구글 ‘위성 딥페이크’ 툴 단기 공개 파장…지리정보 무결성 대응전환

구글 ‘가짜 위성사진’ 생성 AI의 단기 공개·철회…한국 위성·OSINT 보안 거버넌스 시험대

• 구글이 I/O 2024에서 공개한 실험 기능 ‘임팩트 스튜디오’가 구글 어스를 기반으로 실제 도시 위성사진을 임의로 편집·생성하는 도구로 제공됐다가 2일 만에 철회되며, 위성·지도 데이터의 신뢰성 붕괴 위험을 노출했다.
• 사용자는 크레딧 카드 주차장에 태양광 패널을 덮어씌우거나 평지에 건물·도로를 추가·삭제하는 등 고해상도 위성 이미지를 몇 번의 클릭으로 위·변조할 수 있었으며, 이는 과거 딥페이크 영상보다 훨씬 낮은 기술역량으로 지리정보 조작을 가능하게 했다.
• 언론과 연구자들은 이 기능이 OSINT 분석, 군사·재난 상황 모니터링, 환경·인권 감시에 활용되는 위성·항공영상의 신뢰도를 근본적으로 흔들고 선거, 분쟁, 영토·해양 분쟁에서 조작된 ‘증거 사진’을 대량 생산하는 수단이 될 수 있다고 경고했다.
• 구글은 ‘책임 있는 AI 사용’ 원칙과 정책 위반 가능성을 이유로 실험을 중단했으나, 민간 클라우드 위성 이미지 위·변조가 기술적으로 손쉬운 수준에 도달했다는 사실이 공개되면서 한국도 상업·공공 위성데이터에 대한 무결성 검증 체계와 위조 탐지 산업 육성이 시급한 과제로 부상했다.
• 국내는 정보보호산업 글로벌 경쟁력 확보 전략과 2030년 보안시장 30조원 목표 아래 AI 보안·융합보안을 신시장으로 규정한 상태로, 이번 사례를 계기로 ‘위성·지도·OSINT 데이터 무결성 검증’과 ‘지오스패셜 딥페이크 탐지’를 국가 R&D·인증·수출 지원의 신규 축으로 편입해 위협을 수출형 보안 산업 기회로 전환할 필요가 있다.

정부는 위성·지도·OSINT 데이터에 특화된 딥페이크 탐지 R&D와 공공조달 시 위조 탐지 인증 의무화를 추진하고, 국토·국방·외교·선관위와 연계한 ‘지리정보 조작 대응 컨트롤타워’를 구축해 산업 육성과 국가안보를 동시에 노려야 한다.

주요 용어: OSINT(공개 출처 정보를 수집·분석해 군사·외교·재난 정보를 파악하는 방식), 지오스패셜 딥페이크(위성·항공·지도 이미지에 인공 구조물·지형 변화를 합성해 현실을 조작한 데이터)

출처: The Decoder