2026-08-12

사진 메타데이터를 지우면 AI 콘텐츠 자격증명(C2PA)도 함께 사라질까?

메타데이터 제거 도구와 AI 콘텐츠 진위 인증 표준은 같은 파일을 두고 거의 정반대의 일을 하려고 합니다. 그리고 이번 달부터 이 충돌은 더 이상 이론적인 이야기가 아니게 되었습니다. 하나는 사진이 기기를 떠나기 전에 신원을 특정할 수 있는 정보를 지웁니다. 다른 하나는 사진에 암호학적 서명을 남겨, 나중에 누구든 그 이후로 아무것도 바뀌지 않았음을 확인할 수 있게 합니다. NearScrub은 이 중 첫 번째 일만 합니다 — 그리고 두 번째 것이 JPEG 파일의 정확히 어디에 자리 잡고 있는지 알면, NearScrub을 포함한 어떤 메타데이터 도구로 사진을 처리하든 알아둘 만한 부수 효과가 생긴다는 점을 이해할 수 있습니다.

콘텐츠 자격증명(Content Credential)이 실제로 자리 잡는 곳

어도비가 "콘텐츠 자격증명(Content Credentials)"이라고 부르는 것의 근간인 C2PA(콘텐츠 출처 및 진위 확인 연합, Coalition for Content Provenance and Authenticity) 표준은 흔히 "사진 메타데이터"로 뭉뚱그려 이야기되지만, 실제로는 매니페스트(manifest)를 EXIF나 XMP 형태로 저장하지 않습니다. C2PA 기술 명세에 따르면 JPEG의 콘텐츠 자격증명은 JUMBF 박스(JPEG Universal Metadata Box Format, ISO/IEC 19566-5 표준) 형태로 패키징되어 파일의 APP11 마커 세그먼트 안에 들어갑니다 — EXIF와 XMP가 자리한 APP1, 포토샵·IPTC 데이터가 자리한 APP13과는 완전히 다른 마커입니다. PNG 파일도 같은 JUMBF 구조를 쓰지만, PNG가 일반 메타데이터에 쓰는 tEXt, iTXt 같은 텍스트 청크와는 분리된 전용 caBX 청크 안에 담깁니다. 서명된 매니페스트가 일반적인 메타데이터 필드만 건드릴 줄 아는 도구들 사이에서도 살아남도록, 표준이 애초에 이렇게 설계된 것입니다.

"매니페스트가 남는다"고 해서 "자격증명이 여전히 검증된다"는 뜻은 아닙니다

이 분리는 매니페스트 자신의 바이트만 지켜줄 뿐, 그것이 증명하려는 내용까지 지켜주지는 않습니다. C2PA 공식 FAQ(c2pa.org)는 이 점을 분명히 밝힙니다 — "의도했든 우연이든, 어떤 수정이라도 이 암호학적 연결을 끊어 변조를 알립니다(Any modification—intentional or accidental—will break this cryptographic linkage, signalling tampering)." 이를 가능하게 하는 장치가 C2PA가 하드 바인딩(hard binding)이라 부르는 것입니다 — 서명 시점에 매니페스트 박스를 제외한 자산 바이트 전체를 대상으로 계산해 둔 암호학적 해시입니다. 이후 그 바이트 중 어느 하나라도 바뀌면 — 이미지를 자르든, 다른 품질로 다시 저장하든, EXIF와 XMP 세그먼트를 비우는 제거 도구를 돌리든 — 해시는 매니페스트에 기록된 값과 더 이상 일치하지 않습니다. 이때 검증 도구는 "자격증명 없음"이라고 알리지 않습니다. "자격증명 무효"라고 알립니다. 이는 "메타데이터가 정리되었다"보다는 "서명 이후 파일이 변조되었다"에 훨씬 가까운 메시지입니다. 조작되지 않았음을 증명하는 것이 존재 이유인 사진에게는, 이 차이가 결코 사소하지 않습니다.

