생성AI스타트업협회, AI 기본법 시행 앞두고 'K-세이프 공개 API' 무료 공급

생성AI스타트업협회가 오는 22일 인공지능(AI) 기본법 시행을 앞두고 딥페이크 확산 방지와 안전한 생성 AI 생태계 조성에 나선다.

협회는 '생성 AI 신뢰성 확보를 위한 K-세이프 공개 API(응용 프로그램 인터페이스)'를 국내 AI 기업들에 무상 공급한다고 15일 밝혔다.

협회 회원사 스냅태그가 관련 기술과 인프라를 지원하는 이번 서비스는 생성 AI 콘텐츠 신뢰성 확보와 출처 검증을 지원하는 공개 인프라다. AI 기본법 투명성 강화 취지에 부응하려는 AI 기업이 비용과 인프라, 보안 부담 없이 즉시 도입 가능하도록 설계됐다.

협회는 AI 생성물에 식별 정보를 삽입하는 인코딩(Encoding) SDK와 해당 콘텐츠가 생성 AI로 만들어졌는지를 확인하는 디코딩(Decoding) SDK를 무상 제공한다.

기업은 협회가 제공하는 SDK를 자사 서비스에 설치한 뒤 K-세이프 공개 API 서버와 연동하면 바로 비가시성 워터마크 적용이 가능하다.

이미지나 영상 워터마크 삽입과 검증은 각 기업 로컬 환경(SDK)에서 수행된다. 공개 서버와는 인증 키(Key) 정보만을 교환하는 구조다. 이를 통해 고가의 서버 장비나 전용 인프라를 구축할 필요없는 인프라 투자 제로 환경을 구현했다.

K-Safe 공개 API는 생성 AI 콘텐츠에 대해 즉시 삽입(Real-time Encoding)과 즉시 해독(Real-time Decoding)이 가능한 구조를 갖췄다. AI 콘텐츠가 생성되는 순간 비가시성 워터마크가 삽입된다.

해당 콘텐츠가 AI 생성물인지 여부는 확률이 아닌 '감지(Detected)'와 '비 감지(Not Detected)' 이진 결과로 판정된다. 사람이 해석해야 하는 확률 기반 판단이 아닌, 정책·법·수사 환경에서 즉시 집행 가능한 결정적 판정 결과를 제공한다.

K-Safe 공개 API 검증 과정은 사용자가 일부러 확인을 요청하거나 별도 검사 행위를 수행하는 방식 외에도 기사 업로드, 게시물 등록, 이메일 전송, 콘텐츠 배포와 같은 플랫폼의 기존 행위 흐름 속에서 자동으로 검증이 수행되는 구조다.

보안성도 강화했다. 이 서비스는 원본 콘텐츠를 외부 서버로 전송하지 않는 '제로 콘텐츠' 아키텍처를 채택했다. 이미지나 영상 원본은 기업 내부에만 남고 공공 API와는 암호화된 식별 정보만 교환된다. 이를 통해 콘텐츠 유출, IP 침해, 개인정보 노출 우려를 구조적으로 차단했다. 글로벌 개인정보 보호 규제 환경에도 대응할 수 있다.

스냅태그가 개발 및 보급해 온 해당 기술은 정부·군·대기업 정보보호 환경에서 약 50만명 이상 사용자가 사용 중이다. 지난 2024년에는 카카오의 이미지 생성 AI 서비스 '칼로(Karlo)'에 정식 적용됐다.