AI 안경 시대, 작은 팀이 놓치는 세 가지 리스크

뮤지션의 직관이 먼저 캐치했다

Lorde가 무대에서 AI 안경을 두고 "섹시하지 않다"고 했을 때, 대부분의 반응은 "취향이지 뭐"였다. 그런데 바로 다음 문장이 실체였다. "점점 무엇이 실재인지 알기가 어려워지고 있다." 보안 언어로 번역하면 '정보 진위 확인 불가' — 신원 사기, 소셜 엔지니어링, 계약 분쟁에서 직접 손해로 이어지는 위협이다.

AI 안경 류의 웨어러블은 2026년 현재 이미 일상 소비재 영역에 들어와 있다. Meta Ray-Ban 스마트 글라스, Snap Spectacles, 구글이 Android XR로 다시 밀고 있는 안경 폼팩터 — 렌즈 테두리에 카메라가 숨어있고, 손짓 하나로 주변 상황을 조용히 녹화한다. 착용자 이외의 사람들은 촬영 사실을 대부분 모른다. 보안팀이 있는 회사는 이미 이 문제를 체크리스트에 올렸다. 작은 팀은 아직 올리지 않은 곳이 많다.

AI 안경이 소규모 팀에 더 위험한 이유

대기업과 작은 팀의 차이는 기술 수준이 아니다. 절차의 유무다. 큰 조직은 새 디바이스 카테고리가 등장하면 보안팀이 BYOD 정책을 업데이트하고, 법무팀이 약관을 검토하고, IT가 네트워크 격리를 논의한다. 느리고 답답해 보이지만 사고를 막는 건 그 단계들이다.

소규모 팀은 그 단계 자체가 없다. 팀원 한 명이 새 기기를 달고 미팅에 들어오면 그게 전부다. 우리 팀에서 이 문제를 처음 논의한 게 언제였는지 돌이켜보면 — 솔직히 Meta Ray-Ban이 국내 유통을 시작하고 한참 지난 뒤였다. 처음 이야기를 꺼냈을 때 "그게 문제가 될 수 있어?"라는 반응이 절반이었다. 모르는 게 나쁜 게 아니라, 물어볼 절차가 없었던 게 문제였다.

AI 안경이 몇십만 원짜리 소비재로 보급될수록, 외부 미팅 상대방이 착용하고 있을 확률은 올라간다. 사업 논의, 계약 조건, 내부 시스템 접근 방식이 오가는 자리에서.

개인정보보호법: 회색지대가 안전지대는 아니다

한국 개인정보보호법 제25조는 영상정보처리기기의 설치·운영을 규제한다. 법 문언이 "일정한 공간에 지속적으로 설치된 기기"를 명시하고 있어서, 착용형 웨어러블은 아직 명확한 적용 대상이 아니다. 회색지대다.

그런데 유럽에서는 이미 움직임이 있었다. 2023년 이탈리아 Garante(개인정보보호 감독기관)는 Meta에 Ray-Ban 안경의 얼굴 인식 기능 관련 데이터 처리 방식을 소명하도록 요청했다. GDPR 기준에서 비착용자의 얼굴 이미지가 수집·처리되면 정보주체의 명시적 동의가 필요할 수 있다는 해석이 유력하게 논의됐다. 한국 PIPA도 생체인식정보를 민감정보로 분류하고, 일반 개인정보보다 강화된 동의 요건을 부과한다.

고객이나 파트너가 AI 안경을 착용한 채 사무실에 방문했을 때, 그 자리에서 오간 내용이 수집·처리됐다면 — 누가 책임을 지는가. 아직 법이 명확히 정리하지 않은 영역이지만, 다음 판례나 가이드라인이 나왔을 때 "몰랐다"로 넘어가기 어려운 구조다. 규제가 확정되기 전에 사고가 먼저 생기는 건 기술 영역에서 반복된 패턴이다.

