콘텐츠 자격 증명(C2PA)이란? 쉬운 설명

무엇인가

콘텐츠 자격 증명을 파일에 꿰매 붙인 라벨이라고 생각하세요. C2PA는 이것을 디지털 콘텐츠의 출처와 편집을 보여주는 개방형 표준이라고 설명하고, 사진의 영양 성분표에 비유합니다. C2PA라는 이름은 Coalition for Content Provenance and Authenticity의 약자입니다.

지원하는 사이트나 앱에서는 이미지에 작은 “CR” 핀이 보일 수 있습니다. Content Credentials는 이 핀을 열면 콘텐츠가 어떻게 만들어졌는지와 편집 이력 기록이 담긴 패널이 열린다고 설명합니다.

자격 증명이 기록하는 것

표준이 매니페스트라고도 부르는 자격 증명은 여러 종류의 진술을 담을 수 있습니다. C2PA의 FAQ가 주요 구성 요소를 꼽습니다.

• 파일에 대한 진술. 표준은 이를 어서션이라고 부릅니다. 예를 들어 이 카메라로 촬영됨, 이 AI 도구로 만들어짐, 잘림, 색상이 바뀜.
• 재료. 이 파일의 원재료가 된 다른 파일입니다. 합성 사진을 이루는 두 장의 사진 같은 것입니다.
• 해시. 사진과 기록의 지문이라서 어떤 변경이든 드러납니다.
• 디지털 서명. 기록을 쓴 앱이나 기기가 한 서명입니다.

서명이 작동하는 방식

앱이나 카메라가 인증서로 기록에 서명합니다. 같은 FAQ에 따르면 그 인증서는 C2PA 신뢰 목록에 있는 인증 기관이 발급합니다. 리더가 파일을 확인할 때는 지문을 다시 계산하고 서명을 검증합니다. 누군가 서명 후에 픽셀 하나를 바꾸거나 이력을 편집했다면 검증이 실패하고 리더가 그렇게 알려줍니다.

지원하는 앱이 서명된 파일을 편집하면 이전 기록을 가리키는 새 기록을 추가합니다. 이 사슬 덕분에 리더는 “카메라로 촬영한 뒤 이 앱에서 편집하고 내보냄”이라고 보여줄 수 있습니다.

누가 읽나

누구나 읽을 수 있습니다. 기록은 전문가만이 아니라 일반 사람이 확인하도록 만들어졌습니다. 이렇게 할 수 있습니다.

• contentcredentials.org에 링크된 콘텐츠 자격 증명 리더에서 파일을 엽니다.
• 핀을 보여주는 사이트와 앱에서 핀을 찾아봅니다.
• 연 파일의 이력을 표시하는 편집 앱을 사용합니다.

언론사는 사진을 게재하기 전에 출처를 확인하는 데 이것을 씁니다. 플랫폼은 AI 이미지에 라벨을 붙이는 데 쓸 수 있습니다.

알려주지 못하는 것

1. 사진이 사실인지. 자격 증명은 어떤 도구가 파일을 만들었고 어떻게 바뀌었는지를 알려줍니다. 진짜 카메라로 찍은 연출된 장면도 완벽한 기록을 가질 수 있습니다.
2. 제거된 뒤에는 아무것도. C2PA는 기록이 파일에서 분리될 수 있다고 설명합니다. 보이지 않는 워터마크나 지문이 사라진 기록을 다시 찾는 데 도움이 될 수 있지만, 도구가 그것을 사용한 경우에 한한다고 덧붙입니다.
3. 기록이 없는 파일에 대해서는 아무것도. 요즘 온라인의 대부분의 이미지에는 기록이 없으므로 기록이 없는 것은 의심스러운 일이 아니라 정상입니다.

이미지가 AI로 생성됐는지 알아보기 가이드는 자격 증명을 다른 확인 방법과 나란히 놓습니다.

개인정보: 공유될 수 있는 것

C2PA는 핵심 표준이 콘텐츠를 개인이나 조직에 귀속시키지 않는다고 하지만, 그렇게 하는 부가 기능을 만드는 단체도 있습니다. 그래도 기록은 EXIF 데이터처럼 내 기기와 편집을 설명합니다. 쓰는 도구가 자격 증명을 추가한다면 게시하기 전에 무엇을 쓰는지 살펴보세요.

Apple에는 사진이 변경되지 않았음을 보여주는 자체 방법이 있습니다. Apple의 설명서는 iPhone 18 Pro 모델의 참조 이미지를 설명합니다. 카메라가 참조 데이터를 보관해 원래 촬영된 것을 확인할 수 있게 하며, 공유할 때마다 포함할지 선택합니다. Apple의 페이지는 이것을 콘텐츠 자격 증명이라고 부르지 않으므로 자격 증명 리더로 열 수 있다고 가정하지 마세요.

Sealed가 도움이 되는 부분과 그렇지 않은 부분

도움이 되는 점: 원본 사진을 카메라가 만든 그대로 보관함 안에, 공유 보관함 밖에 둡니다. Sealed는 받은 사진 데이터를 줄이거나 다시 압축하지 않고 그대로 암호화합니다. Sealed는 사용자가 선택한 사진과 비디오만 가져오며, 사진 앱의 원본은 사용자가 요청할 때만 삭제합니다.

도움이 되지 않는 점: 콘텐츠 자격 증명을 추가하거나 읽지 않습니다. 파일을 확인하려면 자격 증명 리더나 이 사이트의 메타데이터 뷰어를 쓰세요.