AI가 설계한 단백질을 주문하거나 연구 데이터로 쓰는 사람에게 SynthID Bio는 어디서 만들어졌는지 확인할 단서를 더합니다. Google DeepMind는 2026년 9월 30일, 단백질 서열과 예측 3D 구조에 워터마크를 넣는 연구를 발표했습니다. 출처 확인을 생물보안과 데이터 관리에 활용하려는 시도로, 단백질 자체의 안전성 판단은 별도 검증에 맡깁니다. (공식 발표)

한눈에 보기

궁금한 점 이번 발표의 핵심
무엇인가요? AI가 만든 생물학적 설계에 탐지 가능한 출처 표식을 넣는 워터마킹 방법군입니다.
어디에 표식을 넣나요? 아미노산 서열과 예측된 단백질의 3D 원자 좌표에 각각 다른 방법을 씁니다.
실제 단백질도 시험했나요? 세 표적에 결합하는 단백질을 실험실에서 시험해 기능 유지 결과를 발표했습니다.
구조 예측 성능은 어떤가요? DeepMind는 AlphaFold 3의 예측 정확도를 유지하며 거의 완벽한 탐지율을 보였다고 설명합니다.
누구에게 쓸모 있나요? DNA 합성 주문을 심사하는 업체와 생물학 데이터베이스를 관리하는 연구자에게 활용 가능성을 제시합니다.
남은 과제는 무엇인가요? 고의적 변조에 대한 견고성, 더 복잡한 생물체로의 확장과 공동 검증입니다.
공개 범위는 어디까지인가요? 방법 논문·코드·시험관 내 데이터 공개와 연구 커뮤니티 대상 가중치 제공을 밝혔습니다.

아래 방법과 성능 설명은 DeepMind의 공식 발표에 근거합니다. 기능 유지와 탐지 성능은 연구팀이 보고한 결과이며, 독립 기관의 재현 결과와 구분합니다. (발표 원문)

단백질에 워터마크를 넣는다는 말은 무엇인가요?

단백질은 아미노산이 이어진 분자입니다. 어떤 순서로 이어지는지를 적으면 서열, 그 분자가 공간에서 어떻게 접히는지를 나타내면 3D 구조가 됩니다. SynthID Bio는 이런 설계 데이터 안에 탐지기가 읽을 수 있는 신호를 심습니다. 파일 이름이나 별도 설명에 출처를 적는 방식보다 설계 자체에 표식을 남기는 데 초점을 맞춥니다. (방법 설명)

두 종류의 표식은 확인 대상도 다릅니다. 서열 워터마킹은 아미노산을 선택하는 과정을 조금씩 조정하고, 구조 워터마킹은 예측된 원자 좌표에 신호가 나타나도록 만듭니다. DeepMind는 서열 쪽 성과를 "워터마크가 들어가고 생물학적으로 기능하는 최초의 단백질 바인더를 만들었다"고 표현했습니다. 예측 구조의 좌표에서 신호를 읽는 일과 실제로 만든 단백질이 제 기능을 하는지 보는 일은 각각의 결과로 읽으면 이해하기 쉽습니다. (공식 발표)

표식을 넣어도 단백질이 제 역할을 하나요?

단백질 설계에서는 출처를 알아보는 것만큼 원래 의도한 기능을 유지하는지가 중요합니다. 연구팀은 특정 단백질에 선택적으로 달라붙는 결합 단백질, 즉 바인더를 대상으로 시험했습니다. AlphaProteo는 바인더 설계에, SynthID Bio를 적용한 ProteinMPNN은 단백질 서열 생성에 사용했습니다. (실험 설명)

실험실 시험의 표적은 VEGF-A, SARS-CoV-2 스파이크 단백질의 RBD, PD-L1 세 종류였습니다. RBD는 수용체 결합 부위를 뜻합니다. 여기서 시험한 것은 이 표적들에 결합하도록 설계한 단백질의 성능입니다. DeepMind는 워터마크가 있는 설계와 없는 설계의 적중률, 결합 친화도, 서열 다양성이 맞았다고 보고했습니다. (세 표적 시험)

시험 항목 무엇을 보는 지표인가요? 발표가 설명한 결과
적중률 설계한 후보 중 목표에 결합하는 후보가 얼마나 나오는지 봅니다. 워터마크가 없는 설계와 맞았습니다.
결합 친화도 표적과 얼마나 강하게 결합하는지 봅니다. 비워터마크 설계와 맞았습니다.
서열 다양성 설계된 아미노산 서열이 얼마나 다양하게 유지되는지 봅니다. 자연스러운 서열 다양성을 유지했습니다.

발표의 결합 친화도 그림은 KD를 사용합니다. 이 지표는 값이 낮을수록 더 강하게 결합함을 나타냅니다. 세 지표를 함께 본 이유는 표식을 넣은 뒤 후보가 잘 나오고, 잘 달라붙고, 서열의 다양성도 유지되는지 나눠 확인하기 위해서입니다. 이 결과를 다른 모든 단백질이나 생물학적 기능으로 넓혀 판단할 때는 추가 시험이 필요합니다. (결합 친화도 그림과 설명)

AlphaFold 3의 구조에는 어떻게 표식을 남기나요?

