오디오 워터마크는 인터넷을 견뎌야 했다. 우리 것은 첫 트랜스코더에서 죽었다.
우리는 트랙에 워터마크를 삽입한 뒤, 우리가 가진 모든 테스트를 거치게 하고 그것이 살아남는 것을 지켜봤다. 세 가지 비트레이트의 MP3 압축 — 살아남았다. 소비자용 플레이어를 통한 왕복 — 살아남았다. 그런 다음 우리는 그 파일을, 청취자에게 도달하기 전에 인제스트 체인이 모든 것을 Opus로 재인코딩하는 배급 파트너에게 넘겼고, 마크는 사라졌다. 손상된 게 아니다. 사라졌다. 그 곡은 반대편에서 깨끗하게, 마크 없이, 애초에 아무런 출처 정보도 지닌 적 없는 파일과 구별되지 않는 상태로 나왔다.
바로 그날 아침 나는 이해하게 되었다. 오디오 출처 증명 — 오디오 한 조각이 어디서 왔는지, 그리고 그것이 주장하는 그대로인지를 증명하는 능력 — 이 워터마킹 문제가 아니라는 것을. 이것은 생존 문제다. 당신의 실험실에서는 살아 있다가 실제 콘텐츠 여정에서 죽는 워터마크는 워터마크가 없는 것보다 더 나쁘다. 왜냐하면 그것은 당신이 보호받지 못할 때 보호받고 있다고 말해주기 때문이다.
나는 작은 팀을 운영한다. 이 팀은 미디어 기업을 위한 오디오 라이선싱, 워터마킹 및 출처 증명 파이프라인을 구축한다. 나는 우리가 어떻게 제품을 잘못 만들었는지, EU AI법(EU AI Act)이 이 업계의 모두에게 무엇을 강제하려 하는지, 그리고 왜 어려운 부분이 결코 알고리즘이 아니었는지를 이야기하고 싶다.
6주 만에 무너진, 내가 걸었던 베팅
우리가 시작했을 때, 그 피치는 깔끔했고 나는 그것을 믿었다. 생성형 오디오 도구는 법적으로 방사능 물질과 같으니, 안전한 대안이 되자는 것이었다. 상업용 트랙에 Suno나 Udio를 사용한다면, 당신은 소송을 임대하는 셈이었다. 우리는 대신 라이선스가 확보된, 방어 가능한 길을 구축할 것이었다 — 의뢰 제작된 보이스, 깨끗한 권리 이전 체인, 저작권 노출 제로. 나는 그 이야기를 우리 팀에게, 그리고 내가 이야기를 나눈 첫 구매자들에게 팔았다.
그때 지반이 움직였다. 2025년 10월 30일, 유니버설 뮤직 그룹(Universal Music Group)이 Udio와 합의하고, UMG가 승인한 코퍼스로 학습된, 2026년에 출시될 새로운 라이선스 플랫폼에 관한 전략적 협약에 서명했다. 4주도 지나지 않은 11월 25일, 워너 뮤직 그룹(Warner Music Group)이 Suno와 합의하고, 라이선스 기반의 옵트인 AI 음악을 구축하기 위한 합작 벤처를 발표했다. 내가 회사를 그 주위에 세웠던 "당신은 소송을 임대하는 것"이라는 논거는 6주라는 기간 안에 무뎌졌다.
나는 며칠 동안 우리가 시장을 놓쳤다고 확신했다. 우리는 놓치지 않았다 — 다만 나는 뉴스를 벤더로서 읽기를 멈추고, 수년간 되어온 권리-기술 설계자로서 읽기 시작해야 했다. 실제 합의 조건을 들여다봤을 때, 구매자의 고통은 사라지지 않았다. 그것은 이동했을 뿐이다.
라이선스 도구는 소송을 해결했다. 그것들은 새로운 감옥을 만들어냈다: 담장 쳐진 정원(walled garden).
