이 사진, AI가 만들었을까 확인하는 두 가지 흔적

뉴스나 SNS에서 그럴듯한 사진을 보면 먼저 드는 생각이 있습니다. 이거 진짜일까, AI로 만든 걸까. 눈으로 가려내기는 점점 어려워지고 있습니다. 그래서 AI 회사들은 만든 결과물에 흔적을 남기는 방법을 쓰고 있습니다. 크게 두 가지입니다. 파일에 "누가 무엇으로 만들었다"는 기록을 붙이는 방법과, 이미지 자체에 보이지 않는 신호를 심는 방법입니다.

이 글은 OpenAI의 출처 신호 안내, Google DeepMind의 SynthID 소개, 콘텐츠 자격 증명 확인 사이트를 2026년 10월 1일에 직접 확인해 정리했습니다. 한국의 AI 표시 의무에 관한 내용은 AI로 만든 사진과 영상, 표시는 누가 해야 할까에 따로 정리해 두었습니다.

한눈에 보기

C2PA: 파일에 붙는 출처 기록

OpenAI 안내에 따르면 C2PA는 출판사, 기업 등이 미디어에 메타데이터를 넣어 출처와 관련 정보를 확인할 수 있게 하는 공개 기술 표준입니다. 이 기록을 콘텐츠 자격 증명(Content Credentials)이라고 부릅니다. 파일을 만든 도구나 서비스, 만든 시각, 출처와 이력에 관한 정보가 들어갈 수 있습니다.

C2PA는 AI 결과물만을 위한 것이 아닙니다. 카메라 제조사와 언론사도 사진의 출처와 이력을 증명하려고 같은 표준을 도입하고 있습니다. 그래서 "C2PA가 붙어 있다"는 것만으로 AI 이미지라는 뜻은 아니고, 기록 안에 무엇으로 만들었다고 적혀 있는지를 봐야 합니다.

직접 확인하는 법

콘텐츠 자격 증명은 contentcredentials.org/verify에서 확인할 수 있습니다. 파일을 끌어다 놓으면 들어 있는 자격 증명과 시간에 따른 변경 이력을 보여 줍니다. 2026년 10월 1일 확인 기준으로 JPEG, PNG, WebP, HEIC, MP4, MOV, PDF, MP3, WAV 등 여러 형식을 지원합니다. 사이트도 콘텐츠 자격 증명이 아직 확산되는 중이라 확인할 정보가 없는 파일이 있을 수 있다고 안내합니다.

SynthID: 콘텐츠 안에 숨긴 신호

Google DeepMind 설명에 따르면 SynthID는 AI가 만든 이미지, 오디오, 텍스트, 영상에 디지털 워터마크를 직접 심는 기술입니다. 사람은 알아챌 수 없지만 SynthID 기술로는 찾아낼 수 있습니다. 워터마크는 콘텐츠가 만들어지는 순간 들어가고, 화질을 바꾸지 않으며, 자르기, 필터 적용, 프레임 속도 변경, 손실 압축 같은 수정을 견디도록 설계됐다고 설명합니다. Google은 자사 생성형 AI 소비자 제품 전반에 SynthID를 넣고 있다고 밝힙니다.

직접 확인하는 법

Google은 Gemini에 이미지, 영상, 오디오 파일을 올리고 Google AI로 만들었거나 고친 것인지 물으면, Gemini가 SynthID 워터마크를 찾아 알려 준다고 안내합니다. 파일을 올려 SynthID 여부를 확인하는 SynthID Detector 포털도 만들었지만, 소개 페이지 기준으로는 기자와 언론인과 함께 시험하는 단계라고 적혀 있습니다.

OpenAI는 두 가지를 함께 씁니다

OpenAI는 ChatGPT, Codex, OpenAI API로 만든 지원 이미지에 C2PA 메타데이터와 SynthID 워터마크를 모두 넣는다고 밝힙니다. 지원되는 오디오에는 들리지 않는 워터마크를 넣습니다. 다만 적용 범위는 제품, 모델, 내보내는 방식, 파일 형식, 만든 시점에 따라 다를 수 있다고 덧붙였습니다.

