C2PA Actions Assertion을 과장 없이 읽는 방법

기록을 읽기 전에 파일을 보존합니다

받은 미디어 파일을 그대로 저장하고 출처 페이지, 파일명, 입수 시각을 기록합니다. 플랫폼이 여러 다운로드 버전을 제공한다면 실제로 검사한 사본을 표시합니다. 이 증거 기록은 본 글이 제안하는 검토 방법이며 C2PA가 요구하는 절차는 아닙니다.

호환되는 C2PA 검증 도구에서 사본을 엽니다. 명세는 assertion을 자산에 관한 진술로 설명합니다. 이러한 진술은 자산 생성, edit action, 촬영 장치 정보, 콘텐츠 binding 등을 다룰 수 있습니다. C2PA는 action을 actor가 자산에 수행한 작업으로 정의하며 create, embed, apply filter를 예로 듭니다.

“편집 검증됨”처럼 줄이지 말고 검증 도구의 action 문구, assertion 라벨, 검증 메시지, 대상 파일을 그대로 보존합니다. 도구가 세부 정보를 표시하지 않으면 파일명이나 화면을 보고 채우지 말고 “표시되지 않음”으로 남깁니다.

Provenance가 진술한 변경만 기록합니다

도구가 표시한 edit-action 진술마다 한 행을 만듭니다. 정확한 문구, 도구가 보여 준 관련 자산 또는 manifest, 검증 결과, 남은 질문을 나눠 적습니다. 이 표는 관찰과 해석을 분리하기 위한 본문의 편집상 제안입니다.

C2PA는 자산이 변경될 때 기존 provenance가 보존되고 새로운 변경이 provenance에 추가된다고 설명합니다. 따라서 확인 가능한 manifest에서 기록된 변경을 따라갈 수 있습니다. 기록이 순서, 목적, 담당자 또는 사용 도구 전체를 밝히지 않으면 다른 출처가 확인할 때까지 미확인으로 둡니다.

두 사본의 provenance가 다를 수 있습니다. 파일을 각각 표시하고 검증을 반복한 뒤 정확한 진술을 비교합니다. 차이는 사본이나 기록이 다르다는 점만 보여 줍니다. 누가 왜 바꿨는지는 별도 증거가 필요합니다.

서명된 claim과 현실 사건을 따로 확인합니다

C2PA assertion은 claim에서 참조됩니다. Claim은 디지털 서명을 받고, assertion, claim, claim signature가 C2PA Manifest를 이룹니다. C2PA 검증 도구는 디지털 서명과 자격 증명을 확인하고 assertion의 유효성을 검사한 뒤 정보를 사용자에게 제시합니다.

Provenance 결론에는 파일, manifest, 서명 결과, 확인된 assertion, 기록된 edit action, 미확인 사항을 씁니다. 현실 사건 결론에는 원 게시물, 게시 계정이나 기관, 주장된 날짜와 장소, 사건에 대한 독립 증거를 씁니다.

검증된 provenance 기록은 기록의 무결성과 출처를 판단하는 데 도움을 줍니다. 장면의 발생이나 설명문의 정확성을 독립적으로 입증하지 않습니다. 검증 실패도 범위가 제한됩니다. 오류와 실패한 검사를 기록하고 파일 전체를 가짜라고 단정하지 않습니다.

탐지는 별도 위험 신호로 둡니다

저장한 이미지, 영상, 음성 또는 텍스트는 DeepFakeCheck에 제출해 확률적 위험 신호를 확인할 수 있습니다. Provenance 기록은 C2PA 검증 도구로 확인하고 DeepFakeCheck 결과는 보고서의 별도 항목에 둡니다.

자동 분석에는 실제 미디어를 의심스럽게 표시하는 오탐과 합성 또는 조작 미디어를 놓치는 미탐이 있을 수 있습니다. 결과를 분석한 사본에 연결합니다. 높은 위험은 추가 조사의 근거이며 낮은 위험은 파일 인증이 아닙니다.

마지막에는 정확한 파일, 복사한 검증 결과, 미확인 사항, 출처 페이지 확인, 탐지 결과와 실제 결정을 남깁니다. 다음 검토자가 편집 이력을 지어내지 않고 같은 검사를 반복할 수 있어야 합니다.

출처

• C2PA, “Content Credentials: C2PA Technical Specification”: https://spec.c2pa.org/specifications/specifications/2.2/specs/C2PA_Specification.html