AlphaFold 3는 단백질 등의 3D 구조를 예측하는 모델입니다. SynthID Bio는 그 안의 확산 네트워크 일부를 미세 조정해 예측 원자 좌표에 탐지 가능한 신호가 담기게 합니다. 미세 조정은 모델의 학습된 값을 추가 학습으로 바꾸는 과정입니다. 표식을 결과 파일에 나중에 붙이는 대신 모델 가중치에 워터마킹 능력을 넣는 접근입니다. (AlphaFold 3 적용 방법)

DeepMind는 이 방법이 예측 정확도와 주요 구조 특징의 분포를 유지하면서 거의 완벽한 탐지율을 보였다고 설명합니다. 디지털 노이즈와 작은 좌표 변경에도 신호가 견뎠다고 보고했습니다. 발표 본문은 이 표현에 대응하는 세부 탐지율 숫자와 평가 조건을 풀어 제시하지 않아, 특정 백분율로 바꾸어 인용하기보다 논문의 시험 조건과 함께 판단할 내용으로 남깁니다. (구조 워터마킹 결과)

구조 데이터를 저장하거나 조금 변환한 뒤에도 출처 신호가 살아 있다면 연구 데이터 관리에 유용합니다. 다만 작은 좌표 변경 시험과 표식을 일부러 지우려는 공격은 강도가 다릅니다. DeepMind도 고의적 변조에 대한 견고성을 앞으로 해결할 과제로 따로 적었습니다. (남은 연구 과제)

DNA 합성 주문을 확인하는 데 왜 도움이 되나요?

디지털로 설계한 단백질을 실제 분자로 얻으려면 그 단백질을 만들어 낼 DNA를 합성 업체에 주문해야 합니다. 합성 업체는 주문 서열을 알려진 위협 데이터베이스와 비교해 심사합니다. DeepMind는 AI가 기존 위험 서열과 닮지 않은 새로운 서열을 만들 수 있어, 낯선 서열을 자연에서 아직 발견하지 못한 것으로만 간주하던 접근에 빈틈이 생긴다고 설명합니다. (DNA 합성 심사 설명)

이때 워터마크는 안전장치를 갖춘 특정 모델에서 나온 설계인지 확인할 신호로 활용될 수 있습니다. 업체가 수동 검토 대상을 좁히고, 더 살펴볼 주문에 자원을 집중하도록 돕는다는 구상입니다. 발표에 의견을 보탠 Twist Bioscience의 정책·생물보안 담당 부사장 James Diggans는 워터마킹이 "심사를 강화할 수 있는 생물보안 도구함의 유망한 새 항목"이라고 말했습니다. 이는 발표에 실린 업계 의견이며, 실제 주문 처리 시간의 개선 수치와는 구분합니다. (활용 구상과 업계 의견)

출처 탐지는 누가 어떤 도구로 설계했는지에 관한 정보를 보탭니다. 그 단백질이 특정 환경에서 어떤 영향을 주는지는 별도 생물학적 검증이 다룹니다. 그래서 DeepMind는 모델 단계의 안전장치, 고객 확인, 주문 심사와 함께 여러 방어층을 겹치는 방식 안에 SynthID Bio를 놓습니다. 연구실이나 합성 업체가 도입을 검토한다면 출처 확인 신호와 자체 위험 평가가 각각 어떤 결정을 맡는지부터 구분할 수 있습니다. (다층 생물보안 설명)

연구 데이터베이스에는 무엇이 달라지나요?

발표는 Protein Data Bank, UniProt, GenBank 같은 데이터베이스의 데이터 무결성도 활용 대상으로 듭니다. 무결성은 데이터가 정확히 표시되고 신뢰할 수 있는 상태를 유지하는 일입니다. AI가 만든 구조나 서열이 출처를 잘못 달고 들어가면 후속 연구와 생물보안 판단에 영향을 줄 수 있다는 문제의식입니다. (데이터베이스 활용 설명)

워터마크를 제출 과정에서 탐지하면 합성 데이터에 맞는 표시를 붙이거나 추가 검토 대상으로 지정하는 데 쓸 수 있습니다. 예를 들어 연구자는 어떤 기록이 자연에서 관찰된 결과인지, AI 설계에서 나온 결과인지 구별해 분석할 근거를 얻습니다. 발표의 표현은 이런 도입 가능성을 제시하는 수준이며, 세 데이터베이스가 이미 SynthID Bio를 운영한다는 발표는 담고 있지 않습니다. (공식 발표의 적용 범위)

DeepMind는 워터마크를 출처 메타데이터와 함께 쓰는 방법도 제안합니다. 메타데이터는 제작자·생성 도구 같은 이력을 별도로 기록하는 정보입니다. 디지털 미디어의 C2PA와 비슷한 접근이나 AI 생성 생물학 데이터의 중앙 저장소를 함께 활용하면, 설계 안의 신호와 외부 이력 기록을 서로 대조하는 방향으로 발전할 수 있습니다. (향후 활용 방향)

출처 표식과 외부 이력은 어떻게 함께 읽을까요?

