C2PA가 없다고 AI 이미지는 아니다…콘텐츠 출처 검증의 한계

C2PA 출처 정보를 확인하려면 게시물 화면이 아니라 가능한 한 최초 내보내기 파일을 확보해 Content Credentials 검사기나 해당 서비스의 검증 도구에 올려야 한다. 결과에서는 배지 유무뿐 아니라 발급자, 서명 검증 상태, 기록된 도구와 작업, 현재 파일과 이력의 연결 관계를 확인한다.

해석은 비대칭적이다. 신뢰할 수 있는 발급자의 유효한 신호는 해당 파일의 출처와 작업 이력을 뒷받침하지만, 신호가 없다는 결과는 검사한 파일에서 지원되는 기록을 찾지 못했다는 뜻에 그친다. C2PA가 없다는 이유만으로 사람이 만든 이미지이거나 조작되지 않은 이미지라고 단정할 수 없다.

원본과 파생 파일부터 구분한다

C2PA가 답하는 질문은 ‘누가 이 기록을 발급했는가’, ‘어떤 도구와 작업이 기록됐는가’, ‘서명된 이력이 현재 파일과 연결되는가’에 가깝다. 이미지 속 사건이 실제인지, 게시자가 촬영자나 권리자인지, 설명된 시간과 장소가 맞는지는 별도의 사실 검증 대상이다.

제작자나 공식 배포처가 제공한 최초 내보내기 파일을 우선 확보한다. 웹페이지에서 저장한 사본, 메신저로 전달된 파일, 플랫폼 다운로드본과 스크린샷은 원본과 구분해 보관하고 각각 검사해야 한다. 검증 결과는 같은 장면 전체가 아니라 도구에 직접 올린 그 파일에 대한 결과이기 때문이다.

1. 게시물 URL과 검증하려는 주장을 기록한다.
2. 제작자 또는 공식 배포처에서 원본에 가장 가까운 파일을 받는다.
3. 파일명, 형식, 입수 경로를 남기고 파생 사본과 섞이지 않게 보관한다.
4. 원본과 플랫폼 사본, 캡처본을 같은 조건에서 각각 검사한다.

원본을 구할 수 없다면 그 한계를 판정문에 밝혀야 한다. 플랫폼이 파일을 축소하거나 다른 형식으로 변환했을 수 있으므로, 다운로드 사본에서 나온 음성 결과를 원본의 속성으로 확대해서는 안 된다.

신호가 있으면 발급자와 작업 범위를 읽는다

Content Credentials가 발견되면 먼저 서명이 유효한지, 표시된 발급자가 신뢰할 수 있는 주체인지 확인한다. 이어 생성 또는 편집에 사용된 앱이나 장치, 기록된 작업, 발급일, 이전 자산과의 연결 정보가 실제 결과 화면에 표시되는지 살핀다. 썸네일이 제공된다면 검사 중인 콘텐츠와 일치하는지도 대조한다.

유효한 서명은 ‘이 발급자가 이런 출처 기록을 남겼다’는 근거다. 이미지 속 주장이 사실이라는 보증도, 파일이 서명 뒤 한 번도 편집되지 않았다는 보증도 아니다. 저작권, 게시자의 신원, 사건의 시간·장소와 맥락 역시 C2PA만으로 확인되지 않는다.

검증 기록에는 ‘C2PA 확인’이라고만 쓰지 말고 검사한 파일의 입수 경로, 발급자, 서명 상태, 표시된 생성·편집 도구와 작업을 적는다. 게시 내용의 진위는 역이미지 검색, 공식 자료 대조, 제작자 확인 등 다른 증거로 따로 판단한다.

OpenAI와 Adobe는 같은 방식으로 판정하지 않는다

OpenAI의 출처 신호 안내 에 따르면 ChatGPT, Codex와 OpenAI API에서 생성된 지원 대상 이미지는 C2PA 메타데이터와 SynthID 워터마크를 함께 포함한다. 적용 범위는 제품, 모델, 내보내기 경로, 파일 형식과 생성 시점에 따라 달라질 수 있다.

OpenAI Verify는 업로드한 지원 파일에서 OpenAI와 연결된 SynthID 또는 신뢰할 수 있는 C2PA 매니페스트를 찾는다. 지원 신호가 검출되면 OpenAI 도구로 생성되거나 내보내진 콘텐츠라는 근거가 되지만, 정확성·무편집 상태·법적 소유권·게시 맥락·제작자 신원은 확인하지 않는다. C2PA 메타데이터가 사라져도 SynthID가 남을 수 있고, 반대로 압축이나 자르기 같은 변형으로 워터마크까지 약해질 수 있으므로 두 신호를 구분해 기록해야 한다.

