출처 메타데이터

AI 생성 여부가 이미지 파일 안에 기록으로 남을 수 있어요. 그림 위에 보이는 표시가 아니라 파일 안쪽에 봉인된 이력이라, 사장님이 아니라 기계가 읽어요.

쉽게 말하면

산지에서 올라온 농산물 상자를 받아 보신 적 있으실 거예요. 상자 옆에 스티커가 붙어 있죠. 어느 농장에서, 며칠에 담았고, 어느 물류를 거쳤는지가 적혀 있고, 그 위에 도장이 찍혀 있어요. 도장이 있으니 스티커 내용을 고치면 티가 나요. 출처 메타데이터는 이미지 파일에 붙는 그 스티커예요. 어떤 도구로 만들었는지, AI가 만들었는지, 어떤 편집을 거쳤는지가 파일 안쪽에 적히고 전자 서명으로 봉인돼요.

중요한 건 이 스티커가 떼어질 수 있다는 거예요. 스티커를 뗀 상자가 가짜 상자가 되는 게 아니에요. 출처를 모르는 상자가 되는 거예요. 이 차이가 이 문서 전체의 뼈대예요.

기록이 사라진 파일
product-03.jpg (예시) 크기 1200x1200 만든 도구 (없음) 만든 시각 (없음) 출처 기록 없음

이 파일이 AI로 만든 것인지 직접 찍은 것인지 파일만 봐서는 알 길이 없어요. 나중에 "이거 실제 제품 사진 맞나요"라는 문의가 오면 사장님 기억 말고는 댈 것이 없어요.

기록이 남은 파일
product-03.jpg (예시) 크기 1200x1200 만든 도구 AI 이미지 생성 도구 표기 AI로 만든 이미지 편집 배경 지우기 · 밝기 조정 서명 만든 서비스의 인증서

누가 봐도 AI로 만든 이미지라는 게 파일 안에 적혀 있어요. 사장님이 이걸 분위기용 배경으로 썼다면 아무 문제가 없고, 실제 제품 사진인 척 썼다면 그 기록이 그대로 증거가 돼요.

파일 안에 무엇이 적히나

이 기록의 규격 이름이 C2PA예요. 사진 편집 프로그램과 카메라 제조사, AI 이미지 서비스들이 함께 만든 업계 표준이고, 사람에게 보여줄 때는 흔히 콘텐츠 자격증명이라고 불러요. 이름은 외울 필요 없어요. 적히는 항목만 보시면 돼요.

적히는 것무슨 내용인가사장님에게 왜 중요한가
만든 도구어떤 프로그램이나 서비스에서 이 파일이 나왔는지예요외주에게 받은 사진이 어디서 나온 것인지 물어보지 않고도 짐작이 돼요
AI 생성 여부사람이 찍은 것이 아니라 생성된 이미지라는 표기예요해외 플랫폼과 광고 심사가 요구하기 시작한 항목이에요. 표기가 있으면 밝히기가 쉬워요
만든 시각파일이 생성된 날짜와 시각이에요"이 사진을 언제 받았느냐"는 질문에 파일 자체가 답해요
거친 편집배경 지우기, 잘라내기, 색 보정 같은 작업 이력이에요후기 사진이나 실제 매장 사진에 편집 이력이 길게 붙어 있으면 손님 신뢰가 흔들려요
서명위 내용을 누가 보증하는지예요. 전자 서명으로 봉인돼요내용을 몰래 고치면 서명이 안 맞아서 고쳐진 것이 드러나요
원본 재료무엇을 재료로 삼아 만들었는지 밝혀 두는 경우가 있어요남의 사진을 재료로 넣은 결과물이면 그 흔적이 남을 수 있어요

기록이 있다는 것과 사실이라는 것은 다른 말이에요

기록은 "이 파일이 이 도구를 거쳤다"는 주장을 서명해 둔 것이에요. 사진에 담긴 내용이 진실이라는 보증이 아니에요. 예를 들어 카메라로 찍은 화면 속에 가짜 장면이 있었다면, 기록은 "카메라로 찍었다"까지만 정확해요. 그래서 이 기록을 만능 진위 판정기로 생각하면 안 돼요.

촬영 정보와는 다른 것이에요

휴대폰으로 사진을 찍으면 예전부터 정보가 남았어요. 기종, 찍은 시각, 설정, 그리고 찍은 위치예요. 개발자들은 이걸 EXIF라고 불러요. 이름이 비슷해 보여도 성격이 완전히 달라요.

