검증
인증서 신청
XENLOOK C2PA검증

파일럿·C2PA 심사 중 · 한국 2027.03 · 일본 2027.06 · 모법 대한민국

저작권 C-2026-036487 · 특허출원 10-2026-0100026(등록 전)

법적 고지·정책 →
과정 목차
10장 중 1장

1장C2PA가 뭐고, 왜 필요할까요?

AI가 진짜 같은 사진과 목소리를 쉽게 만드는 시대예요. 이 장에서는 C2PA가 무엇이고 왜 필요한지 알아보고, 실습할 사이트를 둘러봐요.

  • 공식 회차명 · 킥오프 및 애로기술 요구사항 분석
  • 실습 5단계
  • 로그인 없이 따라 할 수 있어요
이 장에서 배울 것
  • C2PA가 무엇을 기록하는지 한 문장으로 말할 수 있어요.
  • C2PA가 '진짜·가짜 판정기'가 아닌 이유를 알아요.
  • 이 사이트의 메뉴와 실습 규칙을 알아요.

쉽게 이해하기

택배 송장과 같아요
택배 상자의 송장에는 보낸 사람, 보낸 날, 내용물이 적혀 있어요. C2PA는 디지털 파일에 붙이는 송장이에요. 송장을 보면 어디서 왔는지 알 수 있어요. 하지만 상자 안 물건이 좋은 물건인지까지 보증하지는 않아요.

C2PA는 '콘텐츠 출처와 진위를 위한 연합(Coalition for Content Provenance and Authenticity)'이 만든 국제 표준이에요. 파일이 누가, 언제, 어떤 도구로 만들어졌는지 기록하는 방법을 정해요.

이 기록을 매니페스트(manifest)라고 해요. 음식 포장의 성분표처럼 파일 안에 함께 들어 있어요. 사진을 편집하면 '무엇을 바꿨는지'도 이어서 적을 수 있어요.

매니페스트에는 디지털 서명이 붙어요. 서명은 봉인 스티커와 같아요. 누가 붙였는지 알 수 있고, 서명한 뒤 파일이 바뀌면 봉인이 깨진 것이 드러나요.

왜 지금 필요할까요? 생성형 AI로 가짜 얼굴, 가짜 목소리, 가짜 문서를 눈으로 구분하기 어려워졌어요. 그래서 '누가 만들었는지'를 기술로 보여 주는 일이 중요해졌어요.

규칙도 생기고 있어요. 우리나라 「인공지능 기본법」(2026년 1월 시행)과 유럽연합의 AI 법(EU AI Act)은 AI가 만든 결과물에 표시를 요구해요. 표시만이 아니라 나중에 추적하고 확인할 수 있는 기술 수단을 요구하는 흐름이에요.

이 사이트(c2pa.xenlook.com)는 C2PA 출처증명을 시범 운영(파일럿)하는 곳이에요. 실제로 돌아가는 화면에서 연습하지만, 국제 공식 신뢰 목록에는 아직 올라 있지 않아요. 이 차이는 7장과 9장에서 자세히 배워요.

그림으로 보기

  1. 만들기사진·영상·음악·문서
  2. 기록하기누가·언제·어떤 도구로
  3. 서명하기봉인 스티커 붙이기
  4. 확인하기누구나 열어 보기
C2PA의 기본 흐름이에요. 만든 사람이 기록하고 서명하면, 받는 사람이 확인해요.

