Claims Evidence Firewall
자동차 보험 클레임을 위한 포렌식 인증 게이트입니다. 클레임 패킷을 수집하고, 다중 에이전트 포렌식 크루를 실행하며, 결정론적 정책 게이트가 경로를 결정합니다: AUTO-PROCEED, SIU-REFERRAL, HUMAN-REVIEW, 또는 ABSTAIN. 이것이 겨냥하는 사례는 딥페이크 탐지기가 통과시키는 바로 그 경우입니다: 이미 종결된 클레임에서 가져온 실제 사진의 재사용. 에이전트는 자문하고, 코드가 결정하며, 모든 결정은 변조 증거가 남는 원장에 기록됩니다.
35 / 35
단일 신호 탐지기가 놓치는 재사용 및 메타데이터 위조 사기를 포착 (0 / 35)
레이블이 붙은 120건 클레임 합성 벤치마크
0.0%
허위 고발률: SIU로 잘못 라우팅된 정상 클레임
정상 클레임 47건 중 0건, 동일한 합성 벤치마크
100%
검증 가능한 해시 체인 기록을 동반하는 결정
감사 무결성 커버리지, 체인 파손으로 실시간 시연
합성 클레임과 합성 이력 인덱스 위에서 메커니즘을 실행하는 데모입니다. 전체 파이프라인과 화면 실행은 API 키 없이 오프라인으로 동작하며, 실시간 내러티브 분석가는 선택적 부분입니다.
검증 없는 물량, 그리고 법정에서 방어할 수 없는 보관 연쇄.
보험사는 조작·재사용된 클레임 증거에 휩쓸리고 있으며, 대부분의 탐지는 파편적이고 사후적입니다: 제출 후 실행되는 제3자 딥페이크 탐지기이지, 파이프라인 안의 게이트가 아닙니다. 단독 진위 탐지기에는 구조적 약점이 동시에 두 가지입니다. 생성기가 개선되는 순간 노후화되고, 책에서 가장 오래된 사기, 곧 이미 종결된 클레임에서 빼낸 진짜 카메라 사진에는 눈이 멀어 있습니다. 그 사진은 진짜이기 때문에 모든 진위 검사를 통과합니다. 별도로, 생성적 "향상"이나 업스케일 단계가 원본 클레임 이미지를 덮어쓰면, 보험사는 소송에서 증거인멸(spoliation) 리스크를 떠안게 됩니다.
시장 신호는 무시하기 어렵습니다. 2026 State of Insurance Fraud (Verisk, 2026)에서 보험사의 98퍼센트가 조작된 미디어의 급증을 보고하고, 소비자의 36퍼센트는 클레임 이미지를 조작하겠다고 말하며, 딥페이크 탐지에 매우 자신 있다고 느끼는 보험사는 32퍼센트에 불과하지만, 65퍼센트는 제3자 AI 탐지기에 기대고 44퍼센트는 여전히 수동 검토에 의존합니다. 딥페이크 사기 시도는 3년 동안 2,137퍼센트 증가했고(Facia.ai), 한 영국 자동차 보험사는 단 1년 만에 AI로 조작된 차량 이미지가 300퍼센트 증가했습니다(The Guardian and Milliman). 소송까지 간 분쟁 클레임 한 건의 비용은 30,000 to 75,000 dollars입니다.
규제 장벽도 같은 시기에 도착했습니다. AI 이용에 관한 NAIC Model Bulletin은 24개 주에서 채택되었고, Colorado AI Act는 2026년 6월 30일 시행되며, EU AI Act 고위험 기한은 2026년 8월로, 벌금은 최대 35 million euros 또는 전 세계 매출의 7퍼센트입니다. AI를 외주한다고 책임까지 외주되는 것은 아닙니다. 그래서 자동 결정 뒤의 감사 추적이 결정을 방어 가능하게 만드는 것이지, 있으면 좋은 부가 기능이 아닙니다.
인증은 보고서가 아니라 게이트입니다. 신뢰 경계는 일반 코드이며, 결코 LLM의 자기 보고가 아닙니다.
파이프라인은 직접적입니다: 클레임 패킷이 결정론적 신호 추출을 거치고, 포렌식 크루가 자문하며, 정책 게이트가 경로를 반환하고, 해시 체인 증거 원장이 이를 기록합니다. 설계 원칙은 독립적인 증거 스트림이 서로를 보강하고, 어떤 분석가도 자신이 자문한 결정을 채점하도록 신뢰받지 않는다는 것입니다.
