인간은 읽고 AI는 못 읽는 '고스트 폰트'의 등장

스마트폰으로 식당 메뉴판이나 서류를 찍어 올리면 ChatGPT가 순식간에 텍스트로 옮겨주는 기능은 이제 익숙하다. 하지만 최신 AI조차 읽지 못하고 사람만 읽을 수 있는 고스트 폰트(Ghost Font)가 개발됐다. AI가 텍스트를 인식하는 방식을 역이용한 안티 AI 폰트 실험 프로젝트다.

고스트 폰트는 일반적인 TTF(글꼴 파일 형식)가 아니라 움직임과 비디오, 노이즈, 그리고 디코이(decoy, AI를 낚기 위한 가짜 메시지)를 조합해 글자를 만든다. 정지 화면에서는 배경과 구분이 안 되는 점들이 움직이며 메시지를 전달하기 때문에 인간의 눈에는 즉시 읽히지만 AI는 이를 해독하지 못한다.

클로드 페이블(Claude Fable)과 GPT 솔 5.6 울트라(GPT Sol 5.6 Ultra) 같은 최신 모델들도 이 메시지를 읽어내는 데 어려움을 겪었다. 특히 ChatGPT 5.5 Pro는 19분 동안 분석을 시도했지만, 결국 존재하지 않는 메시지를 만들어내는 환각(hallucination) 증상을 보였다. 이는 현재의 멀티모달 AI가 영상을 프레임 단위의 정지 이미지로 쪼개서 처리한다는 한계를 이용한 결과다.

정적 위장을 넘어 동적 트릭으로 AI를 속이는 원리

글자를 숨기려는 시도는 이전에도 있었다. 2013년 디자이너 Sang Mun이 선보인 ZXX 폰트는 네 가지 서체에 노이즈와 거짓 표식을 섞어 OCR(광학 문자 인식) 소프트웨어를 속이는 감시 방지 도구로 주목받았다. 하지만 정지된 화면의 패턴을 분석하는 현대의 AI 에이전트들에게 이런 방식은 더 이상 통하지 않는다. Ghost Font는 멈춰 있는 이미지 기반의 분석 체계 자체를 무력화하며 보안성을 높였다.

로컬 코드 실행 환경을 갖춘 AI 에이전트는 점들의 움직임을 정밀하게 추적해 메시지를 해독하려 시도한다. Ghost Font는 이를 방해하기 위해 영상 생성 단계부터 디코이 메시지를 함께 포함하는 계층적 구조를 택했다. AI가 움직임을 분석하는 과정에서 이 가짜 메시지를 먼저 발견하면, 이를 실제 메시지로 오인하고 분석을 종료한다. 추론 능력이 뛰어난 최신 모델일수록 정교하게 설계된 가짜 정보에 낚여 진짜 메시지를 놓치게 된다.

캡차(CAPTCHA) 보안 강화와 시각 지능의 새로운 벤치마크

고스트 폰트는 사용자가 입력한 단어를 움직이는 점으로 구현한다. 화면을 일시 정지하거나 스크린샷을 찍으면 점들이 배경과 섞여버려 단일 프레임만으로는 어떤 메시지가 숨어 있는지 알 수 없다. 캡처 도구로 페이지를 저장해도 내용은 드러나지 않는다.

이런 모션 기반 구현 방식을 웹사이트 로그인 시 사용하는 CAPTCHA(캡차) 시스템에 도입하면 자동화된 봇이 해독하기 까다로운 보안 장벽이 된다. 봇은 정지된 이미지의 조합으로 영상을 인식하지만, 사람은 움직임 그 자체를 인지해 메시지를 읽기 때문이다. 이는 자동화된 공격으로부터 보안성을 높이는 실질적인 수단이 된다.

동시에 이 기술은 AI의 시각 인지 능력을 정밀하게 측정하는 벤치마크로 활용된다. 정적인 위장을 넘어 동적인 움직임과 심리적 트릭을 결합해 AI의 분석 경로를 틀어버림으로써, 현재 멀티모달 AI의 시각적 맹점을 명확히 드러내는 지표가 된다.

움직이는 점과 가짜 메시지를 조합해 사람만 읽게 만드는 고스트 폰트는 AI의 시각 체계가 가진 허점을 공략한다. 정지 화면에서는 배경처럼 보이다가 움직일 때만 글자가 드러나고, AI는 가짜 메시지에 낚여 엉뚱한 정보를 읽어낸다.

결국 AI의 시각 지능은 단순히 무엇을 읽느냐가 아니라, 움직임이라는 시간의 흐름을 어떻게 해석하느냐에 따라 그 완성도가 결정된다.