AI 이미지 판별 방법: C2PA·SynthID로 이미지 출처 확인하기

눈으로 보는 단서는 단서일 뿐입니다

카카오톡으로 받은 이미지, 인스타그램 저장본, 블로그에 올린 썸네일을 “AI인지” 물어보는 경우가 많습니다. 손 모양, 글자, 배경 반복은 힌트가 될 수 있지만 모델이 바뀌면 금방 쓸모가 줄어듭니다.

더 나은 질문은 “이 파일이 어디서 왔는지 보여주는 신호가 남아 있는가”입니다. 출처(provenance)와 진위(authenticity)는 같은 말이 아닙니다.

C2PA / Content Credentials는 ‘진짜 사진’ 증명서가 아닙니다

C2PA는 미디어의 생성·편집 이력을 서명된 선언으로 붙이는 공개 표준입니다. 카메라, 편집 도구, 생성 모델이 모두 쓸 수 있습니다. Content Credentials가 있다고 해서 그 장면이 현실에서 촬영됐다는 뜻은 아닙니다. 누가 무엇을 서명했는지를 읽는 정보에 가깝습니다.

반대로 Credentials가 없다고 해서 AI가 아니라는 뜻도 아닙니다. 스크린샷, 재압축, 다른 앱으로 다시 저장하면 파일 구조 신호가 사라질 수 있습니다.

SynthID는 다른 종류의 신호입니다

SynthID는 EXIF나 C2PA 패킷과는 다른 층입니다. 지원되는 생성 경로에서는 콘텐츠 자체에 심긴 워터마크에 가깝습니다. 그래서 메타데이터를 지웠다고 모든 식별 신호가 사라진다고 말하면 안 됩니다. 동시에, 어떤 편집에도 반드시 남는 만능 낙인도 아닙니다.

브라우저에서 먼저 확인하는 순서

1. 원본 파일을 구한다. 카카오톡 압축본이나 인스타그램 저장본은 신호가 이미 깨져 있을 수 있습니다.
2. 로컬로 EXIF / XMP / C2PA 구조를 본다. AI 이미지 판별의 로컬 검사는 이 브라우저에서 돌아갑니다.
3. 공식 검증이 필요할 때만 보낸다. OpenAI 쪽 신호를 확인하려면 사용자가 검증을 누른 뒤에만 이미지가 전송됩니다.
4. 메타데이터와 화면 정보를 나눈다. GPS는 파일 안에 있을 수도 있고, 간판·주소는 픽셀에만 있을 수도 있습니다. 메타데이터 클리너는 전자를 다룹니다.
5. 출처 맥락을 붙인다. 누가 보냈는지, 언제 올렸는지, 역이미지 검색 결과, 시각 단서를 한 점수로 합치지 않습니다.

미검출을 결론으로 읽지 않기

로컬 검사가 “이번 스캔에서 없음”을 보고하면, 그 문장 그대로입니다. 공식 검증의 not detected도 마찬가지입니다. 가능한 이유는 여러 개입니다. OpenAI가 아닌 다른 생성기, 메타데이터 제거, 크롭·압축·스크린샷, 예전 생성 경로, 지원하지 않는 보내기 방식.

탐지기 확률값 하나로는 증거가 되지 않습니다. 시각 분류 점수는 모델 출력일 뿐이고, 법정이나 계약 분쟁에서 “사람이 찍었다”는 결론을 대신할 수 없습니다.

카카오톡·인스타그램에서 받은 이미지는 더 조심

메신저나 소셜에 한 번 올라간 이미지는 리사이즈와 재압축을 거치는 경우가 많습니다. 스크린샷이면 C2PA는 거의 기대해도 되지 않습니다. 중요한 확인이라면 가능하면 원본 파일을 받고, 위치정보·EXIF도 같이 봅니다.

이어서 인스타그램에 올리기 전 메타데이터 체크와 도구 모음을 보면, 판별과 정리를 한 흐름으로 이을 수 있습니다.