그 합의들의 세부 조항을 읽어보라. Udio의 전환 제품에서 사용자는 다운로드하거나 내보낼 수 없다 자신이 만든 작품을 말이다 — 창작물은 소비 목적으로만 서비스에 잠긴 채 남는다. Suno의 새 라이선스 모델에서는 유료 등급 구독자만 플랫폼 밖으로 다운로드할 수 있고, 그 다운로드마저 상한이 걸려 있다. 방송, 스트리밍, 소셜, 영화, 게임 내 전반에 걸쳐 자산을 출고해야 하는 미디어 기업은, 자산이 건물을 떠나지 못하게 막는 도구를 쓸 수 없다. 법적 질문은 답을 얻었다. 소유권과 이동성 문제는 활짝 열려 있었다.
그렇다면 지금 실제로 무엇이 망가진 것인가?
내가 옛 명제를 방어하기를 멈추자, 구매자의 문제는 세 가지 질문으로 정리되었고, 그중 어느 것도 "이것이 합법인가"가 아니었다.
첫 번째는 이동성이다. 담장 쳐진 정원의 산출물은 이동할 수 없고, 대부분의 상업적 사용 사례는 자산이 캠페인이나 릴리스가 닿는 모든 표면에 걸쳐 출하될 수 없기 때문에 시작하기도 전에 무너진다.
두 번째는 등록 가능성이며, 이것은 사람들을 놀라게 한다. 미국 저작권청(US Copyright Office)은 2025년 초부터 프롬프트만으로 만든 산출물은 저작권 보호를 받을 수 없다는 입장을 유지해 왔다. 그래서 흠 하나 없는 라이선스 AI 트랙조차 저작권 보호를 받지 못할 수 있다 — 이는 경쟁자가 당신의 AI 징글에 아무런 처벌 없이 무임승차할 수 있고, 당신에게는 방어할 다운스트림 IP가 전혀 없다는 뜻이다. 2025년 9월의 Anthropic 합의는, 연방 판사가 해적판 자료로 학습하는 것은 변형적(transformative)이지만 그것의 취득은 부당했다고 판시한 사건인데, 작품당 약 3,000달러라는 수치를 테이블 위에 올려놓았고, 음악 업계 분석가들은 이를 상한이 아니라 하한으로 본다. 법적 노출은 합의와 함께 사라지지 않았다. 그것은 형태를 바꿨다.
세 번째는 탐지 가능성이며, 여기에는 날짜가 붙어 있다.
카운트다운: EU AI법(EU AI Act) 제50조, 2026년 8월 2일
이 에세이의 다른 모든 문제는 이론적으로는 감수하며 살기로 선택할 수 있다. 이 문제에는 날짜와 숫자가 붙어 있고, 이것이야말로 구매자를 관심 단계에서 서명 단계로 옮기는 것이다. EU AI법 제50조에 따라, 시행일 2026년 8월 2일부로, 자신의 시스템이 합성 오디오를 생성하는 자는 누구든 그 산출물이 인공적으로 생성되었음을 탐지할 수 있도록 기계 판독 가능한 형식으로 표시해야 한다. 2026년 1월에 발표된 유럽위원회(European Commission)의 첫 실무 강령(Code of Practice) 초안은 운영상의 기대치를 명확히 했는데, 이것이 바로 대부분의 사람이 놓치는 부분이다: 메타데이터만으로는 충분하지 않다. 이 강령은 다층적 접근을 밀어붙인다 — C2PA 매니페스트 같은 임베디드 메타데이터 그리고 감지 불가능한 워터마킹. 제99조에 따른 벌금은 최대 1,500만 유로 또는 전 세계 매출의 3%에 이른다.
그래서 미디어 기업이 처한 입장은 이렇다. EU 청중과 접점이 있다면 8월 2일 이전에 표시-및-워터마킹 파이프라인을 가동해야 한다. 워터마크는 실제 콘텐츠 여정을 견뎌내야 한다 — 우리 것을 죽였던 바로 그 여정 말이다. 그리고 쉬운 절반인 메타데이터가 가장 먼저 벗겨지는 절반이다.
왜 C2PA가 이것을 그냥 해결해주지 못하는가?