두 가지를 함께 쓰는 이유도 설명합니다. 메타데이터는 자세한 정보를 담지만 플랫폼이나 편집 도구, 파일 변환 과정에서 지워질 수 있습니다. 워터마크는 콘텐츠 자체에 들어 있어 일부 변환에도 더 오래 남을 수 있지만 담는 정보가 적습니다. 그래서 메타데이터가 지워진 파일이라도 워터마크가 남아 OpenAI 도구로 만들었다는 신호를 줄 수 있다는 것입니다.

눈에 보이는 표시가 필요하다면, OpenAI는 이미지를 만들 때 "이미지에 눈에 보이는 OpenAI 워터마크를 넣어 줘"처럼 요청하면 된다고 안내합니다.

흔적이 말해 주지 않는 것

가장 중요한 한계는 두 회사가 직접 밝히고 있습니다. OpenAI는 출처 신호가 출처를 알려 주는 유용한 지표일 수는 있지만, 콘텐츠가 정확하다거나, 편집되지 않았다거나, 법적으로 소유된 것이라거나, 올바른 맥락에서 제시됐다는 보장은 아니라고 적었습니다.

그러니 이렇게 읽는 것이 맞습니다.

• 흔적이 있다: 해당 도구로 만들었거나 고쳤다는 신호입니다. 내용이 사실인지는 따로 확인해야 합니다.
• 흔적이 없다: 사람이 찍은 진짜 사진이라는 뜻이 아닙니다. 흔적을 넣지 않는 도구로 만들었거나, 메타데이터가 지워졌거나, 확인 도구가 지원하지 않는 형식일 수 있습니다.

결국 출처 흔적은 판단의 한 가지 재료입니다. 사진이 말하는 사건이 실제로 있었는지는 믿을 만한 언론사 보도나 공식 발표로 교차 확인해야 합니다.

흔한 오해

C2PA가 붙어 있으면 AI 이미지다. C2PA는 카메라 제조사와 언론사도 쓰는 표준입니다. 기록 안에 어떤 도구로 만들었다고 적혀 있는지 봐야 합니다.

흔적이 없으면 진짜 사진이다. 메타데이터는 SNS 업로드나 편집, 변환 과정에서 지워질 수 있고, 모든 AI 도구가 흔적을 넣는 것도 아닙니다.

워터마크가 있으면 가짜 뉴스다. 워터마크는 도구의 흔적일 뿐 내용의 참거짓을 말해 주지 않습니다. 설명용으로 AI 이미지를 쓰는 정상적인 경우도 많습니다.

Gemini가 모든 AI 이미지를 판별한다. Gemini가 찾는 것은 SynthID 워터마크입니다. Google이 안내하는 확인 대상은 Google AI로 만들었거나 고친 콘텐츠입니다.

직접 확인하는 법

1. 의심스러운 이미지 파일을 contentcredentials.org/verify에 올려 콘텐츠 자격 증명이 있는지 봅니다.
2. Gemini에 같은 파일을 올리고 Google AI로 만들었거나 고친 것인지 물어봅니다.
3. 어느 쪽에도 흔적이 없다면, 이미지가 말하는 사건을 공식 발표나 여러 언론 보도로 교차 확인합니다.
4. 이 글은 2026년 10월 1일에 확인한 OpenAI, Google DeepMind, 콘텐츠 자격 증명 사이트 기준입니다.

정리

AI 이미지에는 파일에 붙는 C2PA 콘텐츠 자격 증명과 이미지 안에 숨긴 SynthID 워터마크라는 두 가지 흔적이 남을 수 있습니다. 앞의 것은 contentcredentials.org에서, 뒤의 것은 Gemini에 올려 확인할 수 있습니다. 다만 흔적은 만든 도구를 알려 줄 뿐 내용이 사실인지 보장하지 않고, 흔적이 없다고 진짜라는 뜻도 아닙니다.

참고 자료

• OpenAI Help Center: Provenance signals (Content Credentials, SynthID) in OpenAI-generated content
• Google DeepMind: SynthID
• Content Credentials: Verify