파일럿·C2PA 심사 중 · 한국 2027.03 · 일본 2027.06 · 모법 대한민국
저작권 C-2026-036487 · 특허출원 10-2026-0100026(등록 전)
10장으로 배우는 C2PA 출처증명
사진·영상·음악·문서를 '누가, 언제, 어떤 도구로' 만들었는지 확인하는 방법을 처음부터 배워요. 장마다 쉬운 설명을 읽고, 이 사이트에서 직접 해 봐요.
수료증
10장을 모두 마치면 C2PA 서명이 들어간 수료증을 받을 수 있어요. 지금 0장을 마쳤어요.
소개 영상
영상 내용을 글로 읽기
- 사진 한 장이 있어요. 누가, 언제, 어떤 도구로 만들었을까요?
- 파일에는 지문(해시)이 있어요. 한 군데만 바뀌어도 지문 전체가 달라져요. 64자 중 63자가 달라졌어요.
- 출처는 다섯 겹으로 지켜요. 숨은 도장, 흔적 표식, 파일 지문, C2PA 증명서, 기록 보관이에요.
- 서명은 '누가 만들었는지'를 알려 줘요. 그 서명을 믿을 수 있는지는 신뢰 사슬로 확인해요.
- 사진을 줄이거나 다시 저장하면 어떤 도장은 남고, 어떤 도장은 사라져요. 해시는 달라지고, C2PA 증명서는 지워질 때가 많고, 숨은 도장은 약해질 수 있고, 핑거프린트(닮은꼴 지문)는 비슷하게 남아요.
- 연습용(SAMPLE)과 실제 발급은 달라요. 기술 점수 A+도 공식 인증과는 달라요.
- 다른 사람이 확인할 때는 '확인된 것'과 '확인되지 않은 것'을 나눠서 말해요. 확인된 것은 서명자와 서명 뒤 변경 없음이에요. 확인되지 않은 것은 장면이 사실인지, 서명하기 전에 무슨 일이 있었는지예요.
- 10장 C2PA 실습 과정. 1장부터 함께 시작해요.
과정은 이렇게 흘러가요
배우고, 해 보고, 발급을 지켜보고, 확인하는 순서로 나아가요.
- 학습1–3장 · 개념 익히기
- 체험4–6장 · 연습 환경에서 해 보기
- 발급7장 · 멘토의 실제 발급 시연
- 확인8–10장 · 확인하고 정리하기
10장 한눈에 보기
장마다 질문 하나에 답해요. 카드를 눌러 그 장으로 가요.
- 1장
C2PA가 뭐고, 왜 필요할까요?
파일이 어디서 왔는지 어떻게 알 수 있을까요?다 했어요이 장 보기 - 2장
파일 지문(해시)과 연습용 인증서
파일이 바뀌면 왜 지문이 달라질까요?다 했어요이 장 보기 - 3장
출처를 지키는 다섯 겹 도장
왜 도장을 한 겹이 아니라 다섯 겹으로 찍을까요?다 했어요이 장 보기 - 4장
서명은 '누가 만들었는지'를 알려 줘요
디지털 서명은 어떻게 '누가'를 증명할까요?다 했어요이 장 보기 - 5장
믿음은 사슬처럼 이어져요
서명한 사람을 어떻게 믿을 수 있을까요?다 했어요이 장 보기 - 6장
보이는 도장, 안 보이는 도장
사진을 줄이거나 다시 저장해도 도장이 남을까요?다 했어요이 장 보기 - 7장
연습용 인증서와 실제 인증서는 달라요
A+를 받으면 공식 인증을 받은 걸까요?다 했어요이 장 보기 - 8장
다른 사람이 내 파일을 확인하는 방법
제3자는 무엇을 확인할 수 있고, 무엇은 확인할 수 없을까요?다 했어요이 장 보기 - 9장
국제 공식 목록에 오르려면
시범 운영에서 공식 등재까지 무엇이 더 필요할까요?다 했어요이 장 보기 - 10장
개선 의견과 정직한 안내 문구
과장 없이 신뢰 정보를 어떻게 알려야 할까요?다 했어요이 장 보기
이 과정의 세 가지 목표
열 장을 마치면 아래 세 가지를 할 수 있어요. 목표마다 남길 결과물이 있어요.
- 목표 1
콘텐츠 종류별로 출처가 어떻게 붙는지 알기
- 이미지·영상·음원·문서에 숨은 도장, 파일 지문, C2PA 증명서가 어떻게 붙는지 이해해요.
- 사진을 줄이거나 다시 저장해 보고, 무엇이 남고 무엇이 바뀌는지 간단히 실험해요.
만들 것콘텐츠 종류별 출처증명 방식 비교표, 변형 실험 결과 요약표 - 목표 2
현장에서 직접 확인해 보기
- 학습 → 체험 → 발급 → 확인 과정을 멘토와 함께 손으로 익혀요.
- 일련번호로 인증서를 조회하고, 파일을 살짝 고치면 검증이 실패하는지 확인해요.
- '확인된 것'과 '확인되지 않은 것'을 나눠 정리하는 연습을 해요.
만들 것장마다 실습 기록지, 인증서 확인 결과 정리(요약본) - 목표 3
앞으로의 방향과 정직한 안내 문구 만들기
- 국제 공식 신뢰 목록에 오르는 조건을 알아보고, 지금 단계(시범 운영)와 비교해요.
- AI 생성물 표시를 요구하는 국내외 규칙(인공지능 기본법 등)을 살펴봐요.
- 과장 없이 신뢰 정보를 알리는 안내 문구 예시를 만들어요.
만들 것보완점 및 개선 의견서, 신뢰 정보 안내 문구 예시
실습 규칙
실습은 실제로 운영 중인 사이트에서 해요. 그래서 아래 여섯 가지를 꼭 지켜요.
- 실습은 연습 환경(샌드박스)과 연습용 SAMPLE 인증서로 해요.
- 실제 인증서 발급은 멘토가 지켜볼 때만 해요.
- 서명에 쓰는 비밀 열쇠(개인키)는 오프라인·전용 보안 장치(HSM)에 있어요. 만지거나 요청하지 않아요.
- 심사 중인 증명서(매니페스트)와 증거 자료는 바꾸지 않아요.
- 서명은 '누가 서명했는지'만 알려 줘요. 내용이 사실이라는 보증은 아니에요.
- 기술 점수 A+와 공식 신뢰 등급(지금은 파일럿·미등재)을 섞어 말하지 않아요.
산업체 멘토(파이프라인·PKI·워터마크 분야)와 지도교수가 함께 지도해요. 단계별 실습 결과는 정기 리뷰에서 피드백을 받아요.
과정이 끝나면 남는 것
장마다 쓴 기록이 모여 최종 결과물이 돼요.
- 콘텐츠 종류별 출처증명 방식 비교표3장에서 만들어요
- 변형 실험 결과 요약표6장에서 만들어요
- 실습 기록지장마다 한 장씩 만들어요
- 인증서 확인 결과 정리(요약본)8장에서 만들어요
- 보완점 및 개선 의견서10장에서 만들어요
- 신뢰 정보 안내 문구 예시10장에서 만들어요
이 과정의 SAMPLE 인증서와 데모 결과는 연습용이에요. 이 사이트의 파일럿 인증 기관(CA)은 아직 국제 공식 신뢰 목록(C2PA Trust List)에 올라 있지 않아요.