일반 코드, 실제 신호. 수집 시점에 원본의 SHA-256이 취해져 해시 체인 원장에 추가됩니다. EXIF와 촬영 메타데이터가 파싱되고, 256비트 지각 해시(코드에서 pHash라 부르는 16 by 16 average hash)가 약 200건 규모의 이력 클레임 인덱스에서 최근접 이웃 검색을 실행합니다. 메타데이터는 기기, GPS, 날짜 일관성에 대해 클레임과 대조됩니다. 원본은 결코 변경되지 않으며, 사이드카 아티팩트만 기록됩니다.
모든 결정은 클레임당 추가 전용 해시 체인 기록에 쓰입니다: 원본 SHA-256, 각 분석가의 소견과 신뢰도, 발동된 규칙, 모델, 버전, 타임스탬프, 그리고 NAIC AIS-Program 및 EU AI Act 컴플라이언스 매핑. JSON과 렌더링된 HTML로 내보냅니다. verify-chain 루틴은 모든 링크를 재계산하고 디스크상의 각 원본을 다시 해시하므로, 변조는 끊어진 체인으로 나타납니다.
| 분석가 | 추론 대상 | 근거 |
|---|---|---|
| Provenance Analyst | 촬영 메타데이터, EXIF, 기기 증명 일관성을 클레임 기록과 대조(기기, 손실 장소 범위 안의 GPS, 촬영일). | 결정론적, 실제 신호 |
| Pixel-Forensics Analyst | 센서 노이즈 및 주파수 영역 아티팩트 점수. 이 신호는 시뮬레이션이며, 향후 학습된 생성 아티팩트 모델의 대용이고, 화면에 나타나는 곳마다 시뮬레이션됨으로 표시됩니다. | 시뮬레이션 신호 |
| Reuse Analyst | 이력 클레임 인덱스에 대한 지각 해시 매칭. 이전 클레임에서 빼낸 재사용된 실제 사진을 잡는 신호입니다. | 결정론적, 실제 pHash |
| Narrative-Consistency Analyst | FNOL 텍스트, 메타데이터, 가시적 손상이 정합하는지. 예를 들어 진술은 한 종류의 충격을 말하는데 이미지는 다른 종류를 보여 주는 경우. 진정한 교차 모달 추론 과제입니다. | LLM 추론 |
| Adversarial Challenger | 모든 플래그를 반박하고 청구인을 풀어 주도록 프롬프트된 회의론자. 살아남은 플래그만 서고, 정당한 계약자가 허위로 고발되지 않습니다. | LLM 추론 |
에이전트 밖에서, 일반 코드가 타입이 지정된 분석가 판정과 원시 신호를 보험사의 설정된 임계값에 대해 집계하여 하나의 재현 가능한 라우팅 결정으로 만듭니다: AUTO-PROCEED, SIU-REFERRAL, HUMAN-REVIEW, 또는 ABSTAIN. ABSTAIN은 HUMAN-REVIEW로 라우팅됩니다. 게이트가 신뢰 경계입니다. 결정론적이므로 같은 클레임은 매번 같은 결정을 내며, 이것이 LLM 자기 보고와 달리 규제 당국에 방어 가능하게 만듭니다. 내러티브와 Challenger 역할은 공급자 교체 가능한 어댑터(Anthropic, OpenAI, 또는 Gemini, 기본값 claude-opus-4-8)를 통해 실행됩니다. 키가 없으면 결정론적 오프라인 스텁으로 폴백하며, 게이트는 결코 손을 바꾸지 않습니다.
모든 클레임, 이미지, 이력 인덱스는 데모를 위해 만든 합성 데이터입니다. 실제 클레임 사진, 계약자, 보험사, 계정은 사용되지 않습니다.
네 건의 합성 최초 손해통지 클레임이 검증을 기다리며 도착합니다. 콘솔은 일을 분명히 프레임합니다: 사기꾼은 부서진 범퍼를 디퓨전으로 생성하거나 종결된 클레임의 실제 사진을 재사용할 수 있고, 손해 사정 도구는 어느 쪽이든 기꺼이 점수를 매깁니다. 게이트는 사정이나 지급 전에 클레임 증거를 신뢰할 수 있는지를 검증합니다.
