하드 바인딩: 서명을 픽셀에 묶는 해시

작동 방식

데이터 해시 어서션은 해시한 바이트 범위와 다이제스트를 나열합니다. ISO 기본 미디어 파일에서는 BMFF 해시 어서션이 박스를 다루고, 일부 형식에서는 일반 박스 해시가 쓰입니다. 클레임은 이 어서션들을 참조하고 서명됩니다. 해시 대상 바이트가 하나라도 바뀌면 재계산이 실패하고 검증기는 해시 불일치를 보고하며, 서명 후의 편집, 자르기, 압축, 재인코딩은 이렇게 감지됩니다. 매니페스트 바이트는 해시에서 제외되므로 해시를 계산한 뒤에 매니페스트를 삽입할 수 있습니다.

isGenAI가 보고하는 내용

C2PA 검사기는 암호학적 검증을 신뢰와 구분해 보고합니다. 해시가 일치하는 유효한 서명은 온전한 것으로, 해시가 일치하지 않는 유효한 서명은 서명 후 콘텐츠가 변경된 것으로 보고합니다. Black Forest Labs를 비롯한 업체들은 서명 후의 편집이나 압축이 바로 이 결과를 낳는다고 경고합니다. 따라서 불일치는 대개 위조가 아니라 사본이라는 뜻이지만, 어느 쪽이든 그 기록은 더 이상 이 픽셀을 보증하지 않습니다.

하드 바인딩과 소프트 바인딩

하드 바인딩은 정확하지만 깨지기 쉽고, 소프트 바인딩은 근사적이지만 오래 유지됩니다. 완전한 검증 체계는 둘 다 사용하며, isGenAI의 보고서는 각 결과를 어느 쪽이 만들었는지 보여 줍니다.

영상의 경우 BMFF 해시가 파일을 청크 단위로 다룰 수 있어, 검증기가 대용량 미디어를 한 번에 모두 해시하지 않고도 확인하고 어느 부분이 바뀌었는지 보고할 수 있습니다. C2PA 검사기는 실패한 부분의 검증 코드를 보고합니다.

파일을 확인할 때 이 용어를 활용하는 방법

1. 원본 파일을 AI 이미지 판별 도구나 페이지에 안내된 도구에 업로드합니다.
2. “How we checked”(검사 방법) 항목에서 이 용어가 쓰인 결과를 찾고, 그 결과가 가리키는 출처 필드를 읽습니다.
3. 증거의 종류에 따라 비중을 다르게 둡니다. 서명된 기록, 선언된 필드, 저장된 프롬프트, 일치하는 사본은 증거로서의 강도가 서로 다릅니다.
4. 기록이 없다는 사실이 사람이 만들었다는 증거는 아니라는 점을 기억합니다.

실제 보고서에서 이 용어 보기

출처

정의는 위에 링크한 공개 표준을 따르며, 설명된 isGenAI 동작은 2026년 10월 기준으로 배포된 검사기입니다.

• C2PA 기술 사양