isGenAI.com

용어집

C2PA: Content Credentials의 기반이 되는 표준

C2PA(Coalition for Content Provenance and Authenticity)는 미디어 파일에 암호학적으로 서명된 매니페스트를 붙이는 개방형 기술 표준으로, 이 매니페스트에는 누가 서명했는지와 AI 생성을 포함해 어떤 작업으로 파일이 만들어졌는지가 기록됩니다.

정의와 isGenAI 동작은 2026년 10월 기준입니다. 업데이트 .

C2PA 검사기로 매니페스트 검증하기 (영어)자주 묻는 질문
이 기록을 담은 통제된 예시 PNG 파일: Content Credentials 발견

test-signed.pngPNG 파일 · 통제된 예시

  1. Signature + IHDR
  2. iTXt XML:com.adobe.xmp
  3. tEXt parameters
  4. tEXt prompt / workflow
  5. tEXt invokeai_metadata
  6. eXIf
  7. caBX C2PA manifest기록
  8. IDAT pixels
  9. IEND

Content Credentials 발견

서명된 매니페스트가 파일의 제작 과정을 설명합니다.

서명자, 기록 도구, 작업 내역, 서명 검증 결과를 따로 보여 주어 하나씩 판단할 수 있습니다.

Content Credentials 검사기 열기 →
Content Credentials 발견: 이 기록이 PNG 파일 안 어디에 있고, isGenAI 보고서가 이를 어떻게 보여 주는지. 이 이미지는 코드로 그린 통제된 예시이며 실제로 이 기록을 담고 있습니다. 내려받아 직접 확인해 보세요.

핵심 답변

C2PA란 무엇이고 어떻게 확인하나요?

C2PA는 Content Credentials의 바탕이 되는 개방형 표준으로, 누가 파일에 관한 진술을 했는지와 AI 생성을 포함해 어떤 작업으로 파일이 만들어졌는지를 기록하는 서명된 매니페스트입니다. isGenAI(isgenai.com)는 매니페스트를 검증하고 서명 유효성과 서명자 신뢰를 별개의 결과로 보고하는 무료 C2PA 검사기를 제공합니다.

  • C2PA는 Coalition for Content Provenance and Authenticity의 약자입니다.
  • 매니페스트는 JPEG, PNG, WebP, AVIF, HEIF, TIFF, MP4, PDF 등의 컨테이너 안 JUMBF 박스에 저장됩니다.
  • 재인코딩, 스크린샷, 그리고 대부분의 소셜 미디어 업로드는 매니페스트를 제거합니다.
  • 매니페스트가 없다고 해서 카메라로 찍었거나 사람이 만들었다는 증거가 되지는 않습니다.

표준이 정의하는 것

C2PA 매니페스트는 어서션(수행된 작업, 생성 도구, IPTC 디지털 소스 유형 등), 이 어서션들을 파일 콘텐츠의 해시와 함께 나열한 클레임, 그리고 X.509 인증서로 클레임에 만든 서명을 하나로 묶습니다. 매니페스트는 JPEG, PNG, WebP, HEIF, AVIF, TIFF, MP4, MOV, PDF 등의 컨테이너 안 JUMBF 박스에 저장됩니다. 검증기는 서명이 온전한지, 콘텐츠 해시가 여전히 일치하는지, 서명자의 인증서가 신뢰 목록까지 체인으로 이어지는지를 확인합니다.

C2PA는 콘텐츠가 사실인지 거짓인지 말하지 않습니다. 누가 파일에 관한 진술에 서명했는지, 그리고 그 이후 파일이 바뀌었는지를 알려 줄 뿐입니다.

isGenAI가 C2PA를 사용하는 방식

AI 이미지 판별 도구와 C2PA 검사기는 매니페스트를 로컬에서 검증하고 세 가지 사실을 따로 보고합니다. 암호학적 검증(서명이 온전하고 콘텐츠가 바뀌지 않았는지), 신뢰 검증(서명자가 신뢰 목록에 있는지), 그리고 기록된 작업과 디지털 소스 유형입니다. trainedAlgorithmicMedia가 포함된 유효하고 신뢰된 매니페스트는 AI가 사용되었다는 강력한 직접 증거로, 신뢰되지 않은 서명자의 유효한 서명은 중간 강도로, 신뢰된 서명자의 카메라 자격 증명은 촬영의 증거로 보고됩니다.

해시가 깨진 경우는 서명 후 변조되었거나 편집된 것으로 보고합니다. 매니페스트가 없으면 아무것도 없다고 보고할 뿐, 결코 카메라로 찍었다는 증거로 보지 않습니다.

알아 둘 한계

대부분의 소셜 플랫폼과 메신저 앱은 업로드할 때 매니페스트를 제거하며, 스크린샷에는 처음부터 매니페스트가 없습니다. 그래서 C2PA 사양은 제거된 파일을 매니페스트와 다시 연결할 수 있는 워터마크, 핑거프린트 같은 소프트 바인딩도 함께 설명합니다. 연구자들이 사양의 예외적인 경우를 계속 검토하고 있으므로 신뢰 목록과 검증기 버전이 중요합니다.

파일을 확인할 때 이 용어를 활용하는 방법

  1. 원본 파일을 AI 이미지 판별 도구나 페이지에 안내된 도구에 업로드합니다.
  2. “How we checked”(검사 방법) 항목에서 이 용어가 쓰인 결과를 찾고, 그 결과가 가리키는 출처 필드를 읽습니다.
  3. 증거의 종류에 따라 비중을 다르게 둡니다. 서명된 기록, 선언된 필드, 저장된 프롬프트, 일치하는 사본은 증거로서의 강도가 서로 다릅니다.
  4. 기록이 없다는 사실이 사람이 만들었다는 증거는 아니라는 점을 기억합니다.

C2PA 검사기로 매니페스트 검증하기 (영어)

자주 묻는 질문

C2PA는 무엇의 약자인가요?

Coalition for Content Provenance and Authenticity의 약자로, Content Credentials 사양을 발표하는 단체입니다.

유효한 C2PA 서명은 이미지가 AI로 생성되었다는 증명인가요?

서명자가 매니페스트에 그 작업들을 기록했고 파일이 바뀌지 않았다는 것을 증명합니다. 그 작업에 trained-algorithmic-media 소스 유형의 AI 생성이 포함되어 있으면 isGenAI는 강력한 직접 증거로 보고합니다.

어떤 생성기가 C2PA를 기록하나요?

OpenAI, Adobe Firefly, Black Forest Labs의 API, 그리고 Google의 최신 모델이 이를 문서화하고 있습니다. 각 업체의 설명은 생성기별 페이지를 참고하세요.

C2PA는 제거될 수 있나요?

네. 재인코딩, 스크린샷, 메타데이터 제거 도구 모두 C2PA를 지웁니다. C2PA가 없다는 사실은 아무것도 증명하지 않습니다.

출처

정의는 위에 링크한 공개 표준을 따르며, 설명된 isGenAI 동작은 2026년 10월 기준으로 배포된 검사기입니다.