같은 AI 사진에서 제작 기록을 지워 봤어요

어떤 사진을 어떻게 비교했나요?

2026년 9월 18일 AI 폴리스고의 사진 분석 화면에서 자동 시험으로 확인한 결과예요. AI로 생성한 커피 사진 한 장에서 비교 파일을 만들고, 화면 결과와 제작 기록 검증기의 응답을 대조했어요.

원본은 1,254 × 1,254픽셀 PNG였어요. 제작 기록을 제거한 파일은 압축된 이미지 데이터와 풀어낸 픽셀이 원본과 같은지 확인했어요. 사진을 다시 그리거나 화면을 캡처한 비교가 아니에요.

파일 내용 검증은 C2PA WASM 0.12.0, 모델 점수는 당시 사이트에 고정한 사진 모델을 사용했어요. 같은 사진에서 만든 파일들이므로 서로 다른 사진 여러 장으로 정확도를 측정한 시험은 아니에요.

모델 점수는 같았고, 기록 결과는 달랐어요

아래 점수는 화면에 소수 첫째 자리까지 표시된 값이에요. 서명이나 파일 일치 검사가 실패해도 사진 모델의 점수는 따로 볼 수 있었어요.

기록을 지우면 사람 사진이 되나요?

아니에요. 두 파일은 같은 AI 생성 사진이에요. 달라진 것은 사진의 제작 방법이 아니라, 파일 안에서 확인할 수 있는 기록의 유무예요.

AI 폴리스고는 기록을 찾지 못했을 때 사람이 촬영했다고 판정하지 않아요. 기록 없이 만들어진 파일도 있고, 저장이나 전달 과정에서 기록이 사라진 파일도 있어요.

51.0점도 AI일 확률이 51%라는 뜻은 아니에요. 이 시험에서 AI 생성 여부는 사진을 만든 과정으로 알고 있었고, 모델은 이미지에 대한 참고 점수를 냈을 뿐이에요.

조금이라도 바꾸면 모두 검증에 실패하나요?

무엇을 바꿨는지에 따라 달랐어요. 8 × 8 영역의 픽셀을 바꾸고 원래 기록을 남겼을 때는 파일 불일치가 나왔어요. 사진을 그대로 두고 서명의 한 바이트를 바꿨을 때는 서명 검증이 실패했어요.

반면 기록을 감싼 데이터의 길이 값만 바꾼 파일은 검증을 통과했어요. 서명과 사진 내용 자체는 바꾸지 않았고, 사용한 검증기가 그 길이 변화를 받아들였어요. 이 결과를 변조를 잡은 성공 사례로 세지 않았어요.

기록의 형식을 읽지 못한 경우에는 검사 불가로 표시했어요. 기록 없음, 검증 실패, 검사 불가는 서로 바꿔 읽으면 안 돼요.

내 사진을 비교할 때는 이렇게 해 보세요

제작 기록을 일부러 지울 필요는 없어요. 이미 원본과 저장본이 있다면 두 파일을 그대로 비교하는 편이 좋아요.

• 원본을 보관하고, 전달받은 저장본이나 캡처를 별도 파일로 준비해요.
• AI 사진 분석에 하나씩 넣고 제작 기록 상태와 모델 점수를 나눠서 읽어요.
• 결과가 다르면 크기 변경·보정·압축·캡처를 거쳤는지 확인해요. 이번 시험처럼 픽셀이 같다는 조건을 일반 저장본에 그대로 적용하면 안 돼요.
• 기록이 없거나 검사를 마치지 못했다면 최초 게시물이나 원본 제공자에게 제작 과정을 확인해요.

이 시험에서 확인하지 못한 것

한 장에서 만든 변형 파일을 비교한 결과예요. 모든 생성 도구, 편집 방식과 실제 촬영 사진을 대표하지 않아요. 사진 모델의 독립적인 정확도 검증도 아직 마치지 않았어요.

원본은 기록의 서명·파일 일치·발급자 신뢰를 통과했지만, 서명 시각의 인증서 신뢰까지 확인된 것은 아니었어요. 신뢰 목록이나 검증기 버전이 바뀌면 결과도 달라질 수 있어요.

파일 밖의 제작 기록, 인증서의 최신 취소 상태, 추가 신원 정보는 조회하지 않았어요. 검증된 기록도 사진 속 장면이 현실에서 일어났다는 증명은 아니에요.