출처 정보는 데이터이지 그림이 아닙니다
C2PA 매니페스트에는 사용한 프로그램, 편집 내역, 원본 자료 등이 디지털 서명과 함께 기록될 수 있습니다. 파일 안에 들어 있거나 외부에 저장될 수 있으며, 모든 파일에 같은 항목이 있는 것은 아닙니다.
MetadataRemover.cc는 사본에서 지원하는 메타데이터 블록을 제거합니다. 서명된 이력을 다시 쓰거나 외부 기록을 삭제하지는 않습니다. 파일 안의 매니페스트를 지웠다고 해서 다른 출처 정보까지 없다는 뜻은 아닙니다.
형식별 매니페스트 저장 위치
C2PA 규격은 컨테이너 계열마다 담는 자리를 정해 두었습니다. 그래서 검사 도구가 추측 대신 정확한 블록 이름을 말할 수 있습니다.
- JPEG는 JUMBF 박스를 담은 APP11 세그먼트에 저장합니다.
- PNG는 caBX 청크를 쓰며, 같은 마커를 담은 텍스트 청크가 함께 있기도 합니다.
- WebP는 EXIF·XMP 청크 옆에 C2PA RIFF 청크를 추가합니다.
- AVIF, HEIC, MP4, MOV, M4A는 사용자 유형으로 출처 매니페스트를 표시하는 최상위 uuid 박스를 씁니다.
- WAV는 C2PA RIFF 청크를, FLAC과 MP3는 MIME 유형 application/c2pa의 ID3v2 GEOB 프레임을 씁니다.
제거로 실제로 얻는 것
매니페스트를 제거하면 파일이 스스로 서명해 남긴 제작 기록, 즉 어떤 도구로 언제 만들었고 때로는 어떤 재료를 썼는지가 사라집니다. 개인 사진을 공개하는 사람에게는 GPS 좌표나 편집 소프트웨어 이름을 지우는 것과 같은 판단인 경우가 많습니다.
반면 픽셀은 하나도 바뀌지 않고, 지속형 워터마크나 지문도 지워지지 않습니다. C2PA 규격이 매니페스트와 그것들을 함께 쓰도록 한 이유가 바로 메타데이터가 일상적인 사용에서 쉽게 사라지기 때문입니다. 화면 캡처, 재업로드, 재인코딩하는 메신저 등이 그렇습니다. 지속형 표시가 있다면 정리 후에도 그 자리에 남습니다.
믿기보다 확인하기
정리가 끝나면 지원하는 항목을 다시 검사합니다. 다른 Content Credentials 검증 도구는 워터마크나 콘텐츠 지문을 통해 외부 기록을 찾을 수도 있습니다. 검출된 항목이 없더라도 모든 출처 정보가 사라졌다는 보장은 아닙니다. 남은 결과를 확인하고 원본을 보관하세요.