클레임 CLM-C-1044가 방화벽이 겨냥하는 사례입니다. 이미지는 진짜 카메라 사진이라 Provenance와 Pixel-Forensics가 모두 통과하며, 바로 그 지점에서 단독 딥페이크 탐지기는 멈추고 통과시킵니다. Reuse Analyst는 지각 해시를 종결된 이전 클레임과 매칭하고 Narrative Analyst는 진술과 이미지가 불일치함을 보므로, 결정론적 정책 게이트는 0.96 신뢰도로 SIU-REFERRAL로 라우팅하며, 증거에는 Duplicate image, matches prior claim 마커가 붙습니다. 단일 신호 탐지는 이를 통과시키고, 교차 신호 포렌식이 잡아내며, 이 장면은 시뮬레이션 신호에 의존하지 않습니다.
결정 분석이 보강을 보이게 합니다. Provenance는 일관됨으로 읽고 Pixel-Forensics는 일관됨이며 시뮬레이션됨으로 표시되어, 둘 다 녹색입니다. Reuse와 Narrative-Consistency는 플래그되었고, 적대적 Challenger는 두 플래그를 시험해 둘 다 살아남았습니다. 경로의 이유는 평이한 말로 지명됩니다: 지각 해시가 이전 클레임 HIST-4019(Maple Mutual, 2025-11-29)와 해밍 거리 0으로 일치합니다. 완벽한 단일 딥페이크 탐지기라도 이를 잡을 수 없었을 것입니다. 사진에 가짜인 것이 아무것도 없기 때문입니다.
레이블이 붙은 120건 클레임 합성 세트 전체를 실행하면 지속되는 결과가 드러납니다. 진위 아티팩트가 없는 사기 35건, 곧 재사용된 실제 20건과 메타데이터 위조 15건 중, 단일 신호 진위 기준선은 0건을 잡고 방화벽은 35건 전부를 잡습니다. 그런 사진은 단독 탐지기가 통과시키는 실제 사진이고, 교차 신호 포렌식이 그 공백을 메우기 때문입니다. 정상 클레임은 허위 고발률 0퍼센트로 직행하고, 모든 결정은 검증 가능한 감사 기록을 동반하며, 그라운드 트루스 레이블 대비 사기 라우팅 재현율은 1.00입니다. 이는 사기 클래스가 설계상 탐지 가능한 서명을 지닌 고정·레이블 합성 세트의 수치이지 개방 세계 보장이 아니므로, 앞에 내세울 숫자는 단독 탐지기라는 기존 대비 커버리지 공백입니다.
모든 결정은 원본 이미지를 추가 전용, 변조 증거가 남는 체인에 묶습니다. 저장된 원본을 편집하는 것, 곧 생성적 향상이나 사기가 하는 일은 그 체인을 끊습니다. 통과된 원본을 변조하고 다시 검증하면 CLM-A-1042 행이 빨갛게 Altered, spoliation으로 바뀌고 봉인된 행은 녹색으로 남으며, 검증기는 chain broken, tampering detected를 보고합니다. 보통은 추상적인 소송 리스크가 구매자가 지켜볼 수 있는 일이 됩니다.
손해 사정 전, Tractable과 CCC 같은 도구 앞에서 실행됩니다. 그들이 사정하는 대상을 인증할 뿐, 그들과 경쟁하지 않습니다.
| 쟁점 | 단일 신호 딥페이크 탐지기 | Claims Evidence Firewall |
|---|---|---|
| 재사용된 실제 사진 | 통과됨, 사진이 진짜이기 때문 | 지각 해시 재사용 및 내러티브 신호로 포착 |
| 경로를 누가 결정하는가 | 모델 점수 하나에 대한 임계값 | 모델 밖의 결정론적 정책 게이트 |
| 빈약하거나 상충하는 증거 | 통과 또는 실패로 강제 | 허세 대신 HUMAN-REVIEW로 유보 |
| 청구인을 허위로 고발 | 내장된 검사 없음 | 적대적 Challenger가 살아남은 플래그만 남김 |
| 보관 연쇄 | 다루지 않음 | 해시 체인 원장, 변조는 끊어진 체인으로 나타남 |
| 감사 추적 | 점수는 있고 기록은 없음 | NAIC 및 EU AI Act 매핑이 있는 JSON 및 HTML 증거 기록 |
단일 신호 진위 탐지기는 한 가지를 묻습니다: 이 이미지가 생성되었거나 변조되었는가. 생성기가 개선되면 노후화되고, 이전 클레임에서 재사용된 실제 사진에는 구조적으로 눈이 멉니다. 그 사진은 진짜이기 때문에 모든 진위 검사를 통과하기 때문입니다. 방화벽은 대신 네 개의 독립 신호를 보강합니다. 출처, 지각 해시에 의한 이력 재사용, 내러티브 정합, 시뮬레이션된 픽셀 포렌식 신호. 그래서 단독 탐지기를 통과하는 재사용된 실제 사진도 재사용 및 내러티브 신호에서 잡힙니다. 레이블이 붙은 120건 클레임 합성 벤치마크에서 단일 신호 기준선은 신호 없는 사기 35건 중 0건을 잡았고 방화벽은 35건 전부를 잡았습니다.
