이 분야가 중요한 이유

2026년 EU 이사회가 챗컨트롤(Chat Control)을 패스트트랙 절차로 밀어붙이면서, 메신저와 운영체제가 사용자 기기 안에서 콘텐츠를 검사하는 온디바이스 스캐닝이 규제 의제로 올라섰다. 종단간 암호화를 깨지 않고 불법 콘텐츠를 걸러내겠다는 발상이지만, 기기 위에서 도는 탐지 로직은 오탐, 프라이버시 침해, 우회 공격이라는 세 난제를 동시에 안는다. 실제로 지각 해시(perceptual hash) 기반 스캐닝은 이미지를 시각적으로 거의 그대로 유지한 채 탐지를 회피하는 블랙박스 공격에 99.9% 이상 뚫린다는 연구가 나왔고, 저명 암호학자들은 클라이언트 사이드 스캐닝 자체가 감시 인프라로 오용될 위험을 경고했다. 규제가 스캐닝을 의무화할수록, EU에서 서비스하는 모든 플랫폼은 데이터를 유출하지 않고 대량 오탐도 내지 않으면서 우회에도 견디는 탐지기를 설계할 엔지니어가 필요해진다. 이 교차점을 다루는 사람이 클라이언트 사이드 스캐닝 보안 엔지니어다.

필요한 역량

온디바이스 추론 스택을 다뤄야 한다. TensorFlow Lite, Core ML, ONNX Runtime으로 경량 모델을 모바일에서 돌리는 경험이 기본이다. 탐지 알고리즘 쪽으로는 PhotoDNA, PDQ, NeuralHash 계열의 지각 해시가 어떻게 동작하고 어디서 무너지는지 알아야 한다. 회피 공격과 해시 충돌을 막으려면 적대적 머신러닝 지식이 필요하고, 기기 안에서 해시 DB와 매칭 로직을 보호하려면 ARM TrustZone이나 시큐어 엔클레이브 같은 TEE(신뢰 실행 환경) 이해가 요구된다. 프라이버시를 수학적으로 보장하는 쪽은 차분 프라이버시, PSI(private set intersection), 준동형 암호가 핵심이다. 여기에 오탐을 관리하는 거버넌스, 즉 임계값 설계와 감사 로그, 사람 검수 파이프라인 설계 역량이 붙는다. 국내에서는 네이버, 카카오, 라인, 삼성전자 무선사업부처럼 대규모 메신저와 단말을 운영하는 조직이 주 수요처이며, 개인정보보호법과 통신비밀보호법을 탐지 설계 단계에서 함께 검토하는 법제 감각도 실무에서 크게 작용한다.

커리어 경로

주니어 단계에서는 모바일 보안이나 ML 엔지니어링 중 한 축을 잡고 시작한다. TensorFlow Lite로 온디바이스 모델을 배포해 보거나, 안드로이드·iOS 앱의 보안 영역을 맡으며 지각 해시와 TEE의 기초를 쌓는다(국내 기준 대략 4000만~6500만원). 미드레벨에서는 탐지기 하나를 처음부터 끝까지 소유한다. 오탐률 튜닝, 회피 공격 재현, 임계값과 사람 검수 흐름 설계를 직접 하며, 프라이버시 보존 매칭을 실제 서비스에 얹는다(7000만~1억원). 시니어는 탐지 파이프라인 전체 아키텍처와 규제 대응을 책임진다. EU 챗컨트롤, 개인정보보호법, 통신비밀보호법을 놓고 법무·정책 조직과 함께 스캐닝 범위와 감사 체계를 확정한다(1억~1억5천만원). 리더 단계에서는 온디바이스 신뢰·안전(Trust & Safety) 조직을 이끌며, 탐지 정확도와 프라이버시, 규제 준수 사이의 트레이드오프를 회사 차원의 방침으로 정립한다(1억5천만원 이상).