직접 해 보기

위에서부터 한 단계씩 해요. 단계마다 '이렇게 보이면 성공'과 같은지 확인해요.
  1. 사이트 첫 화면을 열고 맨 위 메뉴를 둘러봐요. 메뉴는 검증 · 배우기 · 기술 · 사이트 보안 · 신뢰·준수 · 인증서 고객, 여섯 묶음이에요. 휴대폰에서는 ☰(메뉴) 버튼을 눌러요.
    이렇게 보이면 성공 메뉴 묶음 여섯 개가 보이고, 묶음을 누르면 그 안의 페이지 목록이 펼쳐져요.
    첫 화면 열기로그인 없이
  2. '배우기' 묶음의 'C2PA 배우기' 페이지를 읽어요. '매니페스트 = 파일 속 성분표' 부분을 꼭 읽어요.
    이렇게 보이면 성공 '도대체 C2PA가 뭔가요?'로 시작하는 설명이 보여요.
    C2PA 배우기 열기로그인 없이
  3. 다음 장에서 쓸 체험 페이지를 미리 열어 봐요. 이번에는 화면만 살펴보고 파일은 올리지 않아요.
    이렇게 보이면 성공 '파일 선택'과 '세리아 샘플로 시연' 버튼이 보여요.
    체험 페이지 열기로그인 없이
  4. '한계 안내' 페이지에서 이 사이트가 할 수 없는 일을 읽어요.
    이렇게 보이면 성공 한계 일곱 가지가 번호와 함께 보여요.
    한계 안내 열기로그인 없이
  5. 이 과정의 실습 규칙 여섯 가지를 읽어요. 다 읽었으면 기록지에 '규칙 확인함'이라고 적어요.
    이렇게 보이면 성공 규칙을 소리 내어 한 번씩 말할 수 있어요.
    실습 규칙 보기로그인 없이
멘토와 함께 하는 부분 · 멘토가 이 사이트의 메뉴 구조와 실습 규칙을 함께 짚어 줘요. 궁금한 메뉴가 있으면 이때 물어봐요.

잘 됐는지 확인하기

아래를 모두 '예'라고 답할 수 있으면 이 장을 마친 거예요.
  • C2PA를 '파일에 붙는 송장'으로 설명할 수 있나요?
  • 서명이 '내용이 사실'이라는 보증이 아니라는 것을 알고 있나요?
  • 실습 규칙 여섯 가지를 기록지에 '확인함'으로 적었나요?

헷갈리기 쉬운 것

  • 흔한 오해C2PA 기록이 있으면 내용도 사실이에요.
    실제로는C2PA는 '누가, 언제, 어떤 도구로'를 알려 줘요. 사진 속 장면이 사실인지는 따로 확인해야 해요.
  • 흔한 오해C2PA는 AI가 만든 사진을 찾아내는 탐지기예요.
    실제로는탐지기가 아니에요. 만든 사람이 남긴 기록을 읽는 도구예요. 기록을 남기지 않은 파일은 알 수 없어요.
  • 흔한 오해C2PA 기록이 없으면 가짜예요.
    실제로는기록이 없다는 것은 '모른다'는 뜻이에요. SNS에 올리거나 다시 저장하면 기록이 지워지는 경우가 많아요.

확인 문제

  1. 문제 1C2PA 매니페스트에는 주로 무엇이 적혀 있나요?답 보기답 접기
    누가, 언제, 어떤 도구로 만들었는지와 어떻게 편집했는지가 적혀 있어요. 여기에 서명이 붙어요.
  2. 문제 2C2PA 기록이 없는 사진을 받았어요. 가짜라고 말해도 될까요?답 보기답 접기
    안 돼요. 기록이 없다는 것은 출처를 '모른다'는 뜻이에요. 전달 과정에서 지워졌을 수도 있어요.
  3. 문제 3이 사이트는 지금 어떤 단계인가요?답 보기답 접기
    시범 운영(파일럿) 단계예요. 국제 공식 신뢰 목록(C2PA Trust List)에는 아직 올라 있지 않아요.

용어 정리

C2PACoalition for Content Provenance and Authenticity
콘텐츠 출처를 기록하고 확인하는 방법을 정한 국제 표준이에요.
매니페스트manifest
파일 안에 들어가는 출처 기록이에요. 성분표처럼 생각하면 쉬워요.
출처 증명provenance
파일이 어디서 와서 어떻게 바뀌었는지 보여 주는 일이에요.
생성형 AIgenerative AI
글·그림·소리·영상을 새로 만들어 내는 인공지능이에요.

실습 기록지

인쇄해서 손으로 쓰거나, 같은 항목을 문서에 옮겨 적어요. 멘토 확인을 받으면 끝이에요.
1장 실습 기록지C2PA가 뭐고, 왜 필요할까요?
실습 날짜
작성자
멘토 확인
  1. C2PA를 내 말로 한 문장으로 적기
  2. 메뉴 여섯 묶음 이름과, 가장 궁금한 페이지 하나
  3. 한계 안내에서 가장 중요하다고 생각한 한계 하나와 그 이유
  4. 실습 규칙 여섯 가지 확인 (확인함 / 질문 있음)
  5. 멘토에게 물어볼 것