출처를 확인하는 정보는 위치에 따라 나눠 생각할 수 있습니다. 파일에 붙이는 이력 정보는 설계자와 생성 도구를 설명하고, 설계 안에 심는 워터마크는 서열이나 좌표 자체에서 신호를 읽게 합니다. DeepMind가 두 방식을 함께 제안한 이유는 추적에 쓸 정보를 여러 경로로 남기려는 데 있습니다. 표식 탐지 결과와 제출자가 적은 이력이 일치하는지 보는 것은 데이터 검토자가 세울 수 있는 질문입니다. (출처 추적 구상)

이런 질문을 실제 운영 절차로 옮긴다면 제출 데이터의 종류부터 구분하는 것이 출발점입니다. 서열을 심사하는 업무와 예측 구조를 저장하는 업무는 입력도 탐지 방법도 다릅니다. 단백질 바인더의 실험실 결과는 서열 표식의 기능 유지 근거이고, AlphaFold 3 결과는 예측 좌표의 정확도와 탐지 근거입니다. 한쪽의 성공을 다른 쪽의 모든 검증까지 마친 것으로 읽기보다, 담당 업무에 해당하는 결과를 먼저 찾아볼 수 있습니다. (두 방법의 시험 설명)

또한 표식의 검출 여부를 안전성의 점수로 바꾸는 대신 출처와 추가 검토에 관한 정보로 해석하는 편이 발표의 활용 구상에 가깝습니다. DeepMind가 제시한 합성 주문 심사와 데이터베이스 제출 검토 모두 기존 판단 과정에 신호를 더하는 방향입니다. 발표는 실제 업무의 오탐·미탐 처리 절차나 기관별 채택 기준까지 정하지 않았습니다. 도입을 검토하는 기관은 논문의 탐지 조건과 자체 데이터에서의 결과를 대조해 이 부분을 구체화할 수 있습니다. (생물보안·정보 무결성 활용)

더 복잡한 생물체와 한국 연구자는 어디까지 기대할 수 있나요?

단백질을 넘어서는 작업은 진행 중 연구로 소개됐습니다. DeepMind는 Stanford University의 Hie 연구실 및 Arc Institute와 함께 유전체 모델 Evo 2에 SynthID Bio를 통합하고, Evo 2가 설계한 박테리오파지의 유전체에 표식을 넣었다고 밝혔습니다. 박테리오파지는 세균을 감염시키는 바이러스입니다. 세균 배양을 이용한 초기 시험에서는 워터마크가 있는 파지가 기능했다고 보고했으며, 세부 내용은 후속 기술 논문으로 공개할 예정입니다. (진행 중인 파지 연구)

연구 자료는 방법 논문을 Nature에 게재하고 코드와 시험관 내 데이터를 공개하며 가중치를 연구 커뮤니티에 제공한다고 안내했습니다. 도입을 논의하려는 곳은 발표에 적힌 연락처(synthidbio@google.com)로 제안을 보내라고 안내합니다. 소비자용 서비스의 출시 일정이나 구독 가격은 제시하지 않았습니다. 한국 연구자의 관심사는 한국어 지원보다 코드·가중치의 이용 조건, 연구 목적에 맞는 시험 범위, 자체 환경에서의 재현에 가깝습니다. 국가별 접근 조건과 한국에서의 실제 활용 가능성은 발표만으로 확정하기 어렵습니다. (공개 안내)

커뮤니티 반응 (2026년 10월 1일 기준)

Reddit r/singularity의 SynthID Bio 토론에서는 검증 방법과 기능 영향이 화제였습니다. 한 댓글은 단백질의 조성은 질량분석으로도 확인할 수 있다며 물리적 검증이 얼마나 새로운지 물었고, 다른 댓글은 표식을 넣느라 서열을 바꾸면 기능에 영향이 갈 수 있다고 우려했습니다. 게시자는 기존 SynthID가 이미지·텍스트·오디오·비디오를 대상으로 했고 생물학용 도구는 이번이 처음이라고 답했습니다.

이 우려는 발표가 세 표적의 적중률·결합 친화도·서열 다양성을 함께 보고한 이유와 맞닿습니다. 세 표적 밖으로 결과를 넓히는 일은 후속 시험의 몫입니다. 한국어 사용 후기는 아직 보이지 않습니다.

연구 자료를 읽을 때 무엇을 먼저 확인하면 좋을까요?

단백질 설계 연구자는 내 표적에서도 기능이 유지되는지, 구조 데이터를 관리하는 사람은 변환 뒤에도 신호가 남는지, 합성 주문을 심사하는 업체는 탐지 결과가 기존 심사에 어떤 정보를 더하는지를 질문으로 삼을 수 있습니다. 세 표적의 기능 유지, 작은 좌표 변경에 대한 탐지, 고의적 변조 대응은 서로 다른 검증 항목입니다. SynthID Bio의 의미는 이 항목을 나눠 읽을 때 더 분명해집니다. (실험 결과와 향후 과제)

참고한 자료