대부분의 팀은 C2PA 콘텐츠 크리덴셜에 손을 뻗고는 다 됐다고 생각한다. C2PA는 훌륭하다 — RIAA, 롤랜드(Roland)와 Pro Tools 제조사 Avid가 모두 회원이므로, 오디오 표준의 기수들이 테이블에 앉아 있다. 하지만 대부분의 소셜 플랫폼은 당신이 업로드하는 순간 C2PA 메타데이터를 벗겨낸다. 당신이 그토록 정성껏 붙인 크리덴셜은 트랙이 출처 증명이 실제로 중요한 표면에 도달할 즈음이면 사라지고 없다.
살아남는 유일한 것은 소프트 바인딩이다: 워터마크로 오디오 자체에 작은 식별자를 삽입하고, 그 식별자가 클라우드에 저장된 매니페스트를 가리킨다. 워터마크는 여정을 견뎌내고, 조회를 통해 반대편에서 출처 증명이 복원된다. 우아하지만, 나는 여러 팀이 빠지는 것을 지켜본 함정이 하나 있다. 클라이언트가 EU에 있고 매니페스트 저장소가 미국에 호스팅되어 있다면, 이제 모든 매니페스트 쿼리에 GDPR이 적용된다. 매니페스트가 창작자 신원을 담고 있다면, C2PA 사양에 따라 프라이버시 편집(redaction) 의무가 있는데 — 거의 아무도 이를 구현하지 않는다. 누군가 확인할 때 매니페스트 저장소가 오프라인이라면, 그 트랙에는 출처 증명 체인이 전혀 없다. "쉬운" 메타데이터 절반이야말로 법적·아키텍처적 지뢰가 실제로 묻혀 있는 곳이다.
그리고 구매자가 실제로 살고 있는 계층이 있다: DDEX. 2025년 9월, Spotify와 열다섯 곳의 레이블 및 배급사가 음악 크레딧의 AI 공시를 위한 DDEX 기반 표준에 합의했다 — 보컬, 작곡, 프로덕션, 그 전부. 내가 모든 레이블 프로젝트에서 부딪히는 문제가 여기 있다: 현재 운영 중인 DDEX ERN 4.3 전송 사양에는 필드가 없다 — 그 공시 데이터를 위한 것 말이다. 확장 규격은 초안 상태다. DistroKid나 CD Baby 같은 애그리게이터를 통해 배급하는 레이블은 그 애그리게이터가 보내는 것을 그대로 물려받는데, 대부분의 애그리게이터는 아직 세분화된 AI 공시를 통과시키지 않는다. 8월 2일까지 Spotify의 정책과 제50조 양쪽 모두를 준수하려면, 그 파이프라인에는 커스텀 미들웨어가 필요하다. 토글할 수 있는 설정 같은 건 없다.
살아남지 못한 워터마크 — 그리고 그것을 잡아냈을 매트릭스
깨끗하게 나온 그 파일로 돌아가 보자. 해법은 "더 나은 워터마크를 쓰라"가 아니기 때문이다. 그것은 "어떤 단 하나도 신뢰하기를 멈추라"이다.
임베더는 대부분 무료다. 구글(Google)의 SynthID-Audio는 Lyria와 NotebookLM에 내장되어 있고, 2025년 11월에 전 세계로 배포된 탐지기 포털을 갖추고 있으며, 여러 모달리티에 걸쳐 100억 개가 넘는 조각에 워터마크를 새겼다 — 하지만 그 오디오 탐지기는 구글이 통제하며 구글이 생성한 산출물에서만 작동한다. 메타(Meta)의 AudioSeal은 MIT 라이선스의 오픈소스이고, 샘플 수준의 국소 탐지를 수행하며, 내가 음성과 발화에 사용해 본 도구 중 가장 강력하다 — 하지만 음악에서의 견고성은 더 약하고, 바로 그 간극에서 파일이 죽는다.