2026년 8월 2일부터 더 이상 예외적인 이야기가 아니게 된 이유

EU AI법(EU AI Act) 제50조의 투명성 의무는 2026년 8월 2일부터 적용되기 시작했습니다 — 이 글을 쓰기 열흘 전입니다. 유럽연합집행위원회(European Commission)의 실천 규범(Code of Practice) 안내는 사업자들을 유도하는 준수 방식을 AI 생성 결과물에 대해 "보안 메타데이터와 워터마킹을 결합한 2단계 표시 방식(a revised two-layered marking approach involving secured metadata and watermarking)"이라고 설명합니다. C2PA는 바로 그 기계 판독 가능한 메타데이터 층위를 위해 만들어진 대표적인 개방형 표준이며, 실제 도입 흐름도 이를 뒷받침합니다 — 어도비가 만든 C2PA 연계 산업 단체인 콘텐츠 진위 이니셔티브(Content Authenticity Initiative)는 자체 블로그에 따르면 2025년 회원 5,000곳을 넘어섰습니다. 전년도의 4,000곳에서 늘어난 수치입니다. 2025년의 이정표들은 촬영부터 전달까지 이어지는 사슬 전체가 이제 기본값으로 매니페스트를 내장하고 있음을 보여주는 목록에 가깝습니다 — 라이카(Leica)의 SL3-S와 삼성(Samsung) 갤럭시 S25 시리즈는 촬영 시점부터 콘텐츠 자격증명을 기본 탑재해 출시되었고, 소니(Sony)의 PXW-Z300은 C2PA 영상 서명을 지원한 최초의 캠코더가 되었으며, 클라우드플레어(Cloudflare)는 콘텐츠 자격증명을 통과 과정에서 지우지 않고 보존하는 최초의 주요 CDN이 되었습니다. 생성형 AI의 결과물이든 카메라로 찍은 사진이든, 처음부터 매니페스트를 이미 담은 채로 도착하는 경우가 점점 늘고 있다는 뜻이며, 이는 그 이후에 돌리는 메타데이터 도구가 더 이상 빈 백지 위에서 작동하지 않는다는 뜻이기도 합니다.

같은 파일, 서로 다른 두 가지 목적 — 대개 둘 다 이룰 수는 없습니다

그렇다고 메타데이터를 지우는 것 자체가 잘못된 선택이라는 뜻은 아닙니다. 다만 뜻하지 않게 발견하기보다는 미리 이름 붙여둘 가치가 있는 하나의 트레이드오프라는 뜻입니다. 사진의 역할이 어디에 있었는지를 증명하는 것이라면, GPS 메타데이터는 NearScrub 같은 도구가 존재하는 이유 그대로 지워야 할 위험입니다. 반대로 사진의 역할이 받는 쪽 — 언론사, 출처 증명을 요구하는 중고거래 플랫폼, 제50조를 준수해야 하는 플랫폼 — 에게 스스로의 진위를 증명하는 것이라면, 그 파일은 콘텐츠 자격증명이 계속 검증되어야 합니다. 그런데 서명 이후에 그 파일을 만지는 어떤 메타데이터 도구든 — NearScrub도 예외가 아닙니다 — 파일을 조용히 정리해 주는 대신 그 검증 자체를 깨뜨립니다. "개인 정보 메타데이터는 지우되 서명된 진위 매니페스트는 그대로 둔다"는 선택지는, 서명 이후 파일을 건드리는 어떤 도구에서도 존재하지 않습니다. 하드 바인딩은 애초에 그런 선택지가 존재할 수 없도록 만들어진 장치이기 때문입니다.

NearScrub이 실제로 건드리는 것과 건드리지 않는 것

NearScrub의 JPEG 처리는 APP1 Exif 세그먼트, APP1 XMP 세그먼트, APP13 IPTC/포토샵 데이터, COM 댓글을 지웁니다 — 전부 브라우저 안에서, 업로드 없이 이루어집니다. APP11은 아예 파싱하지 않으므로, JUMBF/C2PA 박스가 있다면 그 바이트는 읽히지 않은 채 그대로 남습니다. 다만 이것이 자격증명을 보존한다는 뜻은 아닙니다 — 주변의 EXIF·XMP 바이트가 바뀌었기 때문에 매니페스트의 하드 바인딩은 더 이상 일치하지 않고, 콘텐츠 자격증명 검사는 결과를 없음이 아니라 무효로 표시합니다. 파일이 계속 검증되어야 하는 곳 — 검증을 실제로 확인하는 곳 — 으로 향한다면, NearScrub은 물론 어떤 메타데이터 도구도 먼저 돌리지 마세요. 반대로 파일의 역할이 그저 위치와 기기 정보를 더 이상 담지 않도록 하는 것뿐이라면, C2PA 매니페스트가 있든 없든 그것이 바로 NearScrub이 만들어진 목적입니다.