딥페이크 보안은 오랫동안 사후 탐지의 언어로 설명돼 왔다. 이미 퍼진 이미지와 영상을 찾아내고, 진위를 판별하고, 플랫폼에 내리는 순서다. 그런데 스틸컷은 질문을 앞으로 당겼다. 합성물이 만들어진 뒤 잡는 것이 아니라, 원본 사진이 합성 재료가 되기 전에 막겠다는 회사에 매쉬업벤처스의 Seed 투자가 붙었다134.
왜 ‘사전 차단’이었나 — 탐지 시장의 시간표를 거꾸로 돌렸다
딥페이크 문제의 본질은 탐지 정확도만이 아니다. 피해자는 합성물이 만들어지고 유통된 뒤에야 존재를 알게 된다. 그 시점에는 삭제 요청, 증거 확보, 플랫폼 신고, 법적 대응이 모두 사후 절차가 된다. 기술이 아무리 좋아도 피해자의 시간은 이미 늦다.
스틸컷이 제안하는 방식은 이 순서를 바꾼다. 회사의 StealCut Protect는 사진의 원본 화질은 유지하면서 미세한 신호를 심고, 그 신호가 딥페이크 생성 과정에서 합성을 어렵게 만든다고 설명된다16. 기존 탐지가 ‘생성된 결과물’을 읽는다면, 스틸컷은 ‘생성에 투입되는 원본’을 보호 대상으로 본다. 방어의 위치가 결과물에서 원본으로 이동한 것이 이 회사의 핵심 차이다.
이 차이는 상용화의 언어로도 중요하다. 탐지 제품은 보통 플랫폼, 수사기관, 콘텐츠 유통 채널에 붙는다. 반면 사전 보호 제품은 학교, 스튜디오, 엔터테인먼트사, 법무법인, 방송사처럼 원본 이미지를 대량으로 보유한 조직에 붙을 수 있다. 스틸컷이 서울대학교와 협약해 2026년 졸업사진 5,800장을 보호 처리했다는 사실은 이 모델이 개인용 앱이 아니라 기관 단위 워크플로에 들어갈 수 있음을 보여준다1.
물론 아직 숫자는 초기다. 투자 금액은 공개되지 않았고, 매출이나 반복 계약 규모도 공개되지 않았다1. 그러나 실제 운영 중인 딥페이크 사이트 30여 곳에서 방어 성능을 확인했다는 발표와 한국·미국·유럽 5건의 특허 출원은, 이 팀이 연구 데모가 아니라 방어 레이어를 제품화하려 한다는 신호다1.
무엇이 다른가 — 딥페이크 보안의 구매자를 바꾼다
| 영역 | 전통적 딥페이크 대응 | 스틸컷 방식 |
|---|---|---|
| 방어 시점 | 합성물이 생성·유통된 뒤 탐지 | 원본 사진 단계에서 합성 차단 신호 삽입1 |
| 보호 대상 | 플랫폼에 올라온 이미지·영상 | 졸업사진, 프로필 사진, 방송·법무 자료 등 원본 자산1 |
| 구매 주체 | 플랫폼, 모니터링 조직, 수사·검증 기관 | 학교, 방송사, 법무법인처럼 원본을 관리하는 기관1 |
| 검증 방식 | 탐지 정확도와 오탐률 중심 | 실제 딥페이크 사이트 30여 곳 방어 성능 확인1 |
| 확장 레이어 | 사후 판별 도구 | Protect와 Detect를 묶은 콘텐츠 진위 인프라16 |
스틸컷이 먼저 뚫은 세 개의 문
- 기관 사진 워크플로 서울대학교와의 협약은 상징성이 크다. 2026년 졸업사진 5,800장은 개인 몇 명의 테스트가 아니라, 촬영·보관·전달이 연결된 기관 단위 데이터다1. 이 레퍼런스가 중요한 이유는 딥페이크 방어가 ‘업로드 후 검사’가 아니라 ‘촬영 후 배포 전 처리’로 들어갈 수 있음을 보여주기 때문이다.
- 실제 공격면 검증 스틸컷은 실제 운영 중인 딥페이크 사이트 30여 곳에서 방어 성능을 확인했다고 밝혔다1. 보안 제품은 실험실 지표보다 공격면에서의 작동 여부가 더 중요하다. 딥페이크 방어에서 고객이 사는 것은 모델 논문이 아니라, 악용 사이트 앞에서 버티는 확률이다.
- 규제와 조달의 타이밍 매쉬업벤처스는 2026년 주요국의 인공지능 관련 규제가 잇따라 발효되며 콘텐츠 진위를 검증하려는 수요가 빠르게 늘고 있다고 봤다1. 스틸컷은 매쉬업벤처스 추천으로 중소벤처기업부 TIPS에도 선정돼 최대 8억원의 R&D 자금을 확보했다1. Seed 투자와 TIPS가 같이 붙었다는 것은, 단기 제품화와 장기 기술 검증이 동시에 요구되는 구간에 있다는 뜻이다.
The Bet — 왜 매쉬업벤처스는 이 시드에 들어갔나
이 베팅은 단순한 딥페이크 탐지 스타트업에 대한 베팅이 아니다. 투자자가 산 것은 탐지 모델 하나가 아니라, 원본 이미지가 생성형 AI의 공격면이 되는 시대에 필요한 사전 보호 레이어다. 스틸컷이 Protect로 원본을 보호하고 Detect로 조작 여부를 찾는 구조를 만들면, 고객은 ‘이미지 보안’을 한 번의 사후 판별이 아니라 생성 전후의 관리 체계로 구매할 수 있다16. 투자 금액이 비공개라는 점은 이 회사가 아직 초기라는 사실을 숨기지 않는다1. 다만 서울대학교 5,800장, 딥페이크 사이트 30여 곳, 특허 5건, SelectUSA Tech World Pitching Competition 최종 우승이라는 신호는 같은 방향을 가리킨다1. 이 팀은 딥페이크 문제를 여론의 공포가 아니라 기관의 구매 항목으로 번역하려 한다.
다음 12개월에 지켜볼 지표 3개
- 기관 고객의 반복 도입 서울대학교 사례 이후 방송사, 대형 법무법인 등과의 도입 논의가 실제 계약으로 전환되는지가 첫 번째 지표다1. 한 번의 파일 처리 프로젝트가 아니라, 매년 발생하는 사진·영상 자산 관리 계약으로 바뀌어야 시장성이 보인다.
- 방어율의 공개 범위 회사는 무료 상용 딥페이크 서비스 대상 70% 이상의 방어율을 달성했다고 설명한다6. 다음 단계에서는 어떤 생성 모델, 어떤 이미지 유형, 어떤 품질 조건에서 성능이 유지되는지가 중요하다. 보안 시장은 평균 성능보다 실패 조건을 더 냉정하게 본다.
- 국가별 규제와 특허의 연결 스틸컷은 한국·미국·유럽에 특허 5건을 출원했고, 2026년 5월 미국 상무부 주관 SelectUSA Tech World Pitching Competition에서 최종 우승했다1. 이 신호가 해외 고객, 규제 대응 패키지, 파트너십으로 이어지는지가 다음 티어를 가른다.
다음은 기술의 존재가 아니라, 기관이 매년 예산을 배정할 만큼 이 방어권을 필수로 느끼는지다.
