메인 콘텐츠로 이동하기

mutual, 온라인 시험 감독 보안 관련 그렙과 MOU 체결

·3 분

mutual x grepp MOU

그렙(대표: 임성수)과 MOU를 체결했다. mutual의 하드웨어 기반 카메라 인증 기술을 온라인 시험 감독에 도입하기 위한 사전 기술 검증(PoC) 및 상호 협력 체계를 구축하는 것이 목적이다.

온라인 시험 감독에 하드웨어 인증이 필요한 이유 #

온라인 시험 감독에는 구조적 문제가 있다. DeepFaceLive + OBS 가상 카메라 조합이면 웹캠 피드에 실시간으로 얼굴을 바꿔 넣을 수 있고, CloakBox 같은 도구를 쓰면 VM 탐지도 우회된다. 이론적 위협이 아니라, 브라우저와 10분만 있으면 누구나 할 수 있다.

소프트웨어 레벨의 탐지는 두더지 잡기다. 하나를 막으면 새로운 우회법이 나온다. 근본적인 문제는 소프트웨어가 물리 카메라와 가상 카메라를 신뢰성 있게 구분할 수 없다는 것이다.

mutual의 접근은 질문 자체를 바꾼다. “이 영상이 수상한가?“가 아니라 “이 영상이 진짜 카메라에서 나왔는가?“를 묻는다. 하드웨어에 바인딩된 암호학적 서명은 가상 카메라로 위조할 수 없다. 서명 키가 디바이스의 보안 영역 안에 있기 때문이다.

가상 카메라 공격 vs 하드웨어 서명 카메라

MOU 내용 #

그렙은 온라인 시험 감독 플랫폼 모니토를 운영하고 있다. 이번 MOU의 협력 범위는 다음과 같다:

  1. PoC 개발 - mutual이 물리적 카메라 환경에서 프레임 서명 및 실시간 검증이 가능한 프로토타입을 제공한다. 온디바이스 AI 활용을 포함한다.
  2. 기술 검토 - 그렙이 mutual의 기술을 모니토에 적용 가능한지 검토하고 기술적 피드백을 제공한다.
  3. 공동 탐색 - 양사가 생성형 AI 및 가상 카메라를 악용한 부정행위 방지 솔루션 고도화를 위해 지속적으로 교류한다.

온디바이스 처리의 이점: 연산 절감과 프라이버시 #

부정행위 방지 외에 두 번째 이점이 있다. AI 추론이 디바이스에서 직접 돌아가면 아키텍처 자체가 달라진다.

기존 온라인 시험 감독은 원본 영상을 클라우드로 스트리밍한다. 학생 1명당 720p 기준 약 2-4 Mbps다. 클라우드에서 얼굴 인식, 시선 추적, 행동 분석, 딥페이크 탐지까지 전부 GPU로 처리한다.

온디바이스 처리 방식에서는 디바이스가 프레임 서명, 스켈레톤 추출, 기본적인 행동 분석을 로컬에서 수행한다. 클라우드로는 서명된 메타데이터와 핵심 프레임만 전송하면 되고, 이 경우 대역폭은 약 10-50 Kbps 수준으로 떨어진다. 대역폭이 약 98% 줄어드는 셈이다.

가장 무거운 연산 중 하나인 딥페이크 탐지는 완전히 제거된다. 서명이 검증되면 그 프레임은 진짜다. 분류기가 필요 없다. 서버 연산이 완전히 사라지는 건 아니다. 학생 간 소통 감지, 세션 간 시선 패턴 교차 분석 같은 작업은 여전히 서버에서 처리해야 한다. 하지만 각 디바이스가 로컬에서 전처리하고 검증된 메타데이터만 보내면, 서버가 처리해야 하는 원시 데이터 양 자체가 크게 줄어든다.

1,000명이 동시에 시험을 보는 상황을 생각해보자. 서버가 1,000개의 원본 영상 스트림을 GPU로 처리할 필요가 없어진다. 대신 1,000개의 경량 메타데이터 스트림을 받아서, 서명 검증(범용 하드웨어에서 마이크로초 단위)을 하고, 서버 AI는 전체 시야가 필요한 교차 분석에 집중할 수 있다.

기존 방식 vs 온디바이스 아키텍처 비교

프라이버시도 구조적으로 개선된다. 원본 영상이 디바이스를 떠날 필요가 없다. 생체 데이터(얼굴, 스켈레톤)는 로컬에서 처리되고, 익명화되거나 집계된 결과만 전송된다. 클라우드가 침해되더라도 학생 영상이 유출되지 않는다. 영상이 거기 없으니까. 개인정보보호법(PIPA)과 GDPR 요건에도 부합한다. 시험 감독 플랫폼이 학생 얼굴을 직접 보지 않고도 시험 무결성을 검증할 수 있게 된다.

디바이스를 떠나는 데이터 - 프라이버시 다이어그램

맥락 #

온라인 시험 감독 시장을 조사하다가 임성수 대표님께 링크드인으로 연락드렸다. 서울대 전기컴퓨터공학 박사 출신이라 비유 없이 아키텍처를 바로 설명할 수 있었다. 화상 미팅 후 정부지원사업 신청을 위해 MOU를 체결하게 되었다.

제품 통합이 아니라 초기 단계의 협력이다. 그렙의 AI 시험 감독 솔루션은 실제 시험 무결성이 요구되는 고객사를 대상으로 서비스하고 있다. 우리에게는 매일 이 문제를 다루는 사람들이 우리가 풀고 있는 문제에 관심을 가진다는 검증이다.

다음 단계 #

그렙 개발팀이 직접 평가할 수 있는 데모를 만드는 것이 다음 단계다. 기술이 제품화 수준에 가까워지면 본격적인 협력으로 전환할 계획이다.

이 글은 Claude 4.6의 도움을 받아 작성되었으며, 다이어그램은 Nano Banana 2로 생성되었습니다. 리서치, 의사결정, 편집 판단은 본인이 직접 수행했습니다.