용어집

신뢰 목록: ‘유효함’과 ‘신뢰됨’의 차이

신뢰 목록은 C2PA 검증기가 정당한 서명자로 인정하는 루트 및 중간 인증서의 집합으로, 서명이 수학적으로 유효한 매니페스트라도 서명 인증서가 목록의 항목까지 체인으로 이어질 때만 신뢰됨으로 보고됩니다.

정의와 isGenAI 동작은 2026년 10월 기준입니다. 업데이트 2026년 10월 21일.

신뢰 목록을(를) 위해 코드로 그린 일러스트 — AI 출처 표시: 이 기록이 PNG 파일 안 어디에 있고, isGenAI 보고서가 이를 어떻게 보여 주는지. 이 이미지는 코드로 그린 일러스트입니다.

검사가 두 가지인 이유

누구나 인증서를 만들어 매니페스트에 서명할 수 있으며, 그 서명은 해당 인증서로 검증됩니다. 신뢰는 그 인증서가 알려진 서명자의 것인지라는 다른 질문에 답합니다. C2PA 생태계는 적합한 서명자의 신뢰 목록을 관리하며, 검증기는 자체 목록을 추가할 수 있습니다. Adobe, OpenAI, Google이 서명한 매니페스트는 알려진 루트로 이어지지만, 직접 만든 인증서로 서명한 매니페스트는 바이트가 온전하더라도 그렇지 않습니다.

isGenAI가 신뢰를 보고하는 방식

C2PA 검사기와 AI 이미지 판별 도구는 암호학적 검증과 신뢰 검증을 별개의 사실로 표시하고, 둘을 바탕으로 증거 강도를 정합니다. 신뢰되고 유효하며 AI 작업이 있으면 강함, 유효하지만 신뢰되지 않으면 중간이며, 카메라 자격 증명은 신뢰될 때만 촬영 증거로 인정됩니다. 보고서는 신뢰 상태와 검증 코드를 보여 주므로, 검토자는 어떤 목록이 결과를 결정했는지 확인할 수 있습니다.

목록을 최신으로 유지하기

신뢰 목록은 서명자가 합류하고 인증서가 교체되면서 바뀝니다. 오늘 신뢰되지 않는다고 보고된 매니페스트가 목록 갱신 후에는 신뢰될 수 있으며, 이것이 보고서가 단순한 예/아니요 대신 검증기의 상태를 기록하는 또 다른 이유입니다.

신뢰에는 시간의 측면도 있습니다. 매니페스트의 신뢰된 타임스탬프는 서명이 언제 만들어졌는지 기록하므로, 나중에 만료된 인증서라도 유효 기간 중에 만든 서명은 여전히 검증될 수 있습니다.

파일을 확인할 때 이 용어를 활용하는 방법

원본 파일을 AI 이미지 판별 도구나 페이지에 안내된 도구에 업로드합니다.
“How we checked”(검사 방법) 항목에서 이 용어가 쓰인 결과를 찾고, 그 결과가 가리키는 출처 필드를 읽습니다.
증거의 종류에 따라 비중을 다르게 둡니다. 서명된 기록, 선언된 필드, 저장된 프롬프트, 일치하는 사본은 증거로서의 강도가 서로 다릅니다.
기록이 없다는 사실이 사람이 만들었다는 증거는 아니라는 점을 기억합니다.

실제 보고서에서 이 용어 보기

자주 묻는 질문

C2PA 서명이 유효하면서 신뢰되지 않을 수 있나요?

네. 유효성은 수학적 계산을 확인하고, 신뢰는 인증서가 인정된 목록까지 체인으로 이어지는지를 확인합니다. isGenAI는 둘 다 보고합니다.

C2PA 신뢰 목록은 누가 관리하나요?

C2PA 적합성 프로그램이 적합한 서명자 목록을 발표하며, 검증기는 추가 목록을 적용할 수 있습니다.

신뢰되지 않는 매니페스트는 쓸모없나요?

아닙니다. 그 인증서로 서명한 이후 콘텐츠가 바뀌지 않았다는 것은 여전히 증명합니다. 다만 서명자가 누구인지는 증명하지 않습니다. isGenAI는 이를 중간 강도로 평가합니다.

같은 파일인데 도구마다 신뢰 결과가 다른 이유는 무엇인가요?

서로 다른 신뢰 목록이나 버전을 사용하기 때문입니다. isGenAI 보고서의 검증 코드가 그 결과를 설명합니다.

출처

정의는 위에 링크한 공개 표준을 따르며, 설명된 isGenAI 동작은 2026년 10월 기준으로 배포된 검사기입니다.

C2PA 기술 사양