용어집
JUMBF: C2PA 매니페스트가 실제로 저장되는 곳
JUMBF(JPEG Universal Metadata Box Format, ISO/IEC 19566-5)는 ISO 기본 미디어 파일 형식에서 가져온 타입 박스들의 컨테이너로, C2PA는 이를 이용해 JPEG APP11 세그먼트, PNG 청크, WebP 청크, HEIF와 MP4 박스, TIFF 태그, PDF 안에 매니페스트 저장소를 저장합니다.

test-signed.pngPNG 파일 · 통제된 예시
- Signature + IHDR
- iTXt XML:com.adobe.xmp
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest기록
- IDAT pixels
- IEND
Content Credentials 발견
서명된 매니페스트가 파일의 제작 과정을 설명합니다.
서명자, 기록 도구, 작업 내역, 서명 검증 결과를 따로 보여 주어 하나씩 판단할 수 있습니다.
Content Credentials 검사기 열기 →JUMBF가 정의하는 것
JUMBF는 슈퍼박스를 정의합니다. 슈퍼박스에는 UUID와 라벨로 콘텐츠 유형을 지정하는 설명 박스가 있고, 그 뒤에 JSON, CBOR, 코드스트림 또는 포함 파일을 담은 콘텐츠 박스가 이어집니다. C2PA의 매니페스트 저장소는 자식이 매니페스트인 JUMBF 슈퍼박스이며, 각 매니페스트에는 어서션, 클레임, 서명 박스가 있습니다. JUMBF는 컨테이너에 구애받지 않으므로, 같은 매니페스트 바이트를 바깥 래퍼만 바꿔 JPEG, PNG, MP4에 넣을 수 있습니다.
JPEG에서는 저장소가 여러 APP11 세그먼트에 나뉘어 들어가고, PNG에서는 전용 청크에, ISO 기본 미디어 파일에서는 최상위 uuid 박스에 들어갑니다.
isGenAI가 JUMBF를 사용하는 방식
C2PA 검사기와 AI 이미지 판별 도구는 지원되는 컨테이너에서 JUMBF 저장소를 찾아 매니페스트를 파싱하고 서명과 해시를 검증합니다. 보고서에는 발견된 매니페스트 라벨, 활성 매니페스트의 클레임 생성기와 어서션이 나열됩니다. JUMBF 구조가 있지만 손상된 경우, 보고서는 이를 무시하지 않고 기록을 검증할 수 없었다고 밝힙니다.
위치가 중요한 이유
파일을 다시 쓰는 도구가 서명을 유지하려면 JUMBF 저장소를 온전히 복사해야 하는데, 대부분은 그렇게 하지 않습니다. 그래서 변환, 압축, 플랫폼 업로드는 일반 EXIF는 유지하더라도 Content Credentials를 깨뜨립니다.
파일 하나의 저장소에 편집 단계마다 하나씩 여러 매니페스트가 들어갈 수 있습니다. JUMBF 슈퍼박스 안의 순서와 라벨은 어느 매니페스트가 활성이고 어느 것이 재료(ingredient)인지 검증기에 알려 주며, 이 덕분에 편집 체인을 읽을 수 있습니다.
파일을 확인할 때 이 용어를 활용하는 방법
- 원본 파일을 AI 이미지 판별 도구나 페이지에 안내된 도구에 업로드합니다.
- “How we checked”(검사 방법) 항목에서 이 용어가 쓰인 결과를 찾고, 그 결과가 가리키는 출처 필드를 읽습니다.
- 증거의 종류에 따라 비중을 다르게 둡니다. 서명된 기록, 선언된 필드, 저장된 프롬프트, 일치하는 사본은 증거로서의 강도가 서로 다릅니다.
- 기록이 없다는 사실이 사람이 만들었다는 증거는 아니라는 점을 기억합니다.
자주 묻는 질문
JUMBF와 C2PA는 같은 것인가요?
아닙니다. JUMBF는 박스 형식이고, C2PA는 박스에 무엇이 들어가는지 정의합니다. C2PA 매니페스트 저장소는 JUMBF의 한 가지 용도입니다.
어떤 형식에 JUMBF가 들어가나요?
C2PA 사양에 따르면 JPEG(APP11), PNG(전용 청크), WebP, HEIF, AVIF, TIFF, MP4, MOV, PDF입니다.
JUMBF 박스를 직접 볼 수 있나요?
C2PA 검사기는 파싱된 매니페스트 라벨과 어서션을 보여 주고, 헥스 뷰어로는 원시 박스를 볼 수 있습니다.
다시 저장해도 JUMBF가 유지되나요?
C2PA를 지원하는 도구에서만 유지됩니다. 대부분의 편집기와 모든 소셜 플랫폼은 이를 버립니다.
출처
정의는 위에 링크한 공개 표준을 따르며, 설명된 isGenAI 동작은 2026년 10월 기준으로 배포된 검사기입니다.