AI 스트리밍 사기, 음악업계는 어떻게 막으려 하나

스트리밍 사기는 이제 플랫폼 한 곳이 사후 단속만으로 해결하기 어려운 문제가 됐다. 음악업계가 내놓는 해법은 음원이 스트리밍 서비스에 들어오기 전부터 공동으로 관문을 세우는 것이다. 누가 음원을 올리는지 확인하고, 권리 주장을 검증하며, 수상한 음원·메타데이터와 인위적 재생을 찾아내고, 적발된 재생이 로열티 산정에 들어가지 못하게 하자는 방향이다. 234

핵심은 AI로 만든 음악 자체를 사기로 보지 않는다는 점이다. 다만 생성형 AI는 대량의 음원을 매우 낮은 비용으로 만들 수 있게 한다. 이것이 가짜 아티스트 정체성, 권리 허위 주장, 봇 네트워크와 결합하면 재생 수 조작을 산업 규모로 키울 수 있다.

IFPI의 스트리밍 무결성 이니셔티브란

국제음반산업협회(IFPI)는 스트리밍 사기를 예방·탐지·대응하기 위한 업계 공통의 최소 기준인 **스트리밍 무결성 이니셔티브(Streaming Integrity Initiative·SII)**를 출범시켰다. 아티스트·작곡가·팬을 보호하고, 음원 유통망 전반의 공조를 높이는 것이 목적이다. 23

공개적으로 지지 의사를 밝힌 참여자는 다음과 같다.

• Absolute Label Services, ADA, AWAL, CD Baby, CmdShft, Ditto Music, Fuga, GoDigital, Hybe, Idol, InnerCat Music Group, Redeye, Revelator, RouteNote, Secretly Distribution, Symphonic, Too Lost
• IMPALA, Merlin
• Sony Music Group, Universal Music Group, Warner Music Group과 The Orchard, Virgin Music Group 2

메이저 음반사 그룹뿐 아니라 독립 음악 유통 생태계의 상당수가 포함됐다. 이들이 중요한 이유는 유통사가 디지털 스트리밍 서비스(DSP)로 음원을 공급하는 핵심 진입점이기 때문이다.

유통사에 요구되는 5가지 조치

SII는 법률이나 정부 규제가 아니라 업계의 자율적 약속이다. 그러나 스트리밍 서비스에 음원을 전달하는 유통사에 상당한 책임을 부여한다. 34

보고된 기준은 크게 다섯 가지다.

1. 업로더 신원 확인: 음원을 전달하는 고객이 누구인지 검증한다.
2. 권리 확인: 업로더가 자신이 주장하는 녹음물과 권리를 실제로 통제하는지 점검한다.
3. 위험 제출물 검토: 오디오, 가사, 메타데이터에서 의심스럽거나 기만적이거나 AI 생성 가능성이 있는 요소를 살핀다.
4. 사기 신호 감시: 재생 활동의 비정상적 변화 등 경고 신호를 조사한다.
5. 악용 제재: 확인된 조작을 중단시키고, 반복 위반 시 해당 고객과의 거래를 끝낸다. 4

목표는 사기가 플랫폼 전체의 로열티 문제로 번지기 전에 초기에 차단하는 것이다. 탐지에 그치지 않고 정보 공유와 후속 조치로 이어져야 하며, 인위적 재생은 지급 대상 로열티 계산에서 제외돼야 한다.

AI 음원 폭증이 문제를 키운 이유

디저는 2026년 1월 완전 AI 생성 음원의 일일 유입량이 평균 약 6만 곡, 전체 일일 유입의 약 **39%**였다고 밝혔다. 또한 AI 생성 음원은 전체 청취에서 차지하는 비중이 작지만, 감지된 해당 음원의 재생 가운데 최대 **85%**가 2025년 사기성 재생이었다고 설명했다. 디저는 이 재생을 수익화하지 않고 로열티 산정에서도 제외한다고 밝혔다.

