C2PA 콘텐츠 자격 증명 설명: 제거 방법을 알아보는 창작자 가이드

저는 인스타그램이 제가 두 시간 동안 편집한 사진에 “AI로 제작됨”이라는 라벨을 붙였을 때 처음으로 C2PA에 대해 알게 되었습니다. 원본은 분명히 미드저니(Midjourney)에서 생성된 것이었지만, 저는 스톡 사진과 합성하고, 텍스트 오버레이를 추가하며, 라이트룸(Lightroom)에서 색상 보정까지 했습니다. 그런데도 인스타그램은 제가 존재조차 몰랐던 파일 내 깊숙이 숨겨진 메타데이터를 기준으로 이 이미지를 ‘AI 생성’으로 판단해 버렸습니다.

그 순간부터 저는 이 문제에 푹 빠졌습니다. 그 다음 주에는 C2PA 콘텐츠 신뢰성 정보(Content Credentials)에 대해 가능한 한 모든 것을 공부했습니다—무엇인지, 어떻게 작동하는지, 그리고 무엇보다도 어떻게 제거할 수 있는지 말입니다. 아래는 제가 배운 모든 내용을, 단순히 게시할 때 이미지가 깔끔하게 보이기만을 원하는 창작자들을 위해 정리한 것입니다.

C2PA란 무엇인가요?

C2PA는 콘텐츠 출처 및 진위성 연합(Coalition for Content Provenance and Authenticity)의 약자입니다. 어도비(Adobe), 마이크로소프트(Microsoft), BBC, 소니(Sony) 등 미디어 및 기술 분야의 주요 기업들이 공동으로 추진하는 프로젝트입니다. 그 목표—제가 실제로 존중하는 바—는 디지털 미디어의 출처와 편집 이력을 추적할 수 있는 위변조 방지 시스템을 구축하는 것입니다.

이를 이미지 파일 자체에 내장된 디지털 문서 기록이라고 생각해 보세요. C2PA 호환 도구로 이미지가 생성되거나 편집·수정될 때마다, 파일에 새로운 ‘매니페스트(manifest)’가 추가됩니다. 이러한 매니페스트는 암호학적으로 서명되어 독립적으로 검증 가능한 소유권 이력 체인을 형성합니다.

어도비는 콘텐츠 신뢰성 이니셔티브(Content Authenticity Initiative, CAI)를 통해 C2PA의 주도적 역할을 하고 있습니다. 그들은 포토샵(Photoshop), 라이트룸(Lightroom), 파이어플라이(Firefly)에 C2PA를 통합했습니다. 그러나 어도비만이 유일한 참여자가 아닙니다—오픈AI(OpenAI), 미드저니(Midjourney), 스테빌리티 AI(Stability AI) 등도 이제 생성된 이미지에 C2PA 매니페스트를 삽입하고 있습니다.

JUMBF 매니페스트는 어떻게 작동하나요?

기술적인 부분이지만, 잠시만 따라와 주세요—이 부분을 이해했더니 제거 과정이 훨씬 명확해졌습니다.

C2PA 매니페스트는 JUMBF(JPEG Universal Metadata Box Format, ISO 19566)라는 형식으로 저장됩니다. JUMBF는 이미지 파일에 임의의 메타데이터를 삽입하기 위한 일반적인 컨테이너로 설계되었습니다. C2PA는 이 JUMBF 박스를 사용해 콘텐츠 신뢰성 정보를 저장합니다.

핵심은 JUMBF 매니페스트가 파일 형식에 따라 다르게 저장된다는 점입니다:

JPEG 파일에서는, JUMBF 데이터가 APP11 마커에 저장됩니다. JPEG 파일은 APP 마커(APP0부터 APP15까지)를 사용해 메타데이터를 저장하는데, APP11은 특히 JUMBF용으로 예약되어 있습니다. 각 APP11 세그먼트는 최대 64KB의 데이터를 담을 수 있으므로, 큰 매니페스트는 여러 개의 APP11 마커에 나뉘어 저장될 수 있습니다.

PNG 파일에서는 상황이 다릅니다. PNG는 모든 정보를 ‘청크(chunk)’ 단위로 관리하며, C2PA 매니페스트는 caBX 청크에 저장됩니다. 이는 대부분의 PNG 리더가 인식하지 못하는 독점적 청크 타입으로, 일반적으로 무시하고 건너뜁니다. 하지만 C2PA를 지원하는 도구는 이를 찾아 처리할 줄 압니다.

이 점이 제거 작업에 중요한 이유는, EXIF처럼 단순히 ‘메타데이터를 삭제’하는 식으로는 해결되지 않기 때문입니다. JUMBF 매니페스트는 파일 형식 자체에 구조적으로 내장되어 있기 때문입니다. 제대로 된 제거 도구는 파일 형식을 해석해 특정 JUMBF 박스를 정확히 찾아내고, 나머지 파일 데이터를 손상시키지 않으면서만 제거해야 합니다.

C2PA 매니페스트 안에는 무엇이 들어 있나요?

처음으로 C2PA 매니페스트를 직접 확인했을 때, 그 안에 담긴 정보의 양에 정말 놀랐습니다. AI로 생성된 이미지에서 일반적으로 발견되는 C2PA 매니페스트의 내용은 다음과 같습니다:

• Claim generator: 매니페스트를 생성한 소프트웨어(예: “OpenAI”, “Midjourney”)
• Action: 이미지에 어떤 조치가 취해졌는지(예: “planned”, “composed”, “drawn”)
• Timestamp: 매니페스트가 생성된 시각
• Assertions: 이미지에 대한 주장들 — AI 생성 여부, 사용된 모델, 처리 이력, 때때로 원본 이미지의 썸네일까지 포함

정말 많은 정보입니다. 그리고 이 모든 내용은 암호학적으로 서명되어 있어, 단순히 매니페스트 내용을 수정해서 표현을 바꾸는 것은 불가능합니다—어떤 변경이라도 서명이 무효화됩니다.

