사진 메타데이터 가이드

콘텐츠 자격 증명이란 무엇이고 C2PA는 무엇을 기록하나요?

이미지가 어디서 왔고 무슨 일을 겪었는지 알려 주며 파일 안에서 함께 이동하는 서명된 메모입니다. 원할 때는 유용하고, 원하지 않을 때는 너무 많이 드러냅니다.

한 문단으로 보는 개념

카메라나 애플리케이션이 작고 서명된 기록을 파일에 씁니다. 이 기록은 제작자, 소프트웨어, 각 편집 단계를 밝힙니다. 알맞은 소프트웨어를 갖춘 뷰어가 서명을 확인하고 그 연결 고리를 보여 줍니다. C2PA 규격이 형식을 정의하며, Adobe는 자사 구현을 콘텐츠 자격 증명이라는 이름으로 부릅니다.

매니페스트에 담길 수 있는 내용

정확한 내용은 제작자에 따라 다릅니다. 매니페스트는 보통 다음 중 일부를 담습니다.

  • 출처 자산을 만든 기기, 애플리케이션 또는 생성 모델, 그리고 원본이 카메라 촬영인지 합성 미디어인지에 대한 선언입니다.
  • 편집 이력 잘라내기, 색 보정, 합성 같은 동작을 순서대로 나열한 목록이며, 각 동작은 연결 고리의 한 단계에 귀속됩니다.
  • 신원 서명자의 인증서, 그리고 선택적으로 제작자 이름이나 계정입니다. 사람들이 놀라는 항목이 바로 이것입니다.
  • AI 사용에 대한 선언 생성 모델이 자산을 만들었거나 수정했다는 선언이며, 때로는 워터마크를 적용했다는 선언도 함께 담깁니다.

매니페스트가 워터마크 동작을 밝히면 Vaultaire는 선언된 워터마크 동작으로 알려 줍니다. 이는 기록 안의 진술이며 픽셀 검사가 아니고, 보고서도 그렇게 표시합니다.

기록이 보통 사라지는 이유

매니페스트는 파일 안에서 함께 이동합니다. 파일을 다시 쓰는 작업은 무엇이든 매니페스트를 버릴 수 있고, 대부분의 작업이 파일을 다시 씁니다.

흔한 동작과 매니페스트에 미치는 영향
동작매니페스트 유지 여부
파일을 다른 디스크로 복사
이미지의 스크린샷 찍기아니요, 스크린샷은 새 파일입니다
소셜 플랫폼에 업로드대개 아니요, 업로드된 파일은 다시 인코딩됩니다
메신저 앱으로 전송대개 아니요
편집기에서 내보내기해당 편집기가 C2PA를 지원할 때만 유지됩니다
메타데이터 삭제 도구 실행아니요, 삭제가 목적입니다

따라서 매니페스트가 없다는 사실은 아무 의미가 없습니다. 있으면 무언가를 알려 주고, 없으면 아무것도 알려 주지 않습니다. 이미지가 AI로 생성됐는지 확인하는 방법을 지배하는 것과 같은 비대칭입니다.

기록을 삭제하는 것이 옳은 선택인 경우

출처 정보는 보도 사진에는 도움이 되고 사적인 사진에는 해가 됩니다. 결정은 그 파일을 다음에 누가 읽느냐에 달렸습니다.

보는 사람이 출처를 확인해야 할 때는 매니페스트를 남기세요. 보도 작업, 증거 자료, 라이선스 스톡처럼 그 연결 고리 자체가 가치인 경우입니다. 파일이 고객, 포럼, 마켓플레이스 등록글, 공개 게시물로 가고 그 연결 고리가 사용한 소프트웨어, 계정, 편집 이력, 직접 쓴 프롬프트를 공개하게 될 때는 삭제하세요.

삭제 자체는 간단합니다. 메타데이터 도구에 이미지를 올리고 보고서가 찾은 내용을 읽은 다음 삭제하세요. 도구는 확인된 C2PA 컨테이너를 XMP 및 IPTC 출처 항목과 함께 지우고, 별도의 깨끗한 사본을 쓰며, 다운로드가 열리기 전에 그 사본을 검사해 항목이 사라졌는지 확인합니다.

이 도구가 하지 않는 일

매니페스트를 삭제하면 기록이 사라집니다. 픽셀 워터마크는 지워지지 않으며, 서명을 대신 검증해 주지도 않습니다. Vaultaire는 컨테이너와 그 안에 선언된 내용을 알려 줍니다. 인증서 연결 고리를 신뢰 목록과 대조하는 일은 서명 인프라가 필요한 별개의 작업이며, 이 도구는 시도하지 않습니다.

메타데이터 삭제와 픽셀 워터마크의 차이는 이미지에서 AI 워터마크를 제거하는 방법에서 읽어 보세요.

콘텐츠 자격 증명 자주 묻는 질문

콘텐츠 자격 증명이란 무엇인가요?

미디어 파일에 붙는 서명된 출처 기록입니다. 매니페스트라고 부르는 이 기록은 어떤 기기나 애플리케이션이 파일을 만들었고 어떤 편집이 뒤따랐는지 밝힙니다. 콘텐츠 출처 및 진위 연합인 C2PA가 그 형식을 정의하는 규격을 공개합니다.

C2PA는 워터마크와 같은 것인가요?

아니요. C2PA 매니페스트는 파일에 붙은 데이터이며 떼어낼 수 있습니다. 픽셀 워터마크는 그림 자체를 바꾸며 메타데이터를 삭제해도 남습니다. 둘은 서로 다른 문제를 풀며 함께 쓰이는 경우도 많습니다.

내 이미지에서 콘텐츠 자격 증명을 삭제해야 하나요?

매니페스트에 무엇이 담겼는지에 달렸습니다. 이름, 사용한 소프트웨어, 프롬프트, 계정 식별자, 전체 편집 이력이 담길 수 있습니다. 그런 정보가 파일과 함께 돌아다니면 안 될 때는 삭제하세요. 보는 사람이 출처를 확인하기를 바랄 때는 남겨 두세요.

매니페스트를 삭제하면 이미지가 손상되나요?

아니요. Vaultaire는 그림을 다시 인코딩하지 않고 컨테이너만 삭제하므로, 인코딩된 이미지 데이터는 바이트 단위로 그대로이고 눈에 보이는 사진도 바뀌지 않습니다.

대부분의 이미지에 콘텐츠 자격 증명이 없는 이유는 무엇인가요?

도입은 일부에 그치고 기록은 쉽게 사라집니다. 스크린샷, 소셜 업로드, 메신저 앱, 그리고 많은 편집기가 새 파일을 쓰면서 매니페스트를 버립니다. 매니페스트가 없는 것은 흔한 일이며 아무것도 증명하지 않습니다.

이 도구가 서명을 검증할 수 있나요?

아니요. 컨테이너와 기록이 선언한 내용을 알려 줍니다. 인증서 연결 고리를 신뢰 목록과 대조해 검증하려면 서명 인프라가 필요하며, 그것은 로컬 브라우저 도구 밖의 일입니다.