콘텐츠 출처 표시Content Credentials

파일 옆에 따라다니는 이력표

출처 표시는 사진이나 영상 파일 안에 별도의 칸을 만들어 기록을 넣어 둬요. 어떤 기기로 찍었는지, 언제 만들어졌는지, 어떤 프로그램으로 어떤 손질을 했는지, AI 도구가 끼어들었다면 어느 단계에서 끼어들었는지가 줄로 남아요.

중요한 것은 이 기록이 덧붙는 방식이라는 점이에요. 원본을 찍은 순간의 줄 위에 보정한 줄이 얹히고, 그 위에 잘라 낸 줄이 다시 얹혀요. 지우고 새로 쓰는 게 아니라 쌓이니까, 마지막 파일만 봐도 지나온 길이 통째로 읽혀요.

읽는 쪽에서는 전용 도구나 지원하는 서비스로 열어 봐요. 눈에 보이지 않는 워터마크와 달리 사람이 읽을 수 있는 형태로 나와요.

손대면 티가 나는 서명

기록이 그냥 적혀만 있으면 아무나 고쳐 쓸 수 있겠죠. 그래서 각 줄에는 서명이 함께 붙어요. 파일 내용과 기록을 한데 묶어 계산한 값에 서명을 하는 방식이라, 사진을 조금이라도 고치면 값이 달라져 서명과 어긋나요.

확인하는 쪽은 서명이 맞는지, 서명한 곳이 믿을 만한 곳인지를 함께 봐요. 서명이 맞지 않으면 "기록과 지금 파일이 다르다"는 사실까지 알 수 있어요. 기록이 없는 것과 기록이 깨진 것은 다른 신호예요.

다만 서명은 기록이 사실이라고 보증하지 않아요. 서명은 "이 기록이 여기서 나왔고 그 뒤로 안 바뀌었다"만 말해 줘요. 처음부터 엉뚱하게 적힌 기록에 제대로 서명이 붙는 일도 있을 수 있어요.

붙어 있지 않다고 가짜는 아니에요

이 도구를 오해하면 위험해져요. 출처 기록이 없는 사진을 보고 "기록이 없으니 조작이다"라고 결론짓는 순간, 기록을 붙이지 않는 오래된 기기로 찍은 사진과 메신저로 몇 번 옮긴 사진이 전부 의심을 받게 돼요.

읽는 방향을 뒤집어야 해요. 기록이 붙어 있고 서명이 맞으면 그만큼 믿을 근거가 늘어난다로 읽고, 기록이 없으면 판단을 미루는 쪽이 안전해요. 없음은 증거가 아니라 정보 없음이에요.

떨어져 나가는 자리들

기록은 파일 안의 별도 칸에 있어서, 그 칸을 지우거나 새 파일로 다시 만들면 사라져요. 화면을 캡처하면 완전히 새로운 파일이 만들어지니 기록도 남지 않고, 용량을 줄이려고 다시 저장하는 서비스를 거치면서 통째로 떨어지기도 해요.

이걸 메우려고 같은 기록을 파일 바깥의 등록처에도 함께 보관하는 방법을 써요. 파일에서 기록이 떨어져 나가도 결과물 자체의 지문 같은 값으로 원래 기록을 되찾아 오는 방식이에요.

워터마크와 어떻게 다른가

둘은 겨루는 기술이 아니라 서로를 메우는 기술이에요. 워터마크는 결과물 안쪽에 심는 표시라 편집을 어느 정도 견디지만 사람이 읽을 수 없고, 출처 표시는 사람이 읽을 수 있고 내용이 자세하지만 잘 떨어져요.

그래서 실제로는 함께 써요. 만드는 순간 안쪽에 표시를 심고, 파일에는 이력을 붙이고, 그래도 남지 않으면 결과물 자체를 뜯어보는 탐지에 기대요. 어느 한 겹으로 끝나지 않는다는 것이 이 분야의 기본 전제예요. 최종 확인: 2026-09.