이 수치를 모든 스트리밍 서비스나 모든 AI 제작 음원에 일반화할 수는 없다. 다만 자동화된 제작 방식이 기존 심사 체계가 감당하도록 설계되지 않았던 규모의 음원 재고를 쏟아낼 수 있다는 점을 보여준다.

왜 인디 아티스트의 피해가 더 큰가

일반적인 비례배분(pro-rata) 방식에서는 한정된 로열티 재원을 각 권리자의 전체 재생 비율에 따라 나눈다. 따라서 가짜 재생은 사기꾼에게만 별도의 돈을 만드는 것이 아니라, 정당한 아티스트와 권리자가 받을 몫을 희석한다. 12

인디 아티스트와 레이블에는 특히 버거운 구조다. 이들은 갈수록 혼잡해지는 업로드 환경에서 발견 가능성을 놓고 경쟁해야 하고, 악용을 감시하거나 의심스러운 유통을 이의 제기할 자원도 상대적으로 적을 수 있다. IFPI는 스트리밍 사기가 수익을 진짜 아티스트에게서 빼앗고, 차트와 플레이리스트를 왜곡하며, 신인·성장 단계 아티스트의 기회를 어렵게 만든다고 지적한다. 1415

스포티파이의 ‘AI Persona’는 정체성 기만을 겨냥한다

스포티파이는 아티스트의 정체성이 AI로 생성됐을 수 있고 실제 인물을 나타내지 않는 경우 프로필에 AI Persona 배지를 붙이겠다고 발표했다. 9월 중순부터 프로필 배너와 소개란, 검색 결과, 플레이리스트의 곡 목록에서 이 표기가 보일 예정이다. 스포티파이는 창작자의 자진 공개를 받는 한편, 자체적으로도 해당 프로필에 배지를 적용하겠다고 밝혔다.

기본적으로 AI Persona의 음악은 사용자가 그 페르소나를 이미 팔로우한 경우를 제외하면 스포티파이의 에디토리얼 및 알고리즘 추천에 포함되지 않는다. 이 정책은 곡이 어떤 방식으로 만들어졌는지를 일괄 판단하기보다, 청취자에게 제시되는 아티스트 정체성의 투명성에 초점을 둔다.

마이클 스미스 사건이 보여준 ‘산업 규모’의 조작

마이클 스미스 사건은 AI와 자동 청취가 결합해 로열티 체계를 어떻게 조작할 수 있는지 보여주는 사례다. 미국 연방 검찰은 스미스가 AI 생성 노래와 봇을 이용해 아마존 뮤직, 애플 뮤직, 스포티파이, 유튜브 뮤직 등에서 수십억 건의 사기성 재생을 만들었다고 밝혔다. 17

뉴욕 남부연방검찰청에 따르면 스미스는 전신사기 공모 혐의를 인정했고, 800만 달러 이상을 몰수하기로 합의했다. 검찰은 그가 수십만 곡의 AI 생성 음원과 실제 청취처럼 보이게 설계된 자동화 프로그램을 활용한 계획을 운영했다고 설명했다.

이 사건의 의미는 합성 음악이 곧 사기라는 데 있지 않다. 낮은 비용으로 대량 생산된 카탈로그가 봇 기반 조작의 재료가 될 경우, 전통적인 녹음 제작만으로는 훨씬 어렵던 규모의 부정행위가 가능해진다는 데 있다.

관건은 AI를 금지하지 않고 사기를 겨냥하는 것

가장 설득력 있는 대응은 가짜 정체성, 권리 허위 표시, 기만적 업로드, 인위적 청취를 정밀하게 단속하는 것이다. SII가 검증·감시·공동 집행을 강조하는 이유도 음원이 스트리밍 서비스에 유입되는 단계에 이런 안전장치를 두기 위해서다. 24

아티스트와 인디 레이블에 실제로 중요한 것은 실행력이다. 유통사가 이 점검을 일관되게 적용하는지, 플랫폼이 적발된 사기 재생을 로열티 풀에서 확실히 빼는지, 그리고 업계가 정당한 AI 활용과 재생 수·지급금을 노린 조작을 제대로 구분할 수 있는지가 성패를 가를 전망이다.