용어집
매니페스트: Content Credentials 안의 서명된 단위
C2PA 매니페스트는 자산에 관한 한 묶음의 출처 진술을 기록하는 서명된 데이터 구조로, 어서션(무슨 일이 있었는지), 클레임(그 어서션들을 콘텐츠 해시와 함께 나열한 서명 대상 목록), 클레임 서명으로 이루어지며, 파일의 매니페스트 저장소에 이전 매니페스트들과 함께 저장됩니다.
test-signed.pngPNG 파일 · 통제된 예시
- Signature + IHDR
- iTXt XML:com.adobe.xmp
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest기록
- IDAT pixels
- IEND
Content Credentials 발견
서명된 매니페스트가 파일의 제작 과정을 설명합니다.
서명자, 기록 도구, 작업 내역, 서명 검증 결과를 따로 보여 주어 하나씩 판단할 수 있습니다.
Content Credentials 검사기 열기 →매니페스트의 구성
어서션은 작업(생성, 편집, 배치), 창작물, 디지털 소스 유형, 재료(이전 버전), 콘텐츠 해시를 기술합니다. 클레임은 어서션 해시와 클레임 생성기, 즉 클레임을 만든 소프트웨어를 나열합니다. 클레임 서명은 서명자의 인증서로 클레임에 만든 COSE 서명입니다. 가장 최근의 매니페스트가 활성 매니페스트이며, 이전 매니페스트는 재료로 보존되어 편집 체인을 이룹니다.
매니페스트는 파일 안의 JUMBF 매니페스트 저장소에 저장됩니다.
isGenAI가 매니페스트를 검증하는 방식
C2PA 검사기와 AI 이미지 판별 도구는 활성 매니페스트의 서명을 검증하고, 콘텐츠 해시를 다시 계산해 바인딩을 확인하며, 인증서를 신뢰 목록과 대조하고, 작업과 디지털 소스 유형을 읽습니다. 보고서는 존재하는 매니페스트 라벨, 클레임 생성기, 검증 상태, 신뢰 상태를 각각 따로 표시하고, 검토자가 추적할 수 있도록 검증 코드를 모두 나열합니다.
체인 읽기
한 도구로 생성하고 다른 도구로 편집한 이미지에는 매니페스트가 두 개 있을 수 있습니다. 생성기의 매니페스트는 재료로, 편집기의 매니페스트는 활성으로 들어갑니다. isGenAI는 활성 매니페스트의 작업을 보고하고 재료도 함께 표시하므로, 체인 앞쪽에 기록된 AI 생성 사실이 사라지지 않습니다.
매니페스트에는 재료 썸네일, 창작자 신원 어서션, 학습·마이닝 선호 설정도 담길 수 있습니다. isGenAI는 발견한 어서션 라벨을 나열하므로, 검토자는 AI 생성 작업 외에 서명자가 무엇을 기록하기로 했는지 볼 수 있습니다.
파일을 확인할 때 이 용어를 활용하는 방법
- 원본 파일을 AI 이미지 판별 도구나 페이지에 안내된 도구에 업로드합니다.
- “How we checked”(검사 방법) 항목에서 이 용어가 쓰인 결과를 찾고, 그 결과가 가리키는 출처 필드를 읽습니다.
- 증거의 종류에 따라 비중을 다르게 둡니다. 서명된 기록, 선언된 필드, 저장된 프롬프트, 일치하는 사본은 증거로서의 강도가 서로 다릅니다.
- 기록이 없다는 사실이 사람이 만들었다는 증거는 아니라는 점을 기억합니다.
자주 묻는 질문
활성 매니페스트란 무엇인가요?
저장소에서 가장 최근의 매니페스트로, 자산의 현재 상태를 기술합니다. 이전 매니페스트는 재료로 보존됩니다.
클레임 생성기 필드는 무엇을 보여 주나요?
매니페스트를 만든 소프트웨어나 서비스로, 생성기나 편집기의 이름과 버전 등입니다.
매니페스트가 유효한데도 신뢰되지 않을 수 있는 이유는 무엇인가요?
서명은 온전하지만 서명자의 인증서가 신뢰 목록까지 체인으로 이어지지 않기 때문입니다. isGenAI는 두 사실을 따로 보고합니다.
매니페스트를 편집할 수 있나요?
어떤 변경이든 서명이나 콘텐츠 해시를 깨뜨리며, 검증기가 이를 감지해 보고합니다.
출처
정의는 위에 링크한 공개 표준을 따르며, 설명된 isGenAI 동작은 2026년 10월 기준으로 배포된 검사기입니다.