바로 여기서 연구급 수치들이 제 몫을 한다. ICML 2025에서 발표된 XAttnMark는 AudioSeal이 15%로 떨어지는 파형 적대적 공격 하에서 68% 탐지율을 유지한다, 그리고 Stable Audio 같은 도구의 생성적 편집을 거쳐도 91~94% 탐지율을 보인다. 2025년 10월의 방법인 AWARE는 트랙이 뉴럴 보코더를 거친 뒤에도 — 음성 복제 파이프라인이 수행하는 종류의 재합성 — 1.61%의 비트 오류율을 보고한다. 이 중 어느 것도 상업적 지원이 없다. 이 중 어느 것도 제품이 아니다. 그것들은 입력물이다.
MP3는 견뎌내고 Opus에서 죽는 워터마크는 약한 워터마크가 아니다. 그것은 시험되지 않은 워터마크다.
우리를 구했을 규율은 화려하지 않다: 생존 매트릭스다. 당신은 당신만의 특정 인제스트 체인을 가져온다 — DAW에서 WAV로, DDEX 전송으로, Opus·AAC·MP3를 뱉어내는 멀티-비트레이트 트랜스코더로, CDN으로, 플레이어로, 휴대폰으로 화면 녹화하는 누군가에게로, 전체를 다시 인코딩하는 TikTok 재업로드로 — 그런 다음 모든 후보 워터마크를 모든 단계에 통과시키고 무엇이 남는지 측정한다. 우리는 Opus 구간을 시험하지 않았는데, 우리 실험실에는 그것이 없었기 때문이다. 트랜스코더에는 있었다.
그리고 방송에 종사하는 누구에게든 더 나쁜 단계가 있다: 아날로그 갭이다. 라디오와 TV 출력은 자동차나 주방에서 두 번째 기기의 마이크에 포착된다. 실내 잔향에서 죽는 워터마크는 방송 출처 증명에는 쓸모가 없다. AudioSeal의 자기상관(autocorrelation) 방식은 그것을 견뎌내는 경향이 있지만, 대부분의 LSB 방식 워터마크는 그렇지 않다. 어느 쪽인지는 실제로 돌려봐야만 알 수 있다.
레이블의 누구도 소리 내어 말하지 않은 사기 수치
내가 어느 DSP의 신뢰·안전 책임자와 처음 마주 앉았을 때, 대화는 전혀 EU에 관한 것이 아니었다. 그것은 그들이 조용히 감내해 오던 어떤 숫자에 관한 것이었다.
Deezer 자체 데이터: AI 생성 트랙은 2025년 6월 신규 업로드의 18%에서 9월에는 28%로 올랐다 — 문으로 들어오는 모든 것의 4분의 1이 넘는다. 그리고 AI 전용 트랙 재생의 70%는 사기다. 이 두 숫자를 합쳐 보면 전달되는 모든 것의 대략 5분의 1이 잠재적으로 사기이며 — 가장자리의 스팸 문제가 아니라 로열티 풀의 구조적 누수다. Deezer는 이제 이들을 로열티 지급에서 제외하며, 2026년 1월부로 자사의 특허받은 탐지기를 경쟁 플랫폼에 라이선싱하고 있다. Spotify는 12개월 동안 7,500만 개가 넘는 스팸 트랙을 제거하고 로열티가 발생하기 전 최소 1,000 스트림 기준을 도입했는데 — 사기 조직은 1만 개의 AI 트랙 각각이 약 1,050 스트림을 넘기도록 함으로써 이를 간단히 악용한다. 업계 전반적으로, Beatdapp과 Beatport는 사기성 로열티 유용액을 연간 20억~30억 달러로 추산한다. 중견 DSP에게 이는 자사 로열티 풀에 뚫린 9자리 숫자의 구멍이다.
바로 여기서 DSP 구매자와 레이블 구매자가 같은 파이프라인에서 서로 다른 것을 원한다는 사실이 드러난다. 레이블은 출처 증명과 공시를 원한다. DSP는 사기성 AI 홍수를 자사의 로열티 풀 밖으로 막고 싶어 하는데 — 이것은 워터마킹 문제가 아니라 핑거프린팅과 행동 탐지 문제다. Pex의 Attribution Engine은 5초도 안 되어 핑거프린트를 레지스트리와 대조하며, 심지어 트랙이 Suno에서 왔는지 Udio에서 왔는지까지 식별할 수 있다. 1,700만 달러를 조달하고 UMG 및 MLC와 협력하는 Beatdapp은 사기를 행동적으로 잡아낸다. 워터마킹과 핑거프린팅은 경쟁자가 아니다. 그들은 서로 다른 질문에 답하며, 진짜 플랫폼에는 둘 다 필요하다.
