파일럿·C2PA 심사 중 · 한국 2027.03 · 일본 2027.06 · 모법 대한민국
저작권 C-2026-036487 · 특허출원 10-2026-0100026(등록 전)
C2PA, 처음부터 차근차근 배워요
C2PA는 사진과 영상이 어디서 왔는지 알려 주는 국제 표준이에요. 10장으로 나눠 배워요. 장마다 쉬운 설명을 읽고, 이 사이트에서 직접 해 봐요.
10장으로 배워요
과정은 네 묶음으로 나뉘어 있어요. 장을 누르면 설명과 실습이 열려요.
학습
1–3장 · 개념 익히기체험
4–6장 · 연습 환경에서 해 보기발급
7장 · 멘토의 실제 발급 시연확인
8–10장 · 확인하고 정리하기
앞 장에서 배운 것을 다음 장에서 바로 써요. 그래서 1장부터 순서대로 보면 가장 쉬워요.
소개 영상
영상 내용을 글로 읽기
- 사진 한 장이 있어요. 누가, 언제, 어떤 도구로 만들었을까요?
- 파일에는 지문(해시)이 있어요. 한 군데만 바뀌어도 지문 전체가 달라져요. 64자 중 63자가 달라졌어요.
- 출처는 다섯 겹으로 지켜요. 숨은 도장, 흔적 표식, 파일 지문, C2PA 증명서, 기록 보관이에요.
- 서명은 '누가 만들었는지'를 알려 줘요. 그 서명을 믿을 수 있는지는 신뢰 사슬로 확인해요.
- 사진을 줄이거나 다시 저장하면 어떤 도장은 남고, 어떤 도장은 사라져요. 해시는 달라지고, C2PA 증명서는 지워질 때가 많고, 숨은 도장은 약해질 수 있고, 핑거프린트(닮은꼴 지문)는 비슷하게 남아요.
- 연습용(SAMPLE)과 실제 발급은 달라요. 기술 점수 A+도 공식 인증과는 달라요.
- 다른 사람이 확인할 때는 '확인된 것'과 '확인되지 않은 것'을 나눠서 말해요. 확인된 것은 서명자와 서명 뒤 변경 없음이에요. 확인되지 않은 것은 장면이 사실인지, 서명하기 전에 무슨 일이 있었는지예요.
- 10장 C2PA 실습 과정. 1장부터 함께 시작해요.
먼저 알아 두면 좋은 네 가지
어려운 말은 장마다 하나씩 풀어 드려요. 여기서는 큰 그림만 봐요.
C2PA는 파일에 붙는 택배 송장이에요
누가, 언제, 어떤 도구로 만들었는지 적혀 있어요. 하지만 내용이 사실인지까지 보증하지는 않아요.1장에서 배워요매니페스트 = 파일 속 성분표
그 기록(매니페스트)은 파일 안에 함께 들어 있어요. 파일이 조금만 바뀌어도 파일 지문(해시)이 달라져서 티가 나요.2장에서 배워요서명은 인감 도장과 봉인 테이프예요
누가 찍었는지 알 수 있고, 뜯으면 티가 나요. 하지만 도장이 진짜라고 내용까지 사실인 것은 아니에요.4장에서 배워요확인은 영수증 번호 조회예요
받은 파일은 로그인 없이 확인할 수 있어요. 발급 기록이 있는지, 파일이 그대로인지까지만 알려 줘요.8장에서 배워요
이 사이트의 시범 인증서는 아직 국제 공식 신뢰 목록(C2PA Trust List)에 올라 있지 않아요. 그래서 다른 확인 도구에서는 '신뢰할 수 없는 서명'으로 보일 수 있어요. 이 차이는 7장과 9장에서 배워요.
회사나 팀에서 쓰려면
제품에 C2PA 서명을 넣으려는 회사나 팀은 인증서를 신청해요. 한국·일본 시범 운영은 바로 발급되지 않고, 담당자(RA)가 확인한 뒤에 발급해요. 정식 서비스는 한국 2027년 3월, 일본 2027년 6월 예정이에요.
더 읽을거리
- 가이드출처 기록을 짧은 글로 정리했어요.
- 출처 보호 실습샘플 파일로 워터마크·지문·C2PA 검사를 직접 해 봐요.
- 작동하지 않는 조건출처 기록이 지켜지지 않는 경우를 솔직하게 알려 드려요.
- 개발자인증서 API 안내와 OpenAPI 3.1 문서예요.
- CSR 만들기인증서 신청서(CSR)를 만들어요. 비밀 키는 내 컴퓨터에만 남아요.
전문가용: 다섯 겹 보호(XMSE) 자세히 보기
파일이 메신저나 SNS를 거치면 C2PA 기록이 지워질 수 있어요. 그래서 이 사이트는 다섯 겹으로 출처를 지켜요. 3장에서 하나씩 배워요.
- 숨은 도장비가시 워터마크
- 흔적 표식포렌식 마크
- 파일 지문핑거프린트
- C2PA 증명서기록 + 서명
- 기록 보관폐쇄 해시체인
C1/C2 → 내부 기록 대조. 우리 서버 기록과 맞는지 봅니다. 이 기록은 우리가 직접 관리하고, 외부에서 지켜보는 사람은 없습니다.
C3 → 외부 기관 시각 도장. 외부 시각 인증기관(TSA)이 언제 서명됐는지 도장을 찍었는지 봅니다. 우리가 운영하는 내부 원장(C1b)과는 별개이며, 비트코인 같은 공개 체인에는 올리지 않습니다.
C1/C2와 C1b(내부 원장)는 우리가 관리하는 기록이고, C3는 외부 시각 인증기관의 공개 타임스탬프입니다. 비트코인을 쓰지 않습니다.
여러 사람이 짜고 파일을 섞으면 추적이 어려워져요. 확실하지 않으면 누구도 지목하지 않아요.
1장은 로그인 없이 바로 할 수 있어요. 가지고 있는 파일이 있다면 먼저 검사해 봐도 좋아요.