유효한 C2PA 자격 증명이 미디어에 관해 증명하는 것

확인할 주장을 먼저 구분합니다

Content Credential은 디지털 자산에 연결된 출처 이력, 기록의 무결성, 서명 주체와 assertion의 내용을 확인하는 데 쓰입니다. 화면 속 인물이나 장소, 사건이 실제인지 판단하는 일은 별도의 증거가 필요합니다.

C2PA는 provenance를 디지털 자산의 역사에 관한 사실로 정의합니다. Content Credential은 C2PA Manifest라고도 하며, 자산에 암호학적으로 연결된 하나 이상의 assertion을 담습니다. Assertion에는 출처, 수정, 사용 도구, AI 사용 정보가 포함될 수 있습니다. C2PA 검증은 출처 데이터가 현실에서 참인지 가치 판단을 하지 않습니다. 데이터 형식, 변조 여부, 유효성, 기본 자산과의 연결, 알려진 신뢰 목록과 관련된 구현의 서명을 확인합니다.

검토를 시작할 때 질문을 적습니다. “Manifest가 변조됐는가”는 자격 증명 검증의 질문입니다. “영상에 나온 사건이 실제로 일어났는가”는 사실 확인의 질문입니다.

유효하다는 결과를 항목별로 기록합니다

“유효함” 한 단어로 결과를 줄이지 않습니다. 확인한 파일, manifest 연결, 무결성, 서명자 또는 신뢰 정보, 사용한 assertion을 각각 기록합니다. 확인 불가나 실패도 애플리케이션의 표현대로 남깁니다.

무결성 확인 통과는 검증 대상 출처 구조가 해당 검사가 찾는 방식으로 변경되지 않았음을 뒷받침합니다. 자산 연결 확인은 manifest와 검토한 파일의 관계를 뒷받침합니다. 신뢰 정보는 서명자가 알려진 신뢰 목록과 어떤 관계인지 보여 줍니다. 이 결과만으로 촬영된 사건, 설명문, 서명자가 제공한 모든 문장이 현실에서 정확하다고 확정할 수는 없습니다.

Assertion은 기록된 강도로 읽습니다. 도구가 편집을 수행했다고 적혀 있으면 그 동작만 옮깁니다. 편집자의 의도나 장면의 진실성을 덧붙이지 않습니다. 없는 필드는 “기록 없음”으로 두고 추측으로 채우지 않습니다.

사건에 관한 증거는 별도 기록으로 둡니다

원 게시 페이지, 미디어를 제시한 계정이나 기관, 주장된 날짜와 맥락, 같은 사건을 다루는 독립 자료를 따로 확인합니다. 다른 담당자가 검색을 반복할 수 있도록 실제 주장을 정확히 적습니다.

유효한 자격 증명이 있어도 설명문이 오해를 부르거나 사건 주장이 입증되지 않을 수 있습니다. 반대로 C2PA 채택은 선택 사항이므로 자격 증명이 없는 파일도 실제 자료일 수 있습니다. “이 파일과 애플리케이션에서 자격 증명을 찾지 못함”이라고 기록하고 합성 여부를 단정하지 않습니다.

Publisher, 도구, 생성 동작이 기록되어 있다면 공개 맥락과 비교합니다. 불일치는 조사할 질문이며 그 자체로 속임수의 증거는 아닙니다. 원본 파일과 게시 페이지를 함께 보존합니다. 이 기록 방식은 본문의 검토 제안이며 C2PA 의무 사항이 아닙니다.

탐지 결과는 독립된 위험 신호입니다

저장된 이미지, 영상, 음성, 텍스트는 DeepFakeCheck에서 확률적 위험 신호를 확인할 수 있습니다. 결과는 C2PA 서명이나 서명자를 검증하지 않으며 사건 발생도 확인하지 않습니다. 분석한 정확한 사본에 결과를 연결하고 자격 증명 기록과 분리합니다.

자동 분석에는 오탐과 미탐이 있습니다. 오탐은 실제 자료를 의심스럽게 표시하고, 미탐은 합성 또는 조작 자료를 놓칠 수 있습니다. 고위험 결과는 추가 검토의 근거이고 저위험 결과는 파일 인증이 아닙니다.

마지막에는 세 문장을 남깁니다. 검증이 구조와 무결성, 자산 연결, 신뢰에 관해 확인한 내용, assertion이 실제로 말한 내용, 외부 증거가 사건에 관해 확인한 내용을 각각 씁니다. 다음 검토자는 보존된 파일로 검증을 반복하고 원 게시 맥락과 외부 증거를 확인할 수 있습니다.

출처

• C2PA, “C2PA Explainer”: https://spec.c2pa.org/specifications/specifications/2.2/explainer/Explainer.html