메타, 5000만 다운로드 스마트 글래스 앱에 안면인식 코드 은밀히 탑재

Meta Platforms Inc.는 레이밴(Ray-Ban) 및 오클리(Oakley) 스마트 글래스의 동반 앱에 NameTag라는 휴면 상태의 안면인식 엔진을 탑재했다고 Wired의 조사 결과가 밝혔다. 이는 2021년 회사가 20억 달러 이상의 법적 합의금을 지급한 후 종료했던 생체인식 추적 기능을 부활시키는 것이다. 5000만 회 이상 다운로드된 Meta AI 앱에서 발견된 이 코드에는 얼굴을 감지하고, 이미지에서 잘라내며, 2,048차원의 생체인식 "페이스프린트(faceprints)"로 변환해 착용자의 휴대폰에 로컬로 저장하는 세 가지 머신러닝 모델이 포함되어 있다.

"과장된 보도와 관계없이, 사실은 간단합니다. 우리는 이전부터 이러한 유형의 기능을 탐색 중이라고 말해왔고, 지금 보고 계신 것은 바로 그 탐색의 증거일 뿐입니다."라고 메타 대변인 Ryan Daniels는 말했다. "소비자에게 출시된 제품은 없으며, 여기에 대해 어떤 최종 결정도 내려지지 않았습니다."

세 가지 모델(라이브 영상에서 얼굴을 분리하는 탐지 알고리즘, 얼굴 각도를 조정하는 정렬 모델, 고유한 생체인식 시그니처를 생성하는 지문인식 엔진)은 늦어도 1월부터 앱 업데이트를 통해 사용자 기기에 전달됐다고 보안 연구원들이 Wired에 밝혔다. 이 시스템은 인식되지 않은 얼굴을 "NameTagsPending"이라는 로컬 폴더에 저장하고, 착용자가 누군가를 다시 마주칠 때 기존 프로필에 대해 코사인 유사도 검색을 실행하여 "사람 인식됨(Person recognized)" 알림을 트리거한다.

이번 발견은 메타가 EssilorLuxottica와의 파트너십을 통해 웨어러블 AI 영역으로 더 깊이 진출하는 시점에, 스마트 글래스 사업에 차질을 빚을 위협이 되고 있다. 메타의 마지막 안면인식 시도는 2021년 Facebook의 자동 사진 태깅 시스템을 종료하고, 일리노이주 생체인식정보프라이버시법에 따라 6억 5000만 달러의 합의금을 지불한 후 10억 개 이상의 페이스프린트를 삭제하면서 막을 내렸다. 이후 2024년에는 텍사스주에 14억 달러를 추가 합의금으로 지급했다. ACLU와 Fight for the Future를 포함한 70개 이상의 시민 자유 단체는 4월에 메타에 웨어러블 기기의 안면인식 계획을 포기할 것을 촉구했다.

이 코드가 웨어러블 AI에 중요한 이유

업로드된 이미지를 분석했던 Facebook의 사진 태깅 시스템과 달리, 스마트 글래스는 실시간으로 작동하며 공공장소에서 낯선 사람들의 동의 없이 식별할 수 있다. Wired의 조사 결과를 검토한 보안 연구원 Buchodi는 해당 기능이 거의 완성 단계에 가깝다고 말했다. "안면인식 기능의 주요 구성 요소는 이미 메타의 동반 앱에 있습니다."라고 Buchodi는 전했다. "이것과 작동하는 기능 사이에는 많은 조각이 남아 있지 않습니다."

2025년 5월 유출된 메타의 내부 계획 문서에 따르면, 시민 사회 단체들이 효과적인 반대를 펼치기 어려운 시기에 이 기능을 출시할 것을 제안했던 것으로 나타났다. 앤디 스톤(Andy Stone) 메타 커뮤니케이션 부사장은 Wired의 보도가 "매우 오해의 소지가 있으며" "절대적으로 부정직하다"며 해당 기능이 활성화되지 않았다고 지적했다. 최고기술책임자(CTO) 앤드류 보스워스(Andrew Bosworth)도 이 같은 입장을 재확인했다.

이번 논란은 메타가 별도의 집단소송(Bartone and Canu v. Meta)에 직면한 상황에서 발생했다. 해당 소송은 메타가 레이밴 스마트 글래스를 "프라이버시를 위해 설계되었다"고 마케팅하면서 원시 비디오 영상을 해외의 인간 검토자에게 라우팅했다고 주장한다. 애플과 구글 모두 경쟁 혼합현실 웨어러블 기기를 개발 중이며, 프라이버시 스캔들은 카테고리 전체의 소비자 채택을 둔화시킬 수 있다.

투자자들에게 규제 리스크는 실질적이다. 메타의 웨어러블 사업부(Reality Labs 세그먼트의 일부)는 2024년에 177억 달러의 영업 손실을 기록했다. 새로운 프라이버시 논쟁은 연방거래위원회(FTC)의 조사와 유럽연합의 일반개인정보보호규정(GDPR)에 따른 잠재적 조사를 불러일으켜, 아직 수익을 내지 못한 사업에 규제 준수 비용을 추가할 수 있다. 메타 주가는 아직 이 보고서에 반응하지 않았지만, 생체인식 관련 소송 역사를 고려할 때 법적 리스크는 결코 해소되지 않았다.

본 기사는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.