Adobe Firefly의 공식 안내 는 픽셀 전체가 Firefly로 생성된 자산에 Content Credentials를 자동 적용한다고 설명한다. 이 기록에는 Adobe Inc. 발급자, 발급일, 사용된 앱이나 장치, AI 도구와 일반적인 처리 작업이 포함되며, 자격 증명은 파일에 첨부되고 Adobe의 공개 Content Credentials 클라우드에도 저장될 수 있다.

Adobe Content Authenticity의 Inspect는 선택한 자산과 연결된 자격 증명이 존재할 때 이를 표시하거나 클라우드 사본을 복구하는 데 이용할 수 있다. 다만 Firefly로 전체를 생성한 자산과 기존 이미지 일부를 생성형 기능으로 편집한 파일을 같은 범주로 표현해서는 안 된다. 실제로 표시된 작업과 적용 범위까지만 결론에 포함한다.

플랫폼 변환과 스크린샷은 출처 기록을 끊을 수 있다

C2PA 메타데이터는 업로드·다운로드, 편집, 압축, 파일 형식 변환 과정에서 제거될 수 있다. 스크린샷도 원본 파일을 복제하는 것이 아니라 화면의 픽셀로 새 파일을 만들기 때문에 원본 매니페스트가 자동으로 승계되지 않는다. 같은 장면으로 보여도 원본, 재인코딩본과 캡처본은 서로 다른 검증 대상이다.

GPT-Image-2 공개 데이터 연구 는 Twitter/X 게시물에서 수집한 자체 신고형 생성 이미지 자료를 분석하며 Twitter의 CDN 업로드 과정에서 C2PA 자격 증명이 체계적으로 제거됐다고 보고했다. 이는 해당 연구의 플랫폼과 수집 조건에서 나온 결과이므로 모든 서비스에 그대로 일반화할 수는 없지만, 소셜미디어 사본의 음성 판정을 원본 이미지의 비AI 증거로 취급해서는 안 된다는 점은 보여준다.

신호가 없다면 제작자의 최초 내보내기 파일이나 공식 다운로드 링크를 요청하고 유통 단계별 사본을 비교한다. 원본에서는 기록이 검증되고 플랫폼 사본에서만 사라졌다면 유통 과정의 손실이라는 설명이 강해진다. 어느 파일에서도 신호가 발견되지 않으면 생성 방식은 미확정으로 남는다.

세 가지 결과는 증거 수준을 달리해 기록한다

신호 있음은 유효한 발급자와 이력이 확인된 적극적 결과다. ‘검사한 파일에서 해당 발급자의 출처 신호가 검증됐다’고 쓰고, 생성형 AI 작업이 표시됐다면 기록에 나타난 범위만 덧붙인다. 콘텐츠의 사실성까지 검증됐다고 표현해서는 안 된다.

신호 없음은 ‘검사한 파일에서 지원되는 출처 신호를 발견하지 못했다’는 의미다. 이를 ‘AI가 만들지 않았다’, ‘사람이 촬영했다’ 또는 ‘편집되지 않았다’는 판정으로 바꾸지 않는다.

메타데이터 제거 가능성은 플랫폼 다운로드본, 메신저 압축본, 형식 변환본이나 스크린샷처럼 유통 과정의 단절 조건이 확인된 경우에 기록한다. 제거됐다고 확정할 비교 원본이 없다면 ‘출처 미확정’으로 남기고, 가능한 원인과 검사한 파일의 경로를 함께 적는다.

• OpenAI Verify에서 지원 신호가 검출됐다면 OpenAI 도구와 연결된 출처 근거로 기록하되, 이미지 속 사건의 사실 여부는 별도로 검증한다.
• Firefly 자격 증명에 Adobe 발급자와 생성 작업이 표시됐다면 그 기록만 인용하고, 표시되지 않은 편집 과정은 추정하지 않는다.
• X에서 저장한 파일에 신호가 없다면 비AI 이미지로 분류하지 않고, 원본이나 다른 배포 경로의 파일을 추가로 확인한다.

결론은 단정 대신 확인 범위를 드러내야 한다. ‘제공받은 원본에서 Adobe가 발급한 생성 이력이 검증됐다’와 ‘플랫폼 사본에서는 지원 신호가 발견되지 않아 생성 방식을 확정할 수 없다’는 서로 다른 증거 수준을 정확히 구분한다.

함께 읽기:

• EU AI 콘텐츠 표시 의무, 워터마크만 넣으면 끝이 아니다
• Substack 유료 구독은 10%가 끝이 아니다—Stripe 비용까지 계산하기
• GPT-5.6 Sol·Terra·Luna 선택법, 비싼 모델이 늘 정답은 아니다