8장다른 사람이 내 파일을 확인하는 방법

01쉽게 이해하기

제3자는 두 가지로 확인해요. 하나는 일련번호로 발급 기록을 조회하는 것, 다른 하나는 파일 자체를 C2PA 검증기로 여는 거예요.

공개 조회 결과에는 세 가지가 따로 나와요. 발급 기록에 있는지(레지스트리 일치), 파일이 그대로인지(무결성), 서명 기관이 공식 목록에 있는지(신뢰 등급)예요. 기술 점수도 함께 보이지만 검증 결과와는 다른 것이에요.

파일을 편집 앱에서 고쳐 다시 저장하면, 대부분 C2PA 기록이 통째로 지워져서 '이 파일에는 C2PA 기록이 없어요'가 나와요(기록 없음). 이것은 조작의 증거가 아니라 기록이 없어졌다는 뜻이에요.

기록은 남아 있는데 파일 내용만 조금 바뀌면 '서명한 뒤에 파일이 바뀌었어요'가 나와요(무결성 실패). 서명한 뒤에 무언가 바뀌었다는 뜻이에요.

확인할 수 있는 것: 발급 기록, 서명 뒤 변경 여부, 서명자와 기록된 도구·시각. 확인할 수 없는 것: 내용이 사실인지, 서명하기 전에 무슨 일이 있었는지, 기록이 지워진 파일의 원래 출처.

02그림으로 보기

03직접 해 보기

1. 공개 검증 페이지에서 시연용 일련번호 XPC-2026-000001-D4A644D8을 조회해요.

   이렇게 보이면 성공 레지스트리는 일치하지만 무결성이 맞지 않아 '검증 FAIL / 부분'이 나와요. 기술 점수는 A+, 신뢰 등급은 파일럿(Trust List 미등재)이에요.

   시연 번호 조회하기로그인 없이
2. 같은 페이지에서 2장에 적어 둔 SAMPLE 일련번호(XPC-DEMO-…)를 넣고 '검증'을 눌러요.

   이렇게 보이면 성공 '발행 레지스트리에 해당 번호가 없습니다.'가 나와요. SAMPLE은 등록하지 않기 때문에 정상이에요.

   공개 검증 열기로그인 없이
3. 서명된 샘플 영상을 내려받아 편집 앱에서 앞부분을 조금 잘라 다시 저장해요. 그다음 검증 페이지에 넣어요.

   이렇게 보이면 성공 대부분 '이 파일에는 C2PA 기록이 없어요'가 나와요. 편집 앱이 다시 저장하면서 기록을 지웠기 때문이에요.

   샘플 영상 내려받기검증 페이지 열기로그인 없이
4. 같은 칸에서 '1바이트 바꾼 샘플'을 눌러요. 기록은 그대로 두고 내용 한 바이트만 바꾼 사본이에요.

   이렇게 보이면 성공 '서명한 뒤에 파일이 바뀌었어요'가 나와요. 한 바이트만 달라도 지문이 달라져서 바로 드러나요.

   로그인 없이
5. 같은 칸에서 '다른 곳 재료가 든 샘플'을 눌러요. 결과를 그대로 적고, 왜 그렇게 나왔는지 멘토에게 물어봐요.

   이렇게 보이면 성공 '이 파일의 서명은 맞지만, 재료 파일 기록에 문제가 있어요'가 나와요. 다른 곳이 서명한 재료와 기간이 지난 인증서가 섞인 어려운 예예요.

   로그인 없이멘토와 함께
6. 인증서 확인 결과 정리(요약본)를 써요. 조회한 번호와 파일마다 '확인된 것'과 '확인되지 않은 것'을 나눠 적어요.

   이렇게 보이면 성공 결과마다 두 칸이 채워져 있고, 기술 점수는 따로 적혀 있어요.

   로그인 없이

04잘 됐는지 확인하기

• 공개 조회 결과의 세 가지(레지스트리·무결성·신뢰 등급)를 구분할 수 있나요?
• '기록 없음'과 '무결성 실패'의 차이를 설명할 수 있나요?
• 인증서 확인 결과 정리를 썼나요?

05헷갈리기 쉬운 것

• 흔한 오해A+가 보이면 검증도 통과한 거예요.
  실제로는시연 번호처럼 A+인데 검증은 FAIL일 수 있어요. 점수와 검증 결과와 신뢰 등급은 서로 따로예요.
• 흔한 오해편집한 파일에 C2PA 기록이 없으면 누가 조작한 거예요.
  실제로는편집 앱이 다시 저장하면서 기록을 지운 경우가 대부분이에요. 조작인지는 이 결과만으로 알 수 없어요.
• 흔한 오해조회에서 번호가 없으면 위조 인증서예요.
  실제로는SAMPLE처럼 처음부터 등록하지 않은 번호일 수도 있어요. '등록 기록 없음'까지만 말할 수 있어요.

06확인 문제

1. 문제 1공개 조회 결과에서 따로 보는 세 가지는 무엇인가요?답 보기답 접기

   레지스트리 일치(발급 기록), 무결성(파일이 그대로인지), 신뢰 등급(공식 목록에 있는지)이에요.
2. 문제 2'기록 없음'과 '무결성 실패'는 각각 무슨 뜻인가요?답 보기답 접기

   기록 없음은 C2PA 기록 자체가 없다는 뜻이에요. 무결성 실패는 기록은 있지만 서명한 뒤 파일이 바뀌었다는 뜻이에요.
3. 문제 3인증서 조회로 확인할 수 없는 것을 두 가지 말해 보세요.답 보기답 접기

   내용이 사실인지, 그리고 서명하기 전에 무슨 일이 있었는지예요.

07용어 정리

제3자 검증third-party verification

만든 사람이 아닌 다른 사람이 출처를 확인하는 거예요.

레지스트리 일치registry match

일련번호가 발급 기록에 있다는 뜻이에요.

무결성 실패integrity failure

서명한 뒤 파일이 바뀌었거나 서명이 손상됐다는 뜻이에요.

성분ingredient

파일을 만들 때 쓴 다른 파일이에요. 그 파일의 기록도 함께 들어갈 수 있어요.

08실습 기록지