아니요. 손해 사정 전에 증거를 인증할 뿐, 수리 비용을 추정하거나 사정사를 대체하지 않습니다. 보험사의 기존 심각도 점수는 여기서 재계산하지 않고 입력 필드로 받습니다. 증거가 보여 주는 것을 사정하는 도구들 앞에 앉아, 클레임 증거를 신뢰할 수 있는지를 결정하는 게이트로 생각하십시오.
에이전트는 자문만 합니다. 라우팅 결정은 언어 모델 밖에서 일반 코드로 작성된 결정론적 정책 게이트가 내리며, 타입이 지정된 분석가 판정과 원시 신호를 설정된 임계값에 대해 집계하여 하나의 재현 가능한 결과로 만듭니다. 같은 클레임은 매번 같은 결정을 내고, 각 결정은 모델, 버전, 타임스탬프와 NAIC 및 EU AI Act 컴플라이언스 매핑이 있는 추가 전용 해시 체인 증거 원장에 기록됩니다. 그 매핑은 시스템이 만드는 기록이지, 인증이나 법적 승인이 아닙니다.
통과나 고발을 허세하지 않고 사람에게 유보합니다. 부분 메타데이터가 있는 저해상도 이미지는 ABSTAIN으로, 이어서 HUMAN-REVIEW로 라우팅되며, 증명이 필요하다고 표시됩니다. 적대적 Challenger도 모든 클레임에서 실행되어, 각 플래그를 반박하고 청구인을 풀어 주도록 프롬프트되므로, 검증을 견딘 플래그만 서고 정당한 계약자가 허위로 고발되지 않습니다. 벤치마크 전체에서 정상 클레임 47건 중 0건이 SIU로 라우팅되었습니다.
이 데모에서는 아닙니다. Guidewire ClaimCenter와 Duck Creek 커넥터, 모바일 가이드 촬영 SDK, 실제 C2PA 검증기, 실제 PRNU 카메라 지문 데이터베이스는 스텁이거나 보류입니다. 픽셀 포렌식 신호는 시뮬레이션이며 화면에서 그렇게 표시됩니다. 향후 학습된 생성 아티팩트 모델의 대용입니다. 오늘 실행되는 것은 실제 포렌식 로직입니다: SHA-256 체인, EXIF 파싱, 지각 해시 재사용 검색, 내러티브 추론, 정책 게이트, 원장. 모두 합성 클레임과 합성 이력 인덱스 위에서입니다.
아니요, 그리고 그렇게 말하도록 조심합니다. 35 of 35 커버리지, 허위 고발 0퍼센트, 감사 무결성 100퍼센트 수치는 사기 클래스가 설계상 탐지 가능한 서명을 지닌 고정·레이블 120건 클레임 합성 벤치마크에 대한 것이므로, 그 세트에서의 완벽한 라우팅은 그렇게 구성된 세트의 속성이지 개방 세계 보장이 아닙니다. 앞에 내세울 가치 있는 숫자는 실제 기존 접근 대비 커버리지 공백입니다: 단일 신호 기준선은 재사용된 실제 및 메타데이터 위조 사기 35건 중 0건을 잡고, 교차 신호 방화벽은 35건 전부를 잡습니다. 지속되는 주장은 허위 고발 0퍼센트와 감사 무결성 100퍼센트이며, 둘 다 어떤 모델 품질에서도 성립합니다.
이 데모 뒤의 연구 — 아키텍처, 검증 설계, 엔터프라이즈 청사진.
법정에서 버티는 감사 추적을 갖춘 클레임 증거용 포렌식 게이트.
클레임과 SIU 팀이 정당한 계약자를 허위로 고발하지 않고 클레임 증거를 인증하는 방법, NAIC 회보와 EU AI Act 아래에서 자동 결정을 방어 가능하게 유지하는 방법을 저울질하고 있다면, 어떻게 생각하고 계신지 진심으로 듣고 싶습니다. 문제는 산업 전반의 것이고 답도 그럴 것입니다.