C2PA 소프트 바인딩으로 분리된 Content Credentials 찾기

자격 증명을 찾기 전에 사본을 보존합니다

받은 이미지, 음성, 영상 또는 문서를 그대로 저장하고 출처 페이지, 다운로드 경로, 파일명, 입수 시각을 기록합니다. 여러 변환본이 있다면 실제 검사한 사본을 표시합니다. 이 기록 방식은 본문의 운영상 제안이며 C2PA가 요구하는 절차는 아닙니다.

플랫폼이나 제작 도구가 metadata를 제거하면 C2PA Manifest가 자산과 분리될 수 있습니다. C2PA는 이 상황에서 manifest를 복구하는 방법으로 soft binding을 설명합니다. 보이지 않는 watermark나 콘텐츠 fingerprint에서 얻은 값을 Manifest Repository 조회에 사용할 수 있습니다. 조회는 자산과 후보 provenance 기록을 다시 연결하는 단계이며 검증 완료를 뜻하지 않습니다.

복구 방법과 조회 결과를 함께 남깁니다

클라이언트가 사용한 방법부터 적습니다. Watermark 방식은 자산에 들어 있는 값을 탐지하고, fingerprint 방식은 자산에서 값을 계산합니다. C2PA soft binding algorithm list는 지원되는 fingerprint와 watermark 기술을 나열하고, resolution API는 soft binding 값, manifest 식별자 또는 자산으로 Manifest Store를 찾는 표준 경로를 제공합니다.

도구가 보여 주는 탐지 또는 계산 방식, repository endpoint, manifest 식별자와 반환된 manifest를 보존합니다. 여러 repository를 조회했다면 어느 곳이 결과를 반환했는지 기록합니다. 결과를 “자격 증명 발견” 배지 하나로 줄이면 다음 검토자가 같은 사본으로 조회를 반복하기 어렵습니다.

조회 실패는 제한적으로 기록합니다. 지원되는 soft binding, 관련 repository 또는 일치 기록을 찾지 못했을 수 있습니다. 도구의 원문과 검사 사본을 남깁니다. C2PA 자료는 soft binding을 분리된 manifest의 복구 수단으로 설명하지만 모든 자산에 값이 있거나 모든 변환 뒤에도 읽을 수 있다고 보장하지 않습니다.

조회, 일치 확인, 검증을 분리합니다

세 단계를 따로 봅니다. 첫째, soft binding 조회가 manifest를 반환했는지 확인합니다. 둘째, 복구한 manifest가 watermark나 fingerprint를 제공한 자산과 일치하는지 확인합니다. C2PA는 복구 manifest와 조회 자산의 일치를 검사할 수 있다고 설명합니다. 한 방법은 복구 manifest에 저장된 fingerprint와 자산에서 새로 계산한 fingerprint를 비교하는 것입니다. 이 비교는 watermark 이전이나 spoofing 가능성을 줄이는 데 쓰입니다.

셋째, 복구한 C2PA Manifest를 일반 절차로 검증하고 처리합니다. 서명, assertion, status code, 자산 binding과 신뢰 정보를 별도 항목에 둡니다. Repository 조회 성공만으로 뒤의 검사가 통과했다고 볼 수 없습니다. Embedded active manifest도 있다면 soft binding으로 복구한 manifest와 비교하고 두 기록을 모두 보존합니다.

증거가 허용하는 범위만 결론으로 씁니다

복구 manifest는 자산에서 떨어져 있던 provenance 정보에 다시 접근하게 해 줍니다. 해당 필드가 있을 때 기록된 제작자, 도구, action 또는 AI 사용 assertion을 볼 수 있습니다. 그러나 조회만으로 파일이 변경되지 않았거나 모든 assertion이 현실의 사실이라고 증명되지는 않습니다. 화면 속 사건의 진위도 별도 출처로 확인해야 합니다.

찾지 못한 경우에는 “이 방법과 사본으로 manifest를 복구하지 못함”이라고 씁니다. “자격 증명이 존재한 적 없음”이나 “가짜 미디어”로 확대하지 않습니다. 파일, 도구 버전, 방법, 조회한 repository와 전체 출력을 보존합니다.

같은 파일을 DeepFakeCheck로 분석했다면 확률적 위험 신호를 별도 항목에 둡니다. 자동 탐지는 진짜 자료를 의심스럽게 표시하는 오탐과 합성·조작 자료를 놓치는 미탐을 낼 수 있습니다. 고위험은 추가 검토 이유이고 저위험은 자산이나 복구 manifest의 인증이 아닙니다.

재현 가능한 복구 기록으로 마칩니다

저장 사본, soft binding 방식, repository 응답, manifest 식별자, 일치 검사, 전체 검증 출력과 미해결 현실 주장을 한 기록에 남깁니다. Manifest 발견, 자산 일치, 기술 검증, 사건 확인은 서로 다른 판단입니다.

출처

• C2PA, “Soft Bindings API”: https://spec.c2pa.org/specifications/specifications/2.2/softbinding/Decoupled.html