신뢰·안전성장

C2PA

사진과 영상에 '누가, 언제, 무엇으로 만들고 고쳤는지'를 서명한 영수증을 붙이는 표준 — 쓸모는 크지만 증거로 쓰기엔 아직 균열이 많다

종류: 프로토콜
라이선스: CC-BY-4.0
사실 확인: 2026.10.24

OVERVIEW

개요

무엇인가

C2PA(Coalition for Content Provenance and Authenticity)는 디지털 미디어의 출처를 암호학적으로 기록하는 공개 표준입니다. 2019년 어도비·뉴욕타임스·트위터의 CAI(Content Authenticity Initiative)와 마이크로소프트·BBC의 Project Origin이 2021년 2월 하나로 합쳐 출범했고(창립 멤버 Adobe, ARM, BBC, Intel, Microsoft, Truepic), 리눅스 재단 산하에서 명세를 냅니다. 첫 공개 명세 v1.0은 2022년 1월에 나왔습니다.

발상은 "가짜를 나중에 찾지 말고, 진짜가 처음부터 영수증을 들고 다니게 하자"입니다. 카메라나 편집 도구가 파일 안에 서명된 이력을 넣고, 보는 쪽은 어도비가 디자인한 'Cr' 아이콘을 눌러 "어떤 카메라로 찍고, 어떤 도구로 보정하고, 어디서 발행했는지"를 확인합니다. 식품 영양 성분표에 자주 비유됩니다.

어떻게 동작하나

1. 어서션

각 단계의 행위를 구체적으로 적는다 — 촬영 기기, 편집 동작, 생성 AI 사용 여부, 재료가 된 원본(ingredient).

2. 클레임

어서션들과 파일 내용의 해시를 묶어 "누가 언제 무엇으로"를 하나의 주장으로 만든다.

3. 서명

카메라·소프트웨어의 X.509 인증서로 클레임에 서명한다(COSE 형식). 내용을 바꾸면 서명이 깨진다.

4. 매니페스트·검증

이 묶음(매니페스트)을 파일에 넣거나 옆 파일(.c2pa)로 둔다. 검증기는 서명, 인증서 체인, 해시를 차례로 확인한다.

채택은 이미 넓습니다. 2023년 10월 라이카 M11-P가 첫 C2PA 내장 카메라였고, 소니·니콘 카메라, 2025년 8월 모든 사진에 자동 서명하는 구글 Pixel 10 Pro, 어도비 포토샵·라이트룸·파이어플라이가 뒤를 이었습니다. OpenAI·구글 등 생성 AI 도구는 출력물에 "AI로 생성됨" 매니페스트를 붙입니다. 2026년 1월 기준 회원사·가맹사는 6,000곳이 넘습니다.

빠른 시작

CAI가 공개한 명령줄 도구 c2patool(Apache-2.0)로 파일의 매니페스트를 읽어 볼 수 있습니다. 아래 명령은 c2patool README와 사용 문서에 있는 그대로입니다.

bash

brew install c2patool        # macOS. 다른 OS는 GitHub Releases의 바이너리
c2patool photo.jpg           # 매니페스트 요약 JSON을 표준 출력으로
c2patool photo.jpg -d        # 내부 C2PA 구조까지 담은 상세 보고서
c2patool photo.jpg --output ./report   # 썸네일 포함 내용을 폴더로 저장

애플리케이션에 넣으려면 같은 조직의 Rust SDK(c2pa-rs)나 파이썬 바인딩(c2pa-python)을 씁니다. 매니페스트를 직접 붙이려면 서명용 인증서와 매니페스트 정의 파일이 필요합니다.

언제 쓰고, 언제 피하나

쓰임	맡길 수 있다	아직 맡기면 안 된다
라벨	SNS 이미지의 "AI 생성" 표시, 창작자 귀속	"이 사진은 진짜다"라는 단독 판정
이력	변조 의도가 없는 편집 이력 추적	촬영 시각·위치를 근거로 한 보도
보관	단기 유통 콘텐츠	법적 증거, 금융 공시, 수년 보관 기록
조합	워터마크·평판·팩트체크와 함께	C2PA 하나만으로 진위 보장

C2PA와 워터마크는 역할이 다릅니다. C2PA는 상세한 이력을 담지만 스크린샷 한 번이면 떨어져 나가고, 워터마크는 콘텐츠 자체에 스며 있어 형식 변환에 살아남지만 담는 정보가 적습니다. 구글은 둘을 함께 쓰고, Anthropic도 이미지·파일에는 C2PA를, 텍스트에는 워터마크를 씁니다.

한계와 주의

2026년 4월 UMBC·NSA·Hacker Factor 연구진 11명이 낸 최초의 독립·형식 검증 분석(arXiv:2604.24890)은 C2PA가 명시한 보안 목표 2개와 신뢰 시스템에 필요한 추가 목표 3개를 하나도 달성하지 못한다고 결론 냈습니다. 암호 부품이 아니라 부품을 엮는 명세가 문제라는 진단입니다.

타임스탬프가 서명 밖에 있다. 서명 데이터가 타임스탬프를 참조하지 않아, 떼어 내고 다른 것으로 바꿔도 검증을 통과한다.
폐기된 인증서가 통과한다. 2025년 9월 AI 합성 이미지가 니콘 Z6 III 서명을 받은 사건 뒤 니콘이 인증서를 전부 폐기했지만, 폐기 검사가 선택 사항이라 검증기마다 결과가 갈렸다(어도비 '유효', Verifieddit '무효').
제외 범위(exclusion range). Pixel 10 Pro는 GPS 정보를 서명 제외 범위에 둬서 위치를 바꿔도 서명이 깨지지 않는다.
인증서 만료. 애리조나주 선거 사진 파일럿 이미지는 파일이 그대로인데 1년 뒤 검증에 실패했다. 선거 기록 22개월 보관 같은 법적 요구와 맞지 않는다.
적합성 인증은 자기 신고. "적합 검증기" 라벨이 소스 검증 없이 붙는다.
논문의 권고는 폐기 검사 의무화, 타임스탬프 결합, 검증기 일관성, 파일 전체 보호, 독립 감사, 그리고 "무엇을 보장하지 않는지"를 대중에게 분명히 알리는 것이다. 표준이 약하다는 걸 모른 채 라벨을 믿는 것이 라벨이 없는 것보다 위험할 수 있다.

DEEP DIVE