갈리는 점촬영 정보(EXIF)출처 메타데이터(C2PA)
누가 적나카메라와 휴대폰이 자동으로 적어요만든 도구가 적고 그 도구가 서명해요
고칠 수 있나누구나 고칠 수 있어요. 무료 도구로 시각과 기종을 바꿔도 티가 안 나요고치면 서명이 안 맞아요. 고쳐진 사실이 드러나요
지울 수 있나쉽게 지워져요. 대부분의 서비스가 올릴 때 알아서 지워요역시 지워져요. 다만 지운 것과 위조한 것은 결과가 달라요
위치가 남나위치가 켜져 있었다면 좌표가 남아요. 이게 사장님에게 실제 위험이에요위치는 이 규격이 다루는 항목이 아니에요
무엇에 쓰나찍은 상황을 되짚는 데 써요만든 경로를 증명하는 데 써요

먼저 챙길 것은 규격이 아니라 위치정보예요

집에서 찍은 상품 사진을 그대로 파일로 넘기면 좌표가 따라가요. 집 주소가 창고 주소인 1인 사업자에게 이건 그냥 개인정보예요. SNS와 오픈마켓 업로드는 대부분 지워 주지만, 메일과 메신저로 원본 파일을 보내면 그대로 가요. 사진을 파일째 넘길 일이 있으면 위치정보를 지우고 보내세요. 손님 사진을 받아 보관할 때도 같은 문제가 생겨요. 자세한 갈래는 개인정보에서 보세요.

기록은 왜 그렇게 자주 사라지나

이 주제가 심화인 이유가 여기예요. 규격을 이해하는 건 10분이면 되는데, 실무에서 기록은 거의 언제나 중간에 떨어져 나가요. 사장님 손을 거치는 경로를 순서대로 적었어요.

  1. 1서비스에 올려요. 많은 플랫폼이 용량을 줄이려고 이미지를 다시 저장해요. 그 과정에서 파일 안쪽 기록이 통째로 날아가는 경우가 많아요. 지원하는 곳이 늘고 있지만 아직 제각각이에요.
  2. 2화면을 캡처해요. 캡처는 새 파일을 만드는 일이에요. 원본에 무엇이 적혀 있었든 캡처 파일에는 캡처 도구 기록만 남아요.
  3. 3메신저로 보내요. 사진으로 보내면 압축되면서 기록이 사라져요. 파일로 보내야 원본이 그대로 가요.
  4. 4편집해서 다시 저장해요. 규격을 지원하는 편집기는 이력을 이어 붙여 줘요. 지원하지 않는 편집기는 조용히 지워요. 어느 쪽인지 겉으로는 안 보여요.
  5. 5크기를 줄이거나 형식을 바꿔요. 상세 화면용으로 폭을 맞추는 이 흔한 작업 한 번에 기록이 없어질 수 있어요.

장면 1 · 외주 디자이너가 시안을 넘기며 말했다

이미지 전부 웹용으로 압축해서 넣었어요. 용량 확 줄었습니다.

속도를 위해서는 맞는 작업이에요. 다만 그 압축으로 출처 기록도 같이 사라졌어요. 여기서 할 일은 규격을 설명하는 게 아니에요. 원본 파일을 따로 받아 두는 것이에요. "압축본과 별개로 원본 폴더를 같이 주세요" 한 줄이면 돼요. 나중에 어떤 문의가 와도 답할 근거는 원본에만 남아 있어요.

그래서 기록이 사라지는 걸 막는 쪽으로는 실무가 잘 안 굴러가요. 대신 기록이 떨어져도 다시 찾을 수 있게 하려고, 눈에 안 보이는 표식과 파일 지문을 함께 쓰는 방식이 나와 있어요. 이 방식은 서비스마다 있고 없고가 달라서, 되는 걸 전제로 일하면 안 돼요.

지우면 위조가 되나

여기가 워터마크와 갈리는 자리예요. 그림 위에 찍힌 견본 도장을 지우는 것은 값을 안 치른 상태를 감추는 행위라 저작권 쪽으로 걸려요. 파일 안쪽 기록은 성격이 달라요.

