SNS를 넘기다 보면 사진 한 장에 손가락이 멈출 때가 있다. 그림자 방향도 맞고 화질도 흠잡을 데 없는데, 뭔가 찜찜하다. 요즘 생성형 AI로 만든 가짜 사진들이 딱 이렇다. 육안으로는 진짜와 구별이 거의 불가능한 수준까지 왔다는 게 문제다. 이런 흐름 속에서 애플이 아이폰 카메라로 찍은 사진에 ‘실제 촬영’ 인증 표시를 심는 기능을 준비 중이라는 이야기가 나왔다. 이름은 ‘애플 레퍼런스 이미지’. 이게 실제로 어떤 원리로 작동하는지, 그리고 지금 당장 사진 한 장이 진짜인지 가짜인지 확인하려면 어떤 방법을 써야 하는지 정리해봤다.
가짜 사진이 이렇게까지 늘어난 이유
미드저니, 달리, 스테이블 디퓨전 같은 이미지 생성 AI가 몇 년 사이 무섭게 좋아졌다. 예전엔 손가락 개수가 여섯 개거나 배경이 뭉개져서 금방 티가 났다. 요즘 나온 모델은 인물 사진 수준에서도 원본과 거의 구분이 안 된다. 문제는 이런 이미지가 뉴스 속보, 재난 현장, 정치인 발언 조작 같은 데 그대로 악용된다는 것. 사람이 눈으로 판별하는 시대는 이미 지나갔다고 보는 게 맞다.
제일 만만한 방법, EXIF 메타데이터부터 까보기
사진 파일에는 촬영 기기, 촬영 시각, 조리개 값, GPS 좌표 같은 정보가 EXIF 메타데이터 형태로 담긴다. 컴퓨터에서는 파일 속성에서, 아이폰에서는 사진 앱의 정보 보기에서 바로 확인할 수 있다. 이 정보에 카메라 모델명이 남아있다면 최소한 어떤 기기로 찍혔는지는 짐작이 간다.
- 윈도우: 사진 우클릭 → 속성 → 세부 정보 탭
- 맥: 사진 앱에서 정보 보기(Command+I)
- 온라인 도구: exif.tools, Jeffrey’s EXIF Viewer 등에 업로드
다만 한계가 뚜렷하다. 카카오톡이나 인스타그램에 올리는 순간 대부분의 플랫폼이 용량을 줄이면서 EXIF 데이터를 통째로 지워버린다. 생성 AI로 만든 이미지도 가짜 EXIF 값을 얼마든지 심을 수 있다. 메타데이터가 있다고 진짜라는 보장, 그런 거 없다.
C2PA 콘텐츠 크리덴셜, 요즘 업계가 미는 표준
어도비, 마이크로소프트, BBC, 뉴욕타임스 등이 참여한 콘텐츠 진위성 연합(C2PA)이 만든 표준이 있다. 사진이나 영상 파일에 암호화 서명을 심어서 언제, 어떤 기기로 촬영됐고 이후 어떤 편집을 거쳤는지 이력을 기록하는 방식이다. 이 서명은 ‘콘텐츠 크리덴셜’이라는 이름으로 불린다. 이미지의 픽셀이 조금이라도 바뀌면 서명이 깨지도록 설계돼 있어서 단순히 지우거나 위조하기가 까다롭다. 어도비 포토샵, 라이트룸에는 이미 이 기능이 들어가 있다. 확인은 verify.contentauthenticity.org 같은 사이트에 파일을 업로드해보면 끝이다.
애플이 준비 중이라는 사진 출처 인증, 정체가 뭐길래
iOS 베타 코드에서 ‘애플 레퍼런스 이미지’라는 시스템 흔적이 발견됐다는 보도가 나왔다. 촬영하는 순간 사진에 출처 정보를 암호화된 형태로 함께 기록해서, 나중에 그 사진이 실제로 아이폰 카메라로 찍혔는지 검증하도록 만드는 구조로 알려졌다. C2PA 표준과 결이 비슷하다. 애플도 결국 같은 생태계에 합류하는 모양새다. 아직 정식 발표 전이라 세부 스펙은 유동적이지만, 방향성 자체는 카메라 제조사들이 공통으로 가고 있는 흐름과 일치한다.
구글이랑 삼성은 벌써 하고 있다
구글은 픽셀 카메라에서 ‘이 사진 정보’ 기능으로 AI 편집 여부를 표시한다. 이미지 생성 모델 결과물에는 SynthID라는 보이지 않는 워터마크를 심는다. 삼성 갤럭시도 생성형 편집 기능을 쓴 사진에는 워터마크와 메타데이터 태그를 자동으로 붙인다. 애플 입장에서는 오히려 이 대열에 뒤늦게 합류하는 셈. 스마트폰 제조사 대부분이 결국 비슷한 방향으로 수렴하고 있다고 보면 된다.
당장 써먹을 수 있는 검증법 세 가지
완벽한 표준이 자리 잡기 전까지는 아래 방법들을 조합해서 쓰는 게 현실적이다.
- 역방향 이미지 검색: 구글 이미지 검색이나 틴아이(TinEye)에 사진을 올려서 같은 이미지가 이전에 다른 맥락으로 쓰인 적 있는지 확인한다.
- AI 탐지 툴: Hive Moderation, AI or Not 같은 서비스가 이미지의 생성 확률을 점수로 보여준다. 100% 정확하지는 않고 오탐도 잦다. 참고용으로만 쓰는 게 안전하다.
- 콘텐츠 크리덴셜 확인: 어도비나 뉴스 매체가 배포한 사진이라면 verify.contentauthenticity.org에서 서명을 조회해본다.
세 가지를 각각 따로 믿기보다 교차 검증하는 게 오탐을 줄이는 핵심이다.
자주 묻는 것들
Q. 콘텐츠 크리덴셜 워터마크도 지우면 그만 아닌가?
A. 스크린샷으로 다시 찍거나 압축을 심하게 하면 서명이 깨지는 경우가 실제로 있다. 다만 서명이 사라지면 ‘검증 불가’ 상태로 표시된다. 워터마크가 없는 사진 자체가 하나의 신호가 되는 셈이다.
Q. 안드로이드에서도 아이폰과 비슷한 기능을 쓸 수 있나?
A. 일부 픽셀 기종이 유사한 기능을 지원한다. C2PA 표준 자체가 특정 제조사에 묶여 있지 않아서 삼성이나 다른 안드로이드 제조사도 채택할 여지가 있다.
Q. EXIF 정보만 봐도 충분한가?
A. 참고 자료 정도로만 쓰는 게 좋다. 편집 도구로 얼마든지 조작 가능한 값이라 단독 근거로 삼기엔 부족하다.
정답은 없다, 결국 교차 확인뿐
기술이 아무리 정교해져도 워터마크나 메타데이터 하나로 진위를 100% 가려낼 방법은 아직 없다. 카메라 제조사들이 촬영 시점부터 서명을 심는 방향으로 가고 있는 건 맞다. 다만 표준이 자리 잡고 모든 플랫폼이 이를 지원하기까지는 시간이 걸린다. 그때까지는 역방향 검색, 메타데이터 확인, 콘텐츠 크리덴셜 조회를 습관처럼 같이 쓰는 수밖에 없다.
출처: The Verge
테크가이드팀
Daily News Korea 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.