사진 편집 여부 확인하는 방법

핵심 요약

사진 편집 여부 단계별 확인 방법

1. 원본에 가장 가까운 사본을 구하세요. 메신저 앱으로 받았거나 소셜 미디어에서 내려받은 파일은 보통 다시 인코딩되었으며, 그 과정에서 메타데이터가 지워지거나 다시 쓰였을 수 있습니다.
2. 메타데이터 뷰어를 열고 파일을 끌어다 놓거나, 파일의 직접 링크(http 또는 https)를 붙여넣으세요.
3. 소프트웨어 태그를 검색하세요. 전체 메타데이터 아래 “태그 및 값 검색” 상자에 “Software”, “CreatorTool”, “History”를 차례로 입력하세요.
4. 날짜를 비교하세요. “Date”를 검색해 ModifyDate가 DateTimeOriginal보다 늦은지 확인하세요.
5. 빠진 정보를 확인하세요. 파일에 카메라 메이커 노트가 남아 있는지, 이미지 크기가 기록된 카메라에 맞는지 살펴보세요.

편집을 암시하는 태그

태그 하나로 결론을 낼 수는 없습니다. 여러 태그를 함께 읽고, 각각을 증거가 아니라 단서로 보세요.

날짜 비교하기

DateTimeOriginal은 카메라가 사진을 찍은 시각입니다. ModifyDate는 많은 프로그램이 파일을 저장할 때 갱신합니다. 두 값이 같다면 날짜를 갱신하는 편집기로 다시 저장되지 않았을 가능성이 큽니다. ModifyDate가 몇 시간 또는 몇 년 뒤라면, 촬영 후 무언가가 파일에 기록한 것입니다.

그 “무언가”가 늘 편집인 것은 아닙니다. 사진 관리 프로그램에서 사진을 회전하거나, 별점을 매기거나, 이름을 바꿔도 날짜가 갱신될 수 있습니다.

File 그룹의 날짜는 무시하세요. 원본이 아니라 서버에 있는 임시 사본에 대한 정보입니다. 어떤 날짜를 믿어야 하는지 알아보기.

정보가 없다는 것의 의미

카메라나 휴대폰에서 바로 가져온 사진에는 보통 EXIF 태그 전체, 메이커 노트, 그리고 대개 내장 썸네일이 들어 있습니다. 이런 정보가 부족하거나 없다면 다른 소프트웨어를 거쳤을 가능성이 큽니다. 흔한 이유는 다음과 같습니다.

• 편집기가 새 파일을 내보내면서 원본 태그 중 일부만 남겼습니다.
• 앱이나 웹사이트가 게시하거나 전송한 사본에서 메타데이터를 지웠습니다.
• 원본 촬영본이 아니라 스크린샷이나 화면 녹화입니다.
• 누군가 일부러 메타데이터를 지웠습니다.

메타데이터가 없다는 것은 파일이 카메라 원본이 아니라는 뜻입니다. 사진 자체가 변경되었는지는 알려 주지 않습니다.

일부 편집기는 내장 썸네일을 그대로 두기 때문에, 썸네일에 자르기나 보정 전의 이미지가 남아 있을 수 있습니다. 컴퓨터에서 ExifTool을 사용하면 썸네일을 저장해 전체 이미지와 비교할 수 있습니다:

exiftool -b -ThumbnailImage photo.jpg > thumb.jpg

Content Credentials(콘텐츠 자격 증명)

요즘 일부 카메라, 편집기, AI 이미지 도구는 C2PA 표준에 기반한 Content Credentials를 첨부합니다. 파일이 어떻게 만들어지고 변경되었는지를 서명과 함께 기록한 것으로, 파일 안의 JUMBF 블록에 저장됩니다. 최신 버전의 ExifTool은 이 정보 일부를 보여 줄 수 있지만, ExifMeta는 서명을 검증하지 않습니다.

Content Credentials가 유효한지 확인하려면 Content Credentials Verify 도구를 사용하세요. 다른 메타데이터처럼 자격 증명도 지워질 수 있으므로, 자격 증명이 없는 파일로는 어느 쪽도 증명할 수 없습니다.