 적용 범위 측면에서 중요해요. 워터마킹 기술은 알고리즘이 좋아도 주요 생성 모델들이 실제로 붙이지 않으면 인터넷에서 만나는 콘텐츠 대부분에는 쓸모가 약하거든요.

- 공개 API를 바로 열지 않는 것도 기술적으로는 이해되는 선택이에요. 공격자가 탐지 API를 반복 호출하면서 어떤 변형을 가하면 워터마크가 안 잡히는지 실험할 수 있기 때문이에요. 그래서 구글은 먼저 기업 파트너용 API로 제한해 운영하며 다듬으려는 흐름이에요.

## 핵심 포인트

- SynthID는 픽셀, 영상, 오디오 파형 안에 워터마크를 심는 방식이다
- 구글은 SynthID가 압축, 크롭, 회전 같은 변형에도 버티도록 설계됐다고 설명한다
- OpenAI는 GPT 2 images에, Nvidia는 Cosmos world foundation models에 SynthID를 적용한다
- Gemini, Circle to Search, Lens, AI Mode, Chrome, Search에서 AI 여부 확인 경로가 늘어난다
- 공개 API는 아직 없지만 Gemini Enterprise Agent Platform의 AI 콘텐츠 감지 API가 준비 중이다

## 인사이트

AI 콘텐츠 판별이 메타데이터만으로는 부족하다는 걸 구글이 정면으로 인정한 셈이다. 다만 워터마크가 빅테크 모델 중심으로만 확산되면, 오픈 모델이나 자체 학습 모델에서 나온 콘텐츠는 여전히 회색지대로 남는다.
