Decoy Font는 한 자리에 선명한 윤곽선 글자와 흐릿한 글자를 겹쳐, 보는 방식에 따라 서로 다른 글자가 드러나도록 만든 실험용 글꼴입니다. 일부 이미지 인식 AI가 선명한 글자만 읽는 사례가 있지만 모든 AI를 막는 보안 수단은 아닙니다. 화면의 이미지와 웹페이지에 저장된 원문 텍스트는 수집 경로도 다르기 때문입니다.
한 글자 자리에 두 글자를 겹치는 방식
제작사 Mixfont의 설명에 따르면 전경에는 얇고 선명한 윤곽선을, 배경에는 더 흐릿하고 넓은 형태의 글자를 겹칩니다. 가까이 보거나 멀리 보는 등 관찰 조건에 따라 어느 층이 잘 보이는지 달라집니다. 이는 서로 다른 크기의 시각적 패턴을 하나의 이미지에 합치는 ‘하이브리드 이미지’ 원리를 글자에 적용한 사례입니다.
이미지를 읽는 AI가 어느 층을 답으로 내놓을지는 이미지 크기, 해상도, 모델, 질문 방식에 따라 달라질 수 있습니다. 사람도 항상 두 층을 쉽게 읽는 것은 아닙니다. 시력, 화면 크기, 대비와 보기 조건에 따라 달라지므로 “사람은 100% 읽고 AI는 100% 속는다”는 식의 설명은 정확하지 않습니다.
연구에서 확인된 것과 확인되지 않은 것
DecoyBench 연구는 두 글자층이 겹친 영어 이미지 300개를 만들고, 세 모델 계열의 폐쇄형 비전 언어 모델 여섯 개와 두 가지 해상도·질문 조건을 비교했습니다. 연구진은 높은 해상도의 시험에서 대부분의 모델이 선명한 윤곽선은 읽었지만 흐린 층을 완전하게 읽는 데 어려움을 보였다고 보고했습니다.
반대로 낮은 해상도에서는 사람과 모델 모두 선명한 층을 읽기 어려웠지만 흐린 층은 높은 정확도로 읽었습니다. 사람의 가독성 확인에는 10명이 참여했습니다. 이 연구는 한 종류의 글꼴 스타일과 영어 문장, 두 해상도에 한정된 프리프린트이므로 모든 언어와 모델에 같은 결과가 나온다는 뜻이 아닙니다. 특히 한글에 대한 성능은 이 결과만으로 알 수 없습니다.
핵심은 “AI는 흐릿한 글자를 절대 못 읽는다”가 아닙니다. 같은 이미지도 입력 해상도와 읽는 조건에 따라 보이는 정보가 달라질 수 있다는 점입니다. 제작사 역시 적절한 질문이나 코드를 사용하는 에이전트가 숨은 층을 알아낼 수 있으며 보장을 제공하지 않는다고 명시합니다.
이미지 인식과 웹 텍스트 수집은 다릅니다
글꼴은 화면에 글자를 그리는 방법이고, 웹페이지의 실제 텍스트는 별도로 존재할 수 있습니다. 제작사의 예시도 글자를 선택해 복사할 수 있다고 설명합니다. 페이지가 실제 문자를 HTML이나 접근성 정보로 제공한다면, 수집 도구가 스크린샷을 해석하지 않고 그 텍스트를 읽을 가능성이 있습니다. 반대로 이미지로만 만들면 복사·검색·번역·보조기술 사용이 어려워질 수 있습니다.
| 상황 | 확인할 경로 | 주의할 점 |
|---|---|---|
| 글꼴을 적용한 웹 텍스트 | 페이지 소스와 복사 결과 | 화면 착시가 원문 문자를 숨긴다는 보장은 없음 |
| 글자를 이미지로 저장 | 이미지 인식과 전처리 | 모델·해상도·처리 방법에 따라 결과가 달라짐 |
| 비공개 자료 전달 | 계정과 접근 권한 | 착시 대신 적절한 권한 관리와 암호화가 필요 |
ShieldFont는 웹 소스에 다른 단어를 넣고 화면에서는 원래 단어를 보이게 하는 별개의 접근을 설명합니다. 이것도 Decoy Font와 같은 원리가 아닙니다. 해당 프로젝트는 스크린리더를 위한 별도 공개 방식과 아직 시험하지 않은 접근성 조건을 함께 밝힙니다. 서로 다른 도구의 주장이나 성능을 하나로 합쳐서는 안 됩니다.
사이트나 콘텐츠에 적용하기 전에
먼저 목표를 나누세요. 시각 인식 모델의 취약점을 교육용으로 보여 주려는 것인지, 허가되지 않은 수집을 줄이려는 것인지, 비밀을 안전하게 전달하려는 것인지에 따라 필요한 방법이 다릅니다.
- 시각 실험: 같은 이미지를 여러 크기와 질문으로 비교하고 결과를 모델·날짜·조건과 함께 기록합니다.
- 공개 웹 콘텐츠: 원본 텍스트가 HTML, 복사, 번역, 스크린리더에 어떻게 제공되는지 직접 확인합니다.
- 접근성: 작은 화면, 저시력, 키보드와 스크린리더 사용자를 고려하고 읽을 수 있는 대안을 제공합니다.
- 민감한 정보: 폰트에 의존하지 말고 인증, 권한 분리와 목적에 맞는 암호화를 사용합니다.
위 목록은 운영에 적용하기 위한 제안입니다. 검색 노출이나 저작권 보호, AI 학습 차단을 보장하는 절차는 아닙니다. 이미지나 문서를 AI가 해석할 때 나타나는 다른 한계는 PDF를 AI가 읽기 좋은 텍스트로 바꾸는 방법에서도 확인할 수 있습니다.
자주 묻는 질문
Decoy Font를 쓰면 AI가 글을 절대 못 읽나요?
아닙니다. 제작사도 우회 가능성을 명시합니다. 연구에서는 해상도에 따라 읽는 층이 달라졌으며, 시험하지 않은 모델과 언어의 성능은 알 수 없습니다.
웹페이지에 폰트를 적용하면 원본 텍스트도 숨겨지나요?
반드시 그렇지 않습니다. 화면에 표시되는 글꼴과 페이지에 저장된 문자는 다를 수 있습니다. 페이지 소스와 복사 결과를 확인해야 합니다.
비밀번호를 이 폰트로 적어도 안전한가요?
아닙니다. 시각적 착시는 암호화나 접근 제어가 아닙니다. 비밀번호와 민감한 정보에는 해당 목적에 맞는 보안 수단을 사용하세요.
자료 확인일: 2026년 11월 7일.
다음 한 걸음
내 환경에서 막힌 부분은 실행 단계와 함께 질문해 주세요. 바꿔 만든 결과도 함께 나눌 수 있습니다.