서명된 출처 기록이지 AI 바코드가 아니다
C2PA는 Coalition for Content Provenance and Authenticity와 그 연합이 내는 기술 명세입니다. 적합 파일은 발행자, 동작(생성·편집·열기), 암호 서명이 있는 매니페스트를 들 수 있어 독자가 그 묶음이 바이트와 맞는지 확인할 수 있습니다. 연합 공개 홈은 c2pa.org, 현재 공개 명세(2.4)는 spec.c2pa.org입니다.
어도비, 카메라 제조사, 일부 생성 이미지 파이프라인이 일부를 구현합니다. 품질은 제각각입니다. C2PA 패킷이 없는 파일이 정상 케이스이지, 자백이 아닙니다.
JPEG·PNG·영상에 붙는 위치
JPEG는 종종 APP11의 JUMBF를 씁니다. PNG는 caBX 청크를 쓸 수 있습니다. 어떤 MP4는 UUID 박스를 씁니다. 뷰어를 쓰는 데 그 이름이 필수는 아닙니다. 재압축 뒤 자격 증명이 ‘사라진’ 이유를 디버깅할 때는 필요합니다.
이 사이트의 AI 이미지 출처 판별은 먼저 JUMBF / caBX(및 관련 박스)를 브라우저에서 읽습니다. 업로드하지 않습니다. 패킷이 있으면 발행자, 동작, 모델 쪽 문자열을 여기서 볼 수 있습니다. 공식 OpenAI 출처 검증은 별도의 선택 클릭이며, 그때 원본 바이트가 전송됩니다. 패킷이 없다고 카메라 원본인 것은 아니며, 소셜 AI 라벨을 보장하지도 않습니다. 배경: AI 출처 가이드.
패킷이 없다고 카메라 원본은 아니다
- EXIF가 아닙니다. 비교: C2PA와 EXIF.
- 콘텐츠 크리덴셜과 같은 단어는 아니지만 밀접합니다. C2PA와 콘텐츠 크리덴셜.
- 소셜 앱이 AI 라벨을 붙이거나 안 붙일 보장이 아닙니다.
- 없을 때 ‘사람 사진’ 증명이 아닙니다. 없음은 결론이 아닙니다.
생성과 보정은 매니페스트에서 갈라질 수 있다
매니페스트는 생성 도구가 처음부터 만든 파일과, 나중에 인페인팅된 사진을 구별할 수 있습니다. 일부 플랫폼이 많은 ‘알고리즘’ 신호를 하나의 ‘AI로 만듦’ 뱃지로 묶었기 때문에 그 구분이 중요합니다. 파일은 뱃지보다 구체적일 수 있습니다.