인증서: 서명된 기록 뒤의 신원

인증서가 알려 주는 것

인증서의 주체는 Adobe Inc.나 OpenAI 같은 서명자 이름을, 발급자는 그 이름을 보증한 기관을 나타냅니다. 유효 기간은 서명을 정당하게 만들 수 있는 기간을 한정하고, 중간 인증서 체인은 루트로 이어집니다. C2PA는 특정 키 용도를 요구하며, 인증서가 만료된 뒤에도 서명을 검증할 수 있도록 타임스탬프를 권장합니다. 폐기되거나 만료된 인증서는 검증기가 매니페스트를 보고하는 방식을 바꿉니다.

isGenAI가 인증서를 사용하는 방식

C2PA 검사기는 인증서의 공개 키로 서명을 검증하고, 체인을 루트까지 따라가 신뢰 목록과 대조하며, 서명자 신원, 검증 상태, 신뢰 상태를 보고합니다. 알 수 없는 루트로 이어지는 유효한 체인은 유효하지만 신뢰되지 않음으로, 깨진 체인이나 실패한 서명은 무효로 보고하며 검증 코드를 함께 나열합니다.

인증서와 클레임의 차이

인증서는 누가 서명했는지를 증명하고, 클레임은 그들이 무엇을 주장하는지를 말합니다. isGenAI는 서명자와 어서션을 따로 보고하므로, 신원은 받아들이면서도 작업 내용은 비판적으로 읽을 수 있습니다.

인증서는 소규모 도구의 일부 매니페스트가 신뢰되지 않음으로 나타나는 이유도 설명합니다. 개발자가 테스트용 또는 자체 발급 인증서로 서명했기 때문입니다. 그래도 서명은 서명 이후 파일이 바뀌지 않았다는 것을 증명하지만, 어떤 조직이 그 뒤에 있는지는 알려 주지 않습니다.

파일을 확인할 때 이 용어를 활용하는 방법

1. 원본 파일을 AI 이미지 판별 도구나 페이지에 안내된 도구에 업로드합니다.
2. “How we checked”(검사 방법) 항목에서 이 용어가 쓰인 결과를 찾고, 그 결과가 가리키는 출처 필드를 읽습니다.
3. 증거의 종류에 따라 비중을 다르게 둡니다. 서명된 기록, 선언된 필드, 저장된 프롬프트, 일치하는 사본은 증거로서의 강도가 서로 다릅니다.
4. 기록이 없다는 사실이 사람이 만들었다는 증거는 아니라는 점을 기억합니다.

실제 보고서에서 이 용어 보기

출처

정의는 위에 링크한 공개 표준을 따르며, 설명된 isGenAI 동작은 2026년 10월 기준으로 배포된 검사기입니다.

• C2PA 기술 사양