광고 대행사는 어떤가?
대행사 구매자는 다른 어떤 이들보다 나를 더 잠 못 이루게 하는데, 노출이 너무나 집중되어 있으면서도 그것을 보는 이가 너무 적기 때문이다.
Suno의 Pro 및 Premier 요금제는 명시적으로 면책(indemnification)을 포함하지 않는다. AI 생성 징글을 전국 단위 광고에 집어넣는 대행사는 권리 리스크를 스스로 떠안는 셈인데 — 4A's의 지침이 이제 그렇게 하라고 말하는데도, 대부분은 클라이언트 MSA에 AI 특화 면책 조항을 협상해 넣지 않았다. 어느 대행사의 법무 총괄(GC)이 통화에서 자기네 도구의 서비스 약관을 하나하나 짚어 주다가, 면책 조항 부분에 이르렀을 때 조용해졌다. 그런 조항이 없었기 때문이다. 그 징글이 방영 중에 권리 클레임을 촉발하면, 대행사는 중단된 캠페인, 재촬영, 매체 일정 재조정, 그리고 평판 손상을 고스란히 떠안는다.
그리고 목소리 그 자체가 이제 재산이다. 2024년 7월 시행된 테네시주의 ELVIS Act는 동의 없이 아티스트의 목소리를 복제하는 것을 민사적 구제가 따르는 경범죄로 규정한다. 캘리포니아의 AB 2602는 실연자에게 계약상 보호를 제공한다. 제119대 의회에서 진행 중인 연방 NO FAKES Act는 디지털 음성 복제물에 대한 재산권과 함께 플랫폼을 위한 통지-및-삭제(notice-and-takedown) 절차를 신설할 것이다. 이제 48개 주가 어떤 형태로든 딥페이크 또는 음성 복제 관련 법을 두고 있다. 목소리에 대한 권리 이전 체인은 더 이상 있으면 좋은 것이 아니다. 그것은 캠페인이 소송이 되는 것을 막아주는 바로 그것이다.
우리가 지금 실제로 구축하는 것
그래서 우리는 안전한-생성 대안이 되려는 시도를 멈췄다. 나는 임베딩 알고리즘에서 구글을 앞질러 출시할 수도, 사기 탐지에서 Beatdapp을 능가할 수도 없고, 그렇지 않은 척한 것이 애초의 실수였다. 어떤 단일 벤더도 하지 않는 것 — 그리고 내가 이야기를 나누는 모든 미디어 기업이 놓치고 있는 것 — 은 바로 통합이다.
전형적인 구매자는 서로 연결되지 않은 6개에서 12개의 시스템을 갖고 있다: 디지털 자산 관리자, 미디어 자산 관리자, DAW, 권리-관리 데이터베이스, DDEX 배급 파이프라인, C2PA 검증기, 핑거프린트 데이터베이스, 사기 탐지기, 내부 검토 큐. 각각은 작동한다. 어느 것도 서로 대화하지 않는다. 출처 증명 체인은 모든 이음새에서 끊어진다. 우리가 설계하는 것은 그것들이 함께 어우러져 돌아가게 만드는 것 — 그리고 그에 딸린 정책이다. 가장 어려운 질문은 결코 기술적인 것이 아니다. 워터마크가 배급사에 업로드된 트랙에서 나타났을 때 누가 알림을 받는가? 삭제 SLA는 무엇인가? 아티스트 옵트아웃 목록은 어떻게 생성기와 동기화되는가? 그 답들은 GitHub 저장소에 들어 있지 않다.
