용어집
서명된 영수증: 무엇을 검사했는지에 대한 검증 가능한 기록
서명된 영수증은 완료된 검사에 대해 isGenAI가 발급하는 기록으로, 파일의 SHA-256 해시, 발견된 증거, 실행된 검사, 타임스탬프를 디지털 서명으로 묶어 두므로, 제3자가 나중에 이 보고서가 정확히 이 파일에 대해 만들어졌고 변경되지 않았음을 확인할 수 있습니다.
일러스트 · PNG 파일
- Signature + IHDR
- iTXt XML:com.adobe.xmp기록
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
AI 출처 표시
파일이 스스로 AI 생성물이라고 밝힙니다.
trainedAlgorithmicMedia 같은 IPTC DigitalSourceType을 XMP에서 읽어 정확한 값 그대로 보여 줍니다.
이미지 검사하기 →영수증에 담기는 내용
영수증에는 콘텐츠 해시, 미디어 유형, 분류·메커니즘·강도가 표시된 각 증거 항목, 실행된 어댑터와 그 상태, 검사 시각이 나열되며, 이 기록은 isGenAI의 영수증 키로 서명됩니다. 공개 키가 공개되어 있으므로 누구나 지금 읽고 있는 페이지를 믿을 필요 없이 서명을 검증할 수 있습니다. 영수증은 검사에 대한 진술이지, 이미지의 진실성에 대한 진술이 아닙니다.
Content Credentials와의 차이
C2PA 매니페스트는 파일을 만들거나 편집한 도구가 서명하며 파일 안에 담겨 함께 이동합니다. 서명된 영수증은 검사기가 서명하며 파일 밖에 있고, 해시로 파일을 가리킵니다. 영수증은 “이 파일에는 10:42 UTC에 유효한 Firefly 매니페스트가 있었다”고 말할 수 있지만, 파일에 출처 정보를 추가할 수는 없습니다.
영수증 활용하기
검사 후 보고서와 영수증을 다운로드해 파일과 함께 보관하고, 나중에 체크섬 도구로 파일의 SHA-256을 계산해 바인딩을 확인하세요. 검토자와 컴플라이언스 팀은 특정 결과물에 특정 검사가 수행되었다는 증거로 이를 사용합니다.
파일을 확인할 때 이 용어를 활용하는 방법
- 원본 파일을 AI 이미지 판별 도구나 페이지에 안내된 도구에 업로드합니다.
- “How we checked”(검사 방법) 항목에서 이 용어가 쓰인 결과를 찾고, 그 결과가 가리키는 출처 필드를 읽습니다.
- 증거의 종류에 따라 비중을 다르게 둡니다. 서명된 기록, 선언된 필드, 저장된 프롬프트, 일치하는 사본은 증거로서의 강도가 서로 다릅니다.
- 기록이 없다는 사실이 사람이 만들었다는 증거는 아니라는 점을 기억합니다.
자주 묻는 질문
서명된 영수증은 무엇을 증명하나요?
isGenAI가 이 시각에 이 해시를 가진 파일에 대해 이 보고서를 만들었고 보고서가 변경되지 않았다는 것을 증명합니다. 나열된 결과 이상으로 이미지에 관해 무언가를 증명하지는 않습니다.
영수증은 어떻게 검증하나요?
isGenAI가 공개한 영수증 공개 키로 서명을 확인하고, 파일의 SHA-256을 다시 계산해 영수증과 비교하세요.
영수증과 Content Credential은 같은 것인가요?
아닙니다. 자격 증명은 생성 도구가 서명해 파일 안에 있고, 영수증은 검사기가 서명해 파일 밖에 있습니다.
API로 영수증을 받을 수 있나요?
네. API는 프로그래밍 방식 검사에 대해 같은 증거 기록과 영수증을 반환합니다.
출처
정의는 위에 링크한 공개 표준을 따르며, 설명된 isGenAI 동작은 2026년 10월 기준으로 배포된 검사기입니다.