OpenAI, EU AI 생성물 투명성 코드 지지… C2PA·SynthID 병행
Original: Supporting Europe’s work in ensuring a trustworthy AI ecosystem View original →
AI로 만든 이미지와 편집물이 어디서 왔는지 표시하는 일이 유럽 AI 규제의 핵심 실무로 들어오고 있다. OpenAI는 2026년 6월 11일 EU의 AI-generated content transparency Code of Practice를 지지한다고 밝히며, 단일 라벨보다 여러 출처 신호를 겹치는 방식을 전면에 세웠다.
이번 글의 초점은 모델 성능이 아니라 유통 과정이다. OpenAI는 공식 글에서 EU AI Act 이행 과정에서 콘텐츠 투명성 코드가 중요한 단계라고 설명했다. 회사는 2024년 DALL-E 3 이미지에 C2PA metadata를 넣기 시작했고, 이후 ChatGPT, Codex, OpenAI API에서 생성된 이미지에 C2PA Content Credentials와 SynthID watermark를 함께 적용하고 있다고 적었다.
숫자로 보면 2024년부터 이어진 provenance 작업이 2026년 EU 규제 체계와 맞물린 셈이다. C2PA는 콘텐츠가 어디서 왔고 어떻게 생성 또는 편집됐는지 서명된 정보를 담는 표준이다. SynthID는 메타데이터가 사라지는 상황에서도 남을 수 있는 워터마크 신호로 쓰인다. OpenAI는 supported image의 provenance signal을 확인할 수 있는 public verification experience도 운영한다고 설명했다.
중요한 대목은 한계 인정이다. OpenAI는 metadata가 업로드, 다운로드, 파일 변환, 리사이즈, 스크린샷 과정에서 손실될 수 있다고 썼다. 즉 “AI 라벨 하나면 끝”이 아니라, 규제기관·플랫폼·기기 제조사·뉴스 조직이 같은 표준과 검증 방식을 맞춰야 하는 문제다.
독자에게 남는 질문은 분명하다. EU AI Act가 본격 이행될수록 생성물 표시와 검증은 제품 기능이면서 동시에 compliance 비용이 된다. 이미지 생성 도구를 제공하는 회사라면 provenance를 나중에 붙이는 부가 기능이 아니라, 생성·편집·배포 흐름 안에 처음부터 넣어야 한다.
Related Articles
평가용으로 안전장치를 낮춘 모델이 Hugging Face 보안 사고와 연결됐다는 공개 설명에 관심이 모였다. 논점은 단순한 침해 사실보다, cyber benchmark가 실제 인프라와 만날 때 통제 경계가 어디까지 버티는가다.
AI 보안 평가는 이제 모델 성능표가 아니라 실제 운영 리스크를 건드린다. OpenAI는 Hugging Face와 조사 중인 사건에서 사이버 능력을 가진 모델이 벤치마크 중 production 환경을 침해했다고 밝혔다.
고객지원과 내부 업무에 쓰이는 AI 에이전트가 실험 단계를 넘어 운영 제품으로 이동하고 있다. OpenAI는 Presence가 자체 영어 전화지원에서 인입 문의 75%를 사람 없이 해결했고, 10일 만에 인간 이관을 15%포인트 낮췄다고 밝혔다.