우리는 다중 표준 탐지 계층을 구축한다. 어떤 구매자도 하나의 워터마크가 승리하는 데 베팅할 수 없기 때문이다 — 그것은 SynthID, AudioSeal, XAttnMark의 산출물을 읽고, C2PA 매니페스트를 상호 참조하며, DDEX 공시와 대조해야 한다. 우리는 삭제 워크플로를 구축한다. 다음번 "Heart on My Sleeve" 순간 — 삭제되기 전 2천만 조회수를 기록한 2023년의 가짜 Drake/Weeknd 트랙 — 이후의 진짜 질문은 "우리가 이것이 가짜임을 증명할 수 있는가"가 아니기 때문이다. 2026년에 설득력 있는 복제본을 만드는 데는 약 90분이 걸린다. 질문은 얼마나 빨리 그것을 내리고 아티스트, 레이블, DSP들, 그리고 소셜 플랫폼에 병렬로 알릴 수 있느냐이다. 워터마크는 그 워크플로의 한 입력물일 뿐, 워크플로 자체가 아니다.
그리고 라이선스 음성 변환이 정말로 필요한 클라이언트를 위해 — 팟캐스트 현지화, 오디오북 내레이션, 접근성, 더빙 — 우리는 진짜 보이스 뱅크를 구축하는데, 이것은 대부분 경제성 문제다. 의뢰받은 배우가 몇 가지 장르 스타일에 걸쳐 45분 분량의 깨끗한 노래를 녹음하는 데는 노조 가입 여부와 매절(buy-out) 범위에 따라 8,000달러에서 18,000달러가 든다. 나이, 성별, 억양의 쓸 만한 범위를 커버하려면 45명에서 75명의 배우가 필요하고 — 클라이언트 매출이 1달러라도 들어오기 전에 36만 달러에서 135만 달러의 자본 지출로 잡아야 한다. 바로 이 때문에 답은 거의 언제나 범용 뱅크가 아니라 표적화된 라이브러리다: 팟캐스트 현지화를 위한 4개 언어의 배우 20명이, 결코 상각하지 못할 허영 카탈로그를 이긴다. 인터넷에서 긁어온 유명인 음성 모델은 선택지가 아니다 — ELVIS Act와 AB 2602가 그것들을 자산이 아니라 부채로 만든다. 그것이 바로 이 프로젝트다: 종단 간 오디오 라이선싱, 워터마킹 및 출처 증명 파이프라인, 주어진 구매자가 직면한 특정 시스템과 특정 마감일에 맞춰 설계된 것이다.
사람들은 라이선스가 확보된 Suno와 Udio 플랫폼이 이 모든 것을 그냥 불필요하게 만들지 않겠느냐고 내게 묻는다. 그렇지 않다, 담장 쳐진 정원이 바로 그 틈을 만들어낸 것과 같은 이유로: 그 도구들은 생성을 해결할 뿐, 당신의 라이브러리에 상주하고, 모든 표면으로 출하되며, 규제 당국의 감사를 견뎌내야 하는 자산을 둘러싼 관리 연속성(chain of custody)은 해결하지 못한다. 그들은 또한 어떤 워터마크 표준이 이길지 지켜보며 기다려도 되느냐고 묻는다. 그럴 수 없다 — 제50조는 표준 전쟁이 결판나기를 기다려주지 않으며, 이것이 바로 탐지 계층이 첫날부터 다중 표준이어야 하는 이유 전부다.
그 트랜스코더에서 마크 없이 나온 그 트랙이 내가 계속 생각하는 것이다. 그 뒤에는 진짜 아티스트가 있었고 진짜 라이선스가 있었지만, 단 한 번의 재인코딩이 지속되는 동안 그것은 딥페이크와 구별할 수 없게 되었다 — 그것이 무엇이라도 된다는 것을 증명할 방법이 전혀 없었다. 2026년 8월 2일, 그 간극은 엔지니어링상의 창피함이기를 멈추고 1,500만 유로라는 숫자가 붙은 컴플라이언스 실패가 된다. 이 업계의 모든 사람은 자기 체인 어딘가에 그 트랜스코더를 갖고 있다. 유일한 질문은 그들이 규제 당국보다 먼저 그것을 맞닥뜨리느냐, 아니면 나중이냐이다.