무엇을 했나결과가 어떻게 되나무엇이 걸리나
기록이 사라졌다(압축·캡처·업로드)출처를 모르는 파일이 돼요. 위조 파일이 아니에요그 자체로는 아무 문제가 없어요. 문제는 나중에 물었을 때 답할 근거가 없다는 것이에요
기록을 일부러 떼어냈다역시 출처를 모르는 파일이에요떼어낸 목적에 따라 갈려요. AI로 만든 것을 사람이 찍은 것처럼 보이게 하려는 의도였다면 광고와 표시 쪽 문제로 넘어가요
기록 내용을 고치려 했다서명이 맞지 않아 고쳐진 사실이 드러나요가장 나쁜 경우예요. 몰랐다는 말이 통하지 않는 상태가 돼요
남의 서명을 흉내내 붙였다확인하는 쪽에서 신뢰할 수 없는 서명으로 나와요이건 기술 문제가 아니라 사칭이에요. 다른 줄로 세어져요

우리 쪽 결론은 하나로 줄어요

기록이 사라졌다는 게 잘못은 아니에요. 그러니 기록을 지키려고 애쓰기보다 사장님이 직접 대장을 남기는 편이 훨씬 확실해요. 파일 안쪽에 기대는 건 통제할 수 없고, 표 한 장은 사장님이 통제할 수 있어요.

법 쪽에서 이 이야기가 왜 나오나

이 문서가 법 분류에 있는 이유는 세 갈래예요. 사장님 사업에서 실제로 부딪히는 순서대로예요.

Q. AI로 만든 이미지라고 밝히라는 요구가 왜 늘어나나요?
손님이 받을 물건의 모습을 AI로 그려 놓으면 사실과 다른 광고가 될 수 있어서예요. 국내에서도 AI로 만든 것을 표시하도록 하는 제도가 정비되는 중이고, 해외에는 기계가 읽을 수 있는 형태로 표시하도록 요구하는 규정이 나오고 있어요. 파일 안 기록이 바로 그 기계가 읽는 형태예요. 지금 기준은 소관 부처 안내와 AI 사용 알리기에서 확인하세요.
Q. 플랫폼이 알아서 판단하기도 하나요?
그래요. 파일 안 기록이나 안 보이는 표식을 읽어 "AI로 만든 이미지"라는 딱지를 자동으로 붙이는 서비스가 있어요. 사장님이 밝히든 안 밝히든 딱지가 먼저 붙는 상황이 생겨요. 분위기용 배경이었는데 제품 사진처럼 딱지가 붙으면 설명하기가 번거로워요. 처음부터 자리를 갈라 쓰는 편이 편해요.
Q. 반대로 제 사진을 남이 가져갔을 때 도움이 되나요?
될 수 있어요. 다만 기록만으로 다투기는 약해요. 상대가 압축해서 올렸으면 기록이 이미 없어요. 실제로 힘이 되는 건 원본 파일과 촬영 날짜, 그리고 처음 올린 시점의 화면이에요. 기록은 그 위에 얹는 보조 근거예요.
Q. 사람 얼굴을 만들거나 바꾼 이미지도 여기 걸리나요?
무게가 다른 문제예요. 실존 인물과 닮은 얼굴을 만들거나 바꾸는 건 파일 기록과 상관없이 초상권 쪽 문제가 생겨요. 파일에 AI 생성 기록이 남아 있으면 그 사실을 숨기기 어려워지는 것뿐이에요. 갈래는 딥페이크와 초상권에 있어요.
Q. 손님이 보낸 후기 사진에 기록이 남아 있으면 제가 봐도 되나요?
볼 수 있어도 보관은 조심하세요. 후기 사진 원본에는 촬영 위치가 남아 있을 수 있어요. 손님 집 좌표를 사장님 서버에 쌓아 두는 상태가 되면 그건 개인정보 보관이에요. 후기 사진은 올릴 때 위치정보를 지우고 저장하도록 만드는 게 순서예요.

오늘 할 수 있는 것

규격을 챙기는 일이 아니라 대장을 만드는 일이에요. 위험이 큰 순서로 적었어요.

