XENLOOK C2PA검증

10장으로 배우는 C2PA 출처증명

사진·영상·음악·문서를 '누가, 언제, 어떤 도구로' 만들었는지 확인하는 방법을 처음부터 배워요. 장마다 쉬운 설명을 읽고, 이 사이트에서 직접 해 봐요.

  • 2026년 10월 15일 – 12월 15일
  • 10장 · 장마다 개념과 실습
  • 산업체 멘토와 지도교수 공동 지도

소개 영상

약 54초 · 소리 없음 · 사진 한 장을 따라가며 10장의 흐름을 미리 봐요.
영상 내용을 글로 읽기
  1. 사진 한 장이 있어요. 누가, 언제, 어떤 도구로 만들었을까요?
  2. 파일에는 지문(해시)이 있어요. 한 군데만 바뀌어도 지문 전체가 달라져요. 64자 중 63자가 달라졌어요.
  3. 출처는 다섯 겹으로 지켜요. 숨은 도장, 흔적 표식, 파일 지문, C2PA 증명서, 기록 보관이에요.
  4. 서명은 '누가 만들었는지'를 알려 줘요. 그 서명을 믿을 수 있는지는 신뢰 사슬로 확인해요.
  5. 사진을 줄이거나 다시 저장하면 어떤 도장은 남고, 어떤 도장은 사라져요. 해시는 달라지고, C2PA 증명서는 지워질 때가 많고, 숨은 도장은 약해질 수 있고, 핑거프린트(닮은꼴 지문)는 비슷하게 남아요.
  6. 연습용(SAMPLE)과 실제 발급은 달라요. 기술 점수 A+도 공식 인증과는 달라요.
  7. 다른 사람이 확인할 때는 '확인된 것'과 '확인되지 않은 것'을 나눠서 말해요. 확인된 것은 서명자와 서명 뒤 변경 없음이에요. 확인되지 않은 것은 장면이 사실인지, 서명하기 전에 무슨 일이 있었는지예요.
  8. 10장 C2PA 실습 과정. 1장부터 함께 시작해요.

과정은 이렇게 흘러가요

배우고, 해 보고, 발급을 지켜보고, 확인하는 순서로 나아가요.
  1. 학습1–3장 · 개념 익히기
  2. 체험4–6장 · 연습 환경에서 해 보기
  3. 발급7장 · 멘토의 실제 발급 시연
  4. 확인8–10장 · 확인하고 정리하기
앞 장에서 배운 것을 다음 장에서 바로 써요. 그래서 1장부터 순서대로 보면 가장 쉬워요.

10장 한눈에 보기

장마다 질문 하나에 답해요. 카드를 눌러 그 장으로 가요.

이 과정의 세 가지 목표

열 장을 마치면 아래 세 가지를 할 수 있어요. 목표마다 남길 결과물이 있어요.
  • 목표 1

    콘텐츠 종류별로 출처가 어떻게 붙는지 알기

    • 이미지·영상·음원·문서에 숨은 도장, 파일 지문, C2PA 증명서가 어떻게 붙는지 이해해요.
    • 사진을 줄이거나 다시 저장해 보고, 무엇이 남고 무엇이 바뀌는지 간단히 실험해요.
    만들 것콘텐츠 종류별 출처증명 방식 비교표, 변형 실험 결과 요약표
  • 목표 2

    현장에서 직접 확인해 보기

    • 학습 → 체험 → 발급 → 확인 과정을 멘토와 함께 손으로 익혀요.
    • 일련번호로 인증서를 조회하고, 파일을 살짝 고치면 검증이 실패하는지 확인해요.
    • '확인된 것'과 '확인되지 않은 것'을 나눠 정리하는 연습을 해요.
    만들 것장마다 실습 기록지, 인증서 확인 결과 정리(요약본)
  • 목표 3

    앞으로의 방향과 정직한 안내 문구 만들기

    • 국제 공식 신뢰 목록에 오르는 조건을 알아보고, 지금 단계(시범 운영)와 비교해요.
    • AI 생성물 표시를 요구하는 국내외 규칙(인공지능 기본법 등)을 살펴봐요.
    • 과장 없이 신뢰 정보를 알리는 안내 문구 예시를 만들어요.
    만들 것보완점 및 개선 의견서, 신뢰 정보 안내 문구 예시

실습 규칙

실습은 실제로 운영 중인 사이트에서 해요. 그래서 아래 여섯 가지를 꼭 지켜요.
  • 실습은 연습 환경(샌드박스)과 연습용 SAMPLE 인증서로 해요.
  • 실제 인증서 발급은 멘토가 지켜볼 때만 해요.
  • 서명에 쓰는 비밀 열쇠(개인키)는 오프라인·전용 보안 장치(HSM)에 있어요. 만지거나 요청하지 않아요.
  • 심사 중인 증명서(매니페스트)와 증거 자료는 바꾸지 않아요.
  • 서명은 '누가 서명했는지'만 알려 줘요. 내용이 사실이라는 보증은 아니에요.
  • 기술 점수 A+와 공식 신뢰 등급(지금은 파일럿·미등재)을 섞어 말하지 않아요.
산업체 멘토(파이프라인·PKI·워터마크 분야)와 지도교수가 함께 지도해요. 단계별 실습 결과는 정기 리뷰에서 피드백을 받아요.

과정이 끝나면 남는 것

장마다 쓴 기록이 모여 최종 결과물이 돼요.
  • 콘텐츠 종류별 출처증명 방식 비교표3장에서 만들어요
  • 변형 실험 결과 요약표6장에서 만들어요
  • 실습 기록지장마다 한 장씩 만들어요
  • 인증서 확인 결과 정리(요약본)8장에서 만들어요
  • 보완점 및 개선 의견서10장에서 만들어요
  • 신뢰 정보 안내 문구 예시10장에서 만들어요
이 과정의 SAMPLE 인증서와 데모 결과는 연습용이에요. 이 사이트의 파일럿 인증 기관(CA)은 아직 국제 공식 신뢰 목록(C2PA Trust List)에 올라 있지 않아요.