제 이미지가 왜 라벨링되었는지 알게 된 계기

깨어난 계기는 인스타그램에 일련의 이미지를 게시했을 때였습니다. 다섯 장 중 세 장에 “AI로 제작됨” 라벨이 붙었습니다. 나머지 두 장은 없었습니다. 그런데 다섯 장 모두 AI로 생성된 이미지였습니다. 차이점은 무엇이었을까요? 라벨이 붙은 세 장은 생성 도구에서 바로 내보낸 것이었고, 라벨이 없는 두 장은 우연히 C2PA 데이터를 내보내는 과정에서 자동으로 제거해 주는 사진 편집 앱을 거친 것이었습니다.

그때 비로소 깨달았습니다: 이 라벨링은 일관되지 않으며, 지능적이지도 않으며, 전적으로 메타데이터에 의존한다는 사실 말입니다. 인스타그램은 이미지 픽셀을 분석해 AI 생성 여부를 판단하지 않습니다. 단순히 C2PA 매니페스트를 스캔할 뿐입니다. 매니페스트가 있다면 라벨이 붙고, 없다면 라벨이 없습니다.

제가 사용하는 단계별 제거 과정

이제 저는 게시하기 전에 모든 이미지에 대해 다음 과정을 적용합니다:

1단계: 이미지 검사

우리 Remove AI Metadata 도구에 이미지를 업로드해, C2PA, EXIF, XMP 등 모든 메타데이터를 분석합니다. 이것이 기본 베이스라인입니다.

2단계: C2PA 콘텐츠 신뢰성 정보 제거

다음으로 전용 Remove C2PA Content Credentials 도구를 사용합니다. 이 도구는 JPEG의 APP11 마커와 PNG의 caBX 청크에 있는 JUMBF 매니페스트를 특별히 대상으로 합니다. 파일 형식을 정확히 파싱해 C2PA 관련 박스만 제거하고, 이미지 데이터는 그대로 유지합니다.

1. 이미지를 도구에 업로드합니다.
2. 도구가 파일 내 모든 C2PA 매니페스트를 식별합니다.
3. JPEG의 경우 APP11, PNG의 경우 caBX에서 JUMBF 박스를 제거합니다.
4. 정리된 파일을 다운로드합니다.

3단계: 제거 확인

항상 확인합니다. Verify C2PA 도구를 사용해 정리된 이미지를 검사합니다. “No Content Credentials found”라고 표시되면 성공입니다. 또한 독립적인 검증을 위해 contentcredentials.org/verify에서도 교차 확인합니다.

4단계: 기타 메타데이터 정리

이 기회에 EXIF 및 XMP 데이터도 함께 제거합니다. Remove AI Metadata 도구를 사용해 일반적인 메타데이터 정리를 수행합니다. C2PA가 AI 라벨링의 주요 트리거이긴 하지만, XMP에는 생성 파라미터나 도구 이름 등 일부 플랫폼이 활용할 수 있는 정보도 포함되어 있을 수 있습니다.

실용적인 팁

판매하거나 라이선스하는 이미지에서는 C2PA를 제거하지 마세요. 상업적 용도로 증거 자료가 필요한 경우, C2PA는 매우 유용합니다. 저는 모든 이미지에 대해 두 가지 버전을 관리합니다: 하나는 아카이브용으로 메타데이터를 그대로 남겨두고, 다른 하나는 게시용으로 메타데이터를 제거합니다.

모든 편집 후에는 다시 확인하세요. 이미지를 정리한 후 포토샵이나 다른 C2PA 호환 도구로 편집하면, 해당 도구가 새 매니페스트를 다시 추가할 수 있습니다. 저는 이걸 실수로 배웠습니다.

소유권 이력 체인은 제거 후 복구되지 않습니다. C2PA를 제거하면 암호학적 체인이 영구적으로 끊깁니다.

다양한 도구가 남기는 흔적은 다릅니다. 미드저니(Midjourney)의 C2PA 매니페스트는 달리(DALL-E)보다 일반적으로 더 상세합니다. 제거 과정은 동일하지만, 어떤 정보가 들어 있는지 아는 것도 중요합니다.

C2PA를 지지하면서도 왜 제거하나요?

원칙적으로 C2PA는 좋은 아이디어라고 생각합니다. 딥페이크와 허위정보가 난무하는 시대에 출처 추적은 매우 중요합니다. 하지만 현재의 구현 방식에는 문제가 있습니다: 라벨링이 이진적(있음/없음)이고, AI 생성 이미지에 인간의 창의성이 가미된 경우를 고려하지 않으며, 플랫폼 간 적용이 불일관적입니다.

라벨링 시스템이 더 똑똑해질 때까지, 저는 이미지의 표현 방식을 제가 직접 통제하고 싶을 때마다 C2PA를 제거할 것입니다. Remove C2PA Content Credentials 도구 덕분에 이 작업은 매우 빠르게 이루어지고, 항상 Verify C2PA로 결과를 확인해 제대로 작동했는지 확인합니다. EXIF 및 XMP까지 포함한 광범위한 정리가 필요할 땐, Remove AI Metadata 도구를 제 첫 번째 선택으로 삼습니다.

이건 제가 AI를 사용한다는 걸 숨기려는 것이 아닙니다. 단지 이야기의 주도권을 제가 쥐고 싶은 것뿐입니다.