  1. 1원본 폴더를 하나 만들어요. 상세 화면에 올린 압축본이 아니라 원본을 모아 두는 자리예요. 이게 없으면 나머지가 다 의미 없어요.
  2. 2사진마다 네 가지를 적어요. 만든 방법(직접 촬영·AI 생성·구매), 어디서 받았는지, 받은 날짜, 쓸 수 있는 범위예요. 못 적는 사진이 오늘 교체할 사진이에요.
  3. 3AI로 만든 이미지는 쓰는 자리를 갈라요. 분위기용 배경과 제품 모습은 다른 칸에 둬요. 나중에 밝힐 일이 생겼을 때 어느 사진을 손대야 하는지 바로 나와요.
  4. 4파일째 넘길 때 위치정보를 지워요. 특히 집이나 창고에서 찍은 사진이에요. 인쇄소와 외주에게 원본을 보낼 때가 가장 자주 새는 자리예요.
  5. 5외주 계약서에 한 줄 넣어요. 이미지마다 출처와 이용 범위를 적어 제출하고, 압축본과 별개로 원본을 함께 넘긴다는 문장이에요.
  6. 6직원이 만든 이미지는 규칙을 자리에 붙여요. 사람 기억에 맡기면 반드시 끊겨요. 파일 이름 앞에 출처를 적게 하거나 공용 표 한 장을 두세요.

직접 해보기

이미지 대장 화면을 만들어 보세요

스튜디오 대화창에 그대로 붙여 넣어 보세요. "관리자 화면에 이미지 대장을 추가해 주세요. 사진 미리보기와 함께 만든 방법(직접 촬영·AI 생성·구매), 어디서 받았는지, 받은 날짜, 쓸 수 있는 범위를 적는 칸이 필요해요. 범위를 안 적은 사진은 목록에서 눈에 띄게 표시해 주세요." 사진이 아직 몇 장뿐이어도 지금 만들어 두는 게 나아요. 백 장이 된 뒤에 소급해서 채우는 건 사실상 못 해요.

스튜디오 열기

확인해 보세요

외주에게 받은 상세 화면 사진을 확인해 보니 파일 안에 아무 기록도 없어요. 어떻게 보시겠어요?

자주 묻는 것

Q. 제 사진에 이 기록이 붙어 있는지 어떻게 봐요?
규격을 지원하는 편집 프로그램에서 파일 정보를 열면 보여요. 규격을 만든 쪽이 파일을 올려 확인해 보는 웹 페이지도 운영해요. 다만 확인 결과가 "기록 없음"으로 나오는 게 대부분이라, 확인 습관보다 대장 습관이 먼저예요.
Q. 제가 만든 이미지에 이 기록을 붙일 수 있나요?
사장님이 직접 붙이는 일은 아니에요. 규격을 지원하는 도구가 만들 때 알아서 넣어요. 어느 서비스가 무엇을 넣는지는 서비스마다 다르고 자주 바뀌어서, 지금 쓰는 도구가 넣는지는 그 도구 안내에서 보셔야 해요.
Q. 기록이 남으면 제가 불리해지나요?
남는 것 자체는 잘못이 아니에요. AI로 만들었다는 사실이 파일에 적혀 있는 것뿐이에요. 불리해지는 경우는 하나예요. AI로 만들지 않았다고 말한 경우. 후기 사진이나 실제 매장 사진인 척 쓰면 그때 기록이 증거가 돼요.
Q. 기록을 지우는 도구를 쓰면 안 되나요?
권하지 않아요. 지운다는 목적 자체가 나중에 설명하기 어려운 자리에 사장님을 놓아요. 그리고 실무적으로 헛수고가 되기 쉬워요. 눈에 안 보이는 표식이 함께 들어간 경우가 있어서, 지웠다고 생각한 상태와 실제가 다를 수 있어요.
Q. 인쇄물에는 상관없는 이야기죠?
인쇄된 종이에는 기록이 남지 않아요. 대신 인쇄소에 넘긴 파일에는 남아요. 그리고 인쇄물은 잘못 나가면 되돌리는 비용이 화면보다 훨씬 커요. 그래서 인쇄 직전이 출처 목록을 마지막으로 점검할 자리예요.
Q. 바이브캠퍼스에서 만든 이미지는 어떻게 되나요?
이미지 생성은 여러 도구를 거치고 도구마다 기록을 넣는 방식이 달라서, 파일 안에 무엇이 남는다고 단정해 드릴 수 없어요. 사장님이 챙길 것은 그것과 별개예요. 어떤 사진을 AI로 만들었는지 사장님 쪽 목록에 적어 두는 것. 파일에 기록이 남든 안 남든 그 목록이 답할 근거예요.
Q. 이걸 지금 꼭 해야 하나요?
사진이 열 장이면 급하지 않아요. 급해지는 시점은 정해져 있어요. 사진을 사장님이 아닌 사람이 만들기 시작할 때, 해외 플랫폼에 물건을 올릴 때, 그리고 광고를 돌릴 때예요. 그 셋 중 하나가 눈앞에 있으면 오늘이 그날이에요.