벤더 리스크: 통제권이 밖에 있다

AI 안경 생태계의 구조적 문제는 데이터 흐름의 통제권이 우리 밖에 있다는 점이다. Meta의 안경 OS, Google의 Android XR, Snap의 플랫폼 — 각 벤더가 데이터를 다르게 처리하고, 약관을 다르게 적용한다. 거래처 직원이 어떤 기기를 쓰는지에 따라 그 자리에서 오간 대화가 어느 관할권 서버에 저장될지 달라진다.

2023년 Meta가 EU 이용자 데이터를 미국으로 이전한 사안에서 아일랜드 DPC가 12억 유로 과징금을 부과했다. Meta가 내린 결정이었지만, Meta 플랫폼 위에 서비스를 올린 중소 파트너들도 사후 컴플라이언스 비용을 부담했다. 플랫폼 하나의 정책 변경이 그 위에 얹힌 모든 사업자에게 간접 파급되는 구조다. AI 안경도 다르지 않다 — 벤더가 기능 업데이트로 수집 항목을 바꾸면, 그 기기를 착용한 거래처가 우리 공간에 들어오는 순간 리스크 계산이 달라진다.

"우리가 그 플랫폼을 직접 쓰는 게 아니잖아요"라는 논리는, 간접 노출까지 고려하면 완전히 틀렸다.

딥페이크 소셜 엔지니어링: 소수 결정 구조의 약점

Lorde의 "무엇이 실재인지 알기 어렵다"를 공격자 시점으로 읽으면 딥페이크 소셜 엔지니어링이다. AI 안경의 얼굴 인식과 실시간 음성 합성이 결합되면 신뢰하는 사람의 외모와 목소리를 빠르게 모사하는 게 가능해진다.

2024년 홍콩에서 한 회사 직원이 딥페이크 화상회의에서 CFO로 보이는 사람의 지시를 받고 2500만 달러(약 330억 원)를 송금한 사건이 있었다. 회의에 참가한 다른 '참석자'들도 전부 딥페이크였다. 직원은 진짜 회의라고 믿었다. AI 도구의 진입 비용이 내려갈수록 이런 공격은 대기업만의 문제가 아니다. 소규모 팀에서 의사결정자가 1~2명이라는 건 공격 표면이 그만큼 좁다는 뜻이기도 하다. 핵심 결정권자 한 명만 목표로 하면 된다. 사전 인증 절차나 대역 외(out-of-band) 확인 루틴이 없으면 막을 방법이 없다.

지금 당장 적용할 수 있는 것

복잡한 보안 프레임워크를 도입할 여력이 없어도 실질적으로 작동하는 게 있다.

외부 미팅 초대 메일에 표준 문구를 하나 추가해라. "AI 웨어러블 기기 착용 시 사전 고지 요청" 한 줄이면 된다. 처음에는 어색하게 느껴진다. 그게 정상이다. 지금 명문화하지 않으면 나중에 분쟁이 됐을 때 더 어색한 대화를 해야 한다.

Meta와 Google의 AI 안경 관련 데이터 처리 방침 페이지를 분기에 한 번 훑는 루틴을 만들어라. 업데이트 알림을 설정해두면 더 좋다. 거래처가 해당 기기를 쓴다면 그 약관이 간접적으로 우리 데이터에도 영향을 준다.

이체·계약 사인·접근 권한 부여, 이 세 가지에만이라도 "메시지·화상 통화 단독 승인 금지, 별도 채널 2차 확인" 규칙을 내부 문서에 명시해라. 비용 0, 작성 시간 10분이면 된다. 딥페이크 소셜 엔지니어링의 가장 현실적인 방어선은 기술이 아니라 절차다. 절차가 없으면 좋은 보안 도구를 써도 사람이 뚫린다.

웨어러블 AI가 퍼지는 속도는 규제가 따라오는 속도보다 빠르다. 회색지대가 정리될 때까지 기다리면 그 사이에 사고가 난다. 지금 당장 완벽할 필요는 없다. 단, 몰랐다고 말할 수 있는 시점은 이미 지났다.

원문: AI News & Artificial Intelligence | TechCrunch