메타데이터는 파일이 스스로에 대해 하는 진술입니다. 진술은 참고가 되지만 증명은 아닙니다. 지우기도 쉽고 고쳐 쓰기도 쉽기 때문에, 있을 때와 없을 때 각각 무엇을 말할 수 있는지를 나누어 생각해야 합니다.
촬영 기기, 렌즈, 노출값, 시각, 때로는 위치가 남습니다. 이 값들이 서로 앞뒤가 맞고 그 기종이 실제로 쓰는 양자화표·썸네일 구조와 일치하면 사람이 촬영했다는 쪽의 근거가 됩니다. 앞뒤가 맞는지까지 보아야 의미가 있습니다.
거의 아무것도 알 수 없습니다. 메신저와 SNS는 업로드할 때 메타데이터를 지웁니다. 실제 카메라 사진 75건을 측정했더니 그중 40건에서 메타데이터 결손 신호가 발생했습니다. 결손을 AI의 근거로 쓰면 평범한 사진의 절반이 의심을 받습니다.
EXIF는 누구나 편집할 수 있습니다. 그래서 값 자체보다 값들 사이의 모순을 봅니다. 촬영 시각과 파일 구조가 맞지 않거나, 기종이 남길 리 없는 형태의 썸네일이 들어 있거나, 편집 도구의 흔적이 촬영 정보와 함께 있는 경우입니다.
서명입니다. C2PA 매니페스트는 내용이 바뀌면 검증에 실패하므로 단순한 진술보다 강합니다. 다만 서명 역시 누가 서명했는지는 별도로 확인해야 하며, 그 확인 없이는 서명도 진술 이상이 되지 못합니다.
이 문서는 일반적인 안내이며 법률 자문이 아닙니다. 검사 결과는 확률적 평가이지 증명이 아닙니다.