하나 더

AI로 만든 배경 이미지를 상세 화면 맨 위에 쓰고 있어요. 손님이 "이거 실제 매장 사진인가요"라고 물었어요.

더 깊이 (안 읽어도 괜찮아요)

비유가 어디까지 맞고 어디부터 다른가 · 산지 스티커 비유는 "누가 언제 어디서를 적고 도장으로 봉인한다"까지 정확해요. 다른 점이 하나 있어요. 상자 스티커는 떨어지면 사람 눈에 바로 보이지만, 파일 안 기록은 있는지 없는지 겉으로 티가 안 나요. 사진은 똑같이 예쁘게 보여요. 그래서 사장님이 "기록이 있겠지" 하고 넘어가기 쉬운데, 실제로는 압축 한 번으로 이미 없어져 있는 경우가 흔해요. 이 성질 때문에 실무 결론이 "파일을 믿지 말고 대장을 만들라"로 굳어져요.

서명이 하는 일과 못 하는 일 · 전자 서명은 내용이 바뀌었는지를 잡아내요. 이걸 위조 방지로 오해하기 쉬운데 정확히는 변조 감지예요. 고치는 걸 막지는 못하고, 고쳤다는 사실이 드러나게 해요. 그리고 서명을 확인하는 쪽은 결국 "이 서명 주인을 믿을 수 있느냐"를 판단해요. 이름 없는 곳의 서명은 있어도 무게가 없어요. 그래서 이 규격의 힘은 기술만이 아니라 참여하는 회사가 늘어나는 데서 나와요.

기록이 떨어져도 찾게 하려는 시도 · 파일 안 기록이 잘 사라지니까, 세 가지를 함께 걸어 두는 방식이 나왔어요. 파일 안 기록, 눈에 안 보이는 표식, 그리고 이미지 자체의 지문이에요. 기록이 떨어져도 표식이나 지문으로 원래 기록을 다시 찾아온다는 설계예요. 세 겹으로 만든 이유가 곧 한 겹으로는 안 됐다는 증거예요. 다만 서비스마다 지원 여부가 다르고 지금도 바뀌는 중이라, 사장님 쪽 판단에서는 없다고 가정하고 일하는 게 맞아요.

가게가 커지면 무엇이 더 생기나 · 사진 수가 늘면 문제가 개별 파일에서 관리 체계로 옮겨가요. 사진을 만드는 사람이 여럿이 되고, 같은 사진이 상세 화면과 광고와 인쇄물로 흩어져요. 이때 필요한 것은 규격 지식이 아니라 한 장의 표예요. 그 표를 누가 채우고 누가 확인하는지를 정해 두는 일이 남에게 맡길 때의 핵심이에요. 넘기는 절차 자체는 인수인계에서 다뤄요.

표시 의무와 이 기록의 관계 · 표시 의무는 사람에게 알리는 문제고, 이 기록은 기계가 읽는 문제예요. 둘이 붙는 이유는 규정을 만드는 쪽이 "사람이 지우면 끝나는 표시"를 못 믿기 때문이에요. 그래서 기계가 읽을 수 있는 형태를 요구하는 방향으로 움직여요. 국내와 해외 모두 기준이 정비되는 중이라 이 문서에 기한이나 금액을 적지 않았어요. 실제 판단이 필요하면 소관 부처 안내와 변호사 확인이 정확해요.

이것만 기억하세요

  • ·출처 메타데이터는 그림 위 표시가 아니라 파일 안쪽에 서명된 채로 남는 제작 이력이에요. 만든 도구와 AI 생성 여부가 적혀요
  • ·이 기록은 압축·캡처·업로드 한 번에 흔히 사라져요. 사라진 파일은 위조 파일이 아니라 출처를 모르는 파일이에요
  • ·촬영 정보(EXIF)와는 다른 것이에요. 사장님에게 더 급한 쪽은 촬영 위치가 남는 문제예요
  • ·결론은 파일을 믿는 게 아니라 대장을 만드는 것이에요. 만든 방법·출처·받은 날짜·이용 범위 네 칸이면 돼요
  • ·불리해지는 경우는 기록이 남은 것이 아니라 AI로 만들지 않았다고 말한 경우예요
VibeCampus新建作品