C2PA 매니페스트란 무엇인가요?
C2PA는 사진이나 동영상에 서명된 이력을 붙이는 공개 표준이에요. Adobe를 비롯한 많은 곳에서 Content Credentials라고 불러요. 매니페스트라고 하는 이 기록에는 어떤 앱이나 기기가 파일을 만들었는지, 어떤 편집이 기록됐는지, 어떤 원본 파일이 쓰였는지, 생성형 AI가 관여했는지가 담겨요. 디지털 서명으로 기록을 봉인하므로 나중에 바뀌면 알아챌 수 있어요.
많은 도구가 매니페스트를 자동으로 기록해요. Photoshop, Lightroom, Firefly, ChatGPT를 비롯한 OpenAI 이미지 도구, Microsoft Designer와 Copilot, Google의 AI 도구, Samsung Galaxy AI 편집이 그래요. 일부 신형 카메라와 휴대폰은 촬영하는 순간 사진에 서명하기도 해요. 위에 파일을 올려서 내 파일에 매니페스트가 있는지, 누가 서명했는지 확인하세요.
JPEG, PNG, MP4 파일에서 매니페스트는 어디에 있나요?
매니페스트는 사진 안이 아니라 사진 옆에 저장된 별도의 데이터 블록이에요. 위치는 파일 종류에 따라 달라요.
- JPEG: 이미지 데이터 앞, 파일 시작 부분 근처의 APP11 세그먼트 하나 이상이에요. 큰 매니페스트는 여러 세그먼트로 나뉘어요.
- PNG: 파일의 다른 청크와 나란히 있는 caBX라는 이름의 독립된 청크예요.
- MP4와 MOV 동영상: 영상과 소리를 담은 박스 옆에 있는, C2PA 식별자가 붙은 “uuid” 유형의 최상위 박스예요.
- 이 중 어떤 파일이든 XMP 메타데이터에 적힌, 온라인에 저장된 매니페스트로 가는 링크만 담고 있을 수도 있어요.
이미지나 동영상에서 C2PA를 제거하는 방법
매니페스트는 별도의 블록이므로 제거해도 사진은 건드리지 않아요. 이 도구는 블록을 삭제하고, 파일이 내부적으로 쓰는 길이와 위치를 바로잡고, 이미지나 동영상 데이터는 바이트 단위로 그대로 복사해요. 순서는 다음과 같아요.
- 위에 파일을 올리세요. 아무것도 바뀌기 전에 어떤 앱이 매니페스트를 기록했는지, 누가 서명했는지, 어떤 작업이 기록돼 있는지, AI를 선언하는지 볼 수 있어요.
- 기록이 나에게 도움이 되는지 해가 되는지 판단하세요. 카메라 서명은 내 작업물의 증거가 되고, 진짜 사진에 있는 AI 작업 기록은 라벨을 일으키는 원인이에요.
- “AI 라벨 지우기”를 탭하세요. 기본 모드는 C2PA 매니페스트, 온라인 매니페스트 링크, 그 밖의 AI 태그를 제거하고 카메라 정보, 위치, 색상 프로필은 유지해요.
- 원본은 보관하세요. 서명된 매니페스트는 나중에 다시 만들 수 없어서, 원본이 여전히 이를 가진 유일한 사본이에요.
Content Credentials는 유지할까요, 제거할까요?
Content Credentials는 AI 표시만이 아니에요. 많은 사진가, 디자이너, 뉴스룸에게는 증거예요. 누가 사진을 만들었고 어떻게 편집됐는지를 보여 주며, 누군가 내 작업물을 베껴 자기 것이라고 주장할 때 도움이 될 수 있어요. LinkedIn은 이를 보는 사람이 열어 볼 수 있는 작은 “CR” 아이콘으로 보여 줘요. 내 credentials가 내가 원하는 내용을 말해 준다면 유지하는 편이 나을 수 있어요.
정직한 파일에 기록이 오히려 불리하게 작용할 때는 제거하는 것이 합리적이에요. 생성형 제거를 한 번 쓴 진짜 사진이 완전히 생성된 이미지와 같은 플랫폼 라벨을 받을 수 있어요. 매니페스트에는 이름, 연결된 계정, 편집 이력, 원본 파일 이름처럼 공유하고 싶지 않을 수 있는 정보도 들어 있을 수 있어요. 내 파일이니 결정도 내 몫이에요. 다만 이미지를 AI로 완전히 생성했다면 게시할 때 AI 생성 표시를 그대로 두세요.
플랫폼은 왜 Content Credentials로 라벨을 붙일까요?
Meta, TikTok, Pinterest, LinkedIn, YouTube는 업로드할 때 C2PA 데이터를 읽어요. 무엇을 보여 줄지는 매니페스트가 선언한 내용에 따라 달라요. 생성형 AI가 기록돼 있으면 Instagram과 Facebook은 “AI 콘텐츠”(예전 이름은 “AI 정보”), TikTok은 “AI-generated”(AI 생성됨), Pinterest는 “AI modified”(AI로 수정됨)를 표시해요.
라벨은 AI 단계가 얼마나 컸는지 보는 사람에게 알려 주지 않아요. 작은 정리와 완전히 생성된 이미지가 게시물 아래에 같은 문구로 표시될 수 있어요. 진짜 사진을 가진 사람들이 C2PA 제거 도구를 찾는 가장 큰 이유예요.
처음부터 Content Credentials를 막을 수 있나요?
기록은 내보낼 때 작성되므로, 이를 기록하는 앱이 가장 먼저 살펴볼 곳이에요.
- Photoshop과 Lightroom: 내보내기 대화상자에 Content Credentials 설정이 있지만, Adobe는 2026년 8월부터 생성형 AI 편집 뒤에 credentials를 자동으로 붙인다고 밝혔어요. 설정을 꺼 두었더라도 내보낸 파일을 여기서 확인하세요.
- 고전적인 도구: 복제 브러시나 복구 브러시에는 생성 단계가 없으므로 기록할 AI 작업이 없어요.
- Google AI 도구: 끄는 스위치가 없어요. credentials를 추가하고 픽셀 안에 SynthID 워터마크도 넣어요.
C2PA를 제거해도 바뀌지 않는 것
내장된 매니페스트를 삭제하면 내 파일이 바뀔 뿐, 다른 곳에 저장된 것은 바뀌지 않아요. 다음 한계를 기억하세요.
- 픽셀 워터마크도 제거돼요. Google SynthID 같은 표시는 이미지 자체의 일부이고, 정리하면 매니페스트와 함께 빠지니 깨끗한 사본에는 어떤 AI 표시도 남지 않아요.
- Adobe는 Content Credentials를 온라인에 보관하고 보이지 않는 워터마크와 지문으로 이미지에 연결할 수 있어요. 내장된 사본을 제거해도 그 온라인 기록은 삭제되지 않으므로 Adobe의 검사 도구가 여전히 찾을 수 있어요.
- 다른 AI 태그는 별개예요. IPTC Digital Source Type과 XMP AI 필드도 같은 메시지를 담을 수 있어서 기본 모드가 이것들도 함께 제거해요.
- 이미 게시된 글은 라벨이 유지돼요. 앱에서 검토를 요청할 수 있다면 요청하거나, 게시물을 삭제하고 원본을 정리한 뒤 다시 올리세요.