XENLOOK C2PA검증

C2PA, 처음부터 차근차근 배워요

C2PA는 사진과 영상이 어디서 왔는지 알려 주는 국제 표준이에요. 10장으로 나눠 배워요. 장마다 쉬운 설명을 읽고, 이 사이트에서 직접 해 봐요.

  • 10장 · 장마다 설명과 실습
  • 로그인 없이 시작해요
  • 다 본 장은 표시해 두고 이어서 봐요

10장으로 배워요

과정은 네 묶음으로 나뉘어 있어요. 장을 누르면 설명과 실습이 열려요.
  1. 학습

    1–3장 · 개념 익히기
  2. 체험

    4–6장 · 연습 환경에서 해 보기
  3. 발급

    7장 · 멘토의 실제 발급 시연
  4. 확인

    8–10장 · 확인하고 정리하기

앞 장에서 배운 것을 다음 장에서 바로 써요. 그래서 1장부터 순서대로 보면 가장 쉬워요.

소개 영상

약 54초 · 소리 없음 · 사진 한 장을 따라가며 10장의 흐름을 미리 봐요.
영상 내용을 글로 읽기
  1. 사진 한 장이 있어요. 누가, 언제, 어떤 도구로 만들었을까요?
  2. 파일에는 지문(해시)이 있어요. 한 군데만 바뀌어도 지문 전체가 달라져요. 64자 중 63자가 달라졌어요.
  3. 출처는 다섯 겹으로 지켜요. 숨은 도장, 흔적 표식, 파일 지문, C2PA 증명서, 기록 보관이에요.
  4. 서명은 '누가 만들었는지'를 알려 줘요. 그 서명을 믿을 수 있는지는 신뢰 사슬로 확인해요.
  5. 사진을 줄이거나 다시 저장하면 어떤 도장은 남고, 어떤 도장은 사라져요. 해시는 달라지고, C2PA 증명서는 지워질 때가 많고, 숨은 도장은 약해질 수 있고, 핑거프린트(닮은꼴 지문)는 비슷하게 남아요.
  6. 연습용(SAMPLE)과 실제 발급은 달라요. 기술 점수 A+도 공식 인증과는 달라요.
  7. 다른 사람이 확인할 때는 '확인된 것'과 '확인되지 않은 것'을 나눠서 말해요. 확인된 것은 서명자와 서명 뒤 변경 없음이에요. 확인되지 않은 것은 장면이 사실인지, 서명하기 전에 무슨 일이 있었는지예요.
  8. 10장 C2PA 실습 과정. 1장부터 함께 시작해요.

먼저 알아 두면 좋은 네 가지

어려운 말은 장마다 하나씩 풀어 드려요. 여기서는 큰 그림만 봐요.
이 사이트의 시범 인증서는 아직 국제 공식 신뢰 목록(C2PA Trust List)에 올라 있지 않아요. 그래서 다른 확인 도구에서는 '신뢰할 수 없는 서명'으로 보일 수 있어요. 이 차이는 7장과 9장에서 배워요.

회사나 팀에서 쓰려면

제품에 C2PA 서명을 넣으려는 회사나 팀은 인증서를 신청해요. 한국·일본 시범 운영은 바로 발급되지 않고, 담당자(RA)가 확인한 뒤에 발급해요. 정식 서비스는 한국 2027년 3월, 일본 2027년 6월 예정이에요.

더 읽을거리

전문가용: 다섯 겹 보호(XMSE) 자세히 보기

파일이 메신저나 SNS를 거치면 C2PA 기록이 지워질 수 있어요. 그래서 이 사이트는 다섯 겹으로 출처를 지켜요. 3장에서 하나씩 배워요.

  1. 숨은 도장비가시 워터마크
  2. 흔적 표식포렌식 마크
  3. 파일 지문핑거프린트
  4. C2PA 증명서기록 + 서명
  5. 기록 보관폐쇄 해시체인

C1/C2 → 내부 기록 대조. 우리 서버 기록과 맞는지 봅니다. 이 기록은 우리가 직접 관리하고, 외부에서 지켜보는 사람은 없습니다.

C3 → 외부 기관 시각 도장. 외부 시각 인증기관(TSA)이 언제 서명됐는지 도장을 찍었는지 봅니다. 우리가 운영하는 내부 원장(C1b)과는 별개이며, 비트코인 같은 공개 체인에는 올리지 않습니다.

C1/C2와 C1b(내부 원장)는 우리가 관리하는 기록이고, C3는 외부 시각 인증기관의 공개 타임스탬프입니다. 비트코인을 쓰지 않습니다.

여러 사람이 짜고 파일을 섞으면 추적이 어려워져요. 확실하지 않으면 누구도 지목하지 않아요.

1장은 로그인 없이 바로 할 수 있어요. 가지고 있는 파일이 있다면 먼저 검사해 봐도 좋아요.