출처 · Content Credentials

픽셀 추정이 아니라 파일에 남은 제작 이력을 읽어 확정 근거를 봅니다.

픽셀 추정이 아니라 파일에 남은 제작 이력을 읽어 확정 근거를 봅니다. 회원가입 없이 무료이고, 분석은 브라우저 안에서 실행돼 파일이 서버로 올라가지 않습니다. 자체 공개 게이트(실사 30 + AI 83장) 실측에서 원본 화질 94.7%, SNS 재압축본 87.6% 정확했고 실제 사진을 AI로 확정 오판한 사례는 0건입니다. 다만 참고용 지표이며 최신 상용 생성기는 어떤 탐지기로도 놓칠 수 있습니다 — 채용·법적 판단의 단독 근거로 쓰지 마세요.

이 도구의 강점

이미지 파일 안에 남은 "제작 정보"를 읽어, 이 사진이 어떤 카메라·앱·AI로 만들어졌는지 단서를 확인합니다. C2PA(콘텐츠 자격증명)와 메타데이터를 함께 봅니다.

C2PA — 콘텐츠의 출처 서명

C2PA(Content Credentials)는 카메라·편집 프로그램·생성 AI가 파일에 "언제, 무엇으로, 어떻게 만들어졌는지"를 서명해 넣는 개방형 표준입니다. 디지털 서명이라 위조가 어렵고, 서명이 있으면 제작 이력을 신뢰도 높게 확인할 수 있습니다.

DALL·E, Firefly 등 일부 생성 AI와 최신 카메라·편집기가 이 표기를 지원합니다. 서명이 "AI로 생성됨"을 명시하면 강력한 증거가 됩니다. 다만 아직 표기하지 않는 도구가 많아, 서명이 없다고 해서 "사람 사진"이라는 뜻은 아닙니다.

메타데이터로 읽는 제작 단서

C2PA 서명이 없어도 EXIF·XMP 같은 메타데이터에서 카메라 모델, 편집 소프트웨어 이름(Photoshop 등), 생성 도구 흔적을 찾을 수 있습니다. "카메라 정보가 전혀 없고 편집기 흔적만 있는" 파일은 합성·가공을 의심할 단서가 됩니다.

단, 메타데이터는 손쉽게 지우거나 바꿀 수 있어 절대적 증거가 아닙니다. 픽셀 자체를 분석하는 홈의 AI 판별과 함께 보면 판단이 훨씬 탄탄해집니다.

출처 정보는 C2PA 만 있는 것이 아니다

파일 안에서 제작 단서를 주는 자리는 여럿입니다. 서명된 출처 기록(C2PA) 외에도 EXIF 의 소프트웨어 항목에 편집 프로그램 이름이 남고, XMP 영역에는 생성 도구가 자기 이름을 적어 두기도 합니다. 일부 생성 서비스는 프롬프트나 모델명을 그대로 넣기도 해요.

눈에 보이지 않는 워터마크를 넣는 방식도 늘고 있습니다. 픽셀에 미세한 패턴을 심어 두고 전용 검사기로만 읽는 형태예요. 다만 이런 표식은 만든 회사의 검사기에서만 확인되는 경우가 많고, 강한 편집이나 재압축을 견디지 못하는 한계도 함께 있습니다.

이 도구는 파일에 실제로 들어 있는 값을 읽어 그대로 보여 줍니다. 추정하지 않고, 없는 값을 만들어 내지도 않아요. 그래서 결과 화면은 "무엇이 있었다"의 목록이지 "이 사진은 무엇이다"라는 판정이 아닙니다.

정보가 없다는 것은 무엇을 뜻하나

가장 흔한 오해가 여기 있습니다. 제작 정보가 비어 있으면 수상하다고 읽기 쉽지만, 실제로는 정상적인 사진 대부분이 비어 있어요. SNS 에 한 번 올라갔다 내려온 사진, 메신저로 전달된 사진, 스크린샷은 거의 예외 없이 메타데이터가 지워진 상태입니다.

반대 방향도 마찬가지입니다. 제작 정보가 남아 있고 카메라 모델이 적혀 있다고 해서 진짜 사진이라는 보장은 없습니다. 메타데이터는 편집해 넣을 수 있고, 서명이 없는 항목은 특히 그렇습니다. 서명된 기록과 그냥 적힌 값을 구분해서 봐야 하는 이유예요.

그래서 이 검사는 단독으로 쓰기보다 짝을 지어 쓰는 편이 맞습니다. 출처 기록이 있으면 강한 근거로 삼고, 없으면 그 사실을 근거로 삼지 말고 픽셀 검사와 역이미지 검색으로 질문을 옮기세요. 세 가지가 서로 다른 종류의 증거라 겹칠 때 신뢰도가 올라갑니다.

이 결과를 어디에 쓰나

출처 정보가 남아 있는 파일은 드물지만, 남아 있을 때는 다른 어떤 검사보다 강합니다. 서명된 기록은 편집으로 위조하기 어렵고 어떤 도구를 거쳤는지까지 말해 주기 때문이에요. 그래서 결과가 나왔다면 캡처가 아니라 원본 파일과 함께 보관하세요.

실무에서 자주 쓰이는 자리는 셋입니다. 제보나 취재에서 받은 자료의 1차 확인, 중고 거래에서 매물 사진의 출처 확인, 그리고 저작물 분쟁에서 편집 이력의 근거. 어느 경우든 이 결과 하나로 끝내지 말고 원본 파일 자체를 함께 넘기는 것이 중요합니다.

출처 확인 팁

자주 묻는 질문

서명이 없으면 AI 이미지가 아닌 건가요?

아닙니다. 아직 대부분의 생성 도구가 C2PA를 넣지 않습니다. 서명이 없을 때는 픽셀 분석 결과를 함께 보세요.

메타데이터는 얼마나 믿을 수 있나요?

지우거나 조작하기 쉬워 단서일 뿐입니다. C2PA 디지털 서명이 훨씬 신뢰도가 높습니다.

원본 파일이 아니라 카톡으로 받은 사진인데 확인이 되나요?

확인은 되지만 대부분 비어 있을 겁니다. 메신저는 전송 과정에서 이미지를 다시 압축하며 메타데이터를 정리하는 경우가 많아요. 가능하면 보낸 사람에게 원본 파일을 그대로 받아서 검사하세요 — 메신저의 원본 전송 옵션이나 파일 첨부 방식이면 남아 있을 수 있습니다.

제작 정보에 생성 도구 이름이 있으면 확정인가요?

서명된 기록이라면 강한 근거입니다. 다만 서명 없이 그냥 적힌 항목은 편집으로 넣거나 지울 수 있어요. 화면에 표시되는 항목이 서명된 출처 기록에서 온 것인지, 일반 메타데이터에서 온 것인지를 구분해 읽으세요.

이어서 확인하면 좋아요