Apple, iPhone 18 Pro에 촬영 시점을 검증하는 Reference Image 모드 공개: C2PA와 다른 '디지털 네거티브' 접근

Apple, iPhone 18 Pro에 촬영 시점을 검증하는 Reference Image 모드 공개: C2PA와 다른 '디지털 네거티브' 접근

  • Apple이 iPhone 18 Pro와 Pro Max의 메인 카메라 센서에 Reference Image 모드를 넣음. 옵트인 방식으로 촬영 시점에 안전하게 타임스탬프된 참조 이미지를 만들고, 기기의 전용 보안 하드웨어가 무결성을 지키며 Private Cloud Compute가 처리 과정에서 이미지 데이터를 보호함(Apple조차 볼 수 없음)
  • C2PA 표준을 따르는 기존 방식은 촬영 후에 출처 메타데이터를 붙여 편집 이력을 인증하지만, 편집 체인 어디서든 훼손될 수 있고 뷰어가 그 실패를 감지할 방법이 없음. Apple은 프로세스를 보안 디지털 네거티브 생성과 현상 두 단계로 나눠 각각에 자사 최고 수준 보호를 적용함
  • 요구사항은 세 가지임. 의미적 진정성(센서가 담은 장면을 충실히 보여주고 원본 픽셀에서 최종 이미지까지의 변환이 공개 검증 가능), 훼손 저항성(센서 조작, 암호 공격, 탈옥에도 무결성이 유지되고 부정 이미지는 폐기 가능), 프라이버시 보존(외부인이 두 참조 이미지가 같은 기기에서 나왔는지 알 수 없고 내용은 Apple에도 노출되지 않음)
  • 부정한 참조 이미지를 폐기할 때 촬영자의 신원은 드러나지 않음
  • 배경에는 AI 도구가 사실적인 이미지를 손쉽게 만들게 되면서, 사진의 역할이 '실제로 일어난 일'의 증거일 때 사실적으로 보이는 것만으로는 진위를 세울 수 없게 된 상황이 있음

Hacker News opinions

수정된 사진을 다시 찍는 replay 상황을 Apple이 전혀 다루지 않았음. AI로 만든 이미지를 고해상도 모니터에 띄우고 iPhone 18 Pro로 찍으면 유효한 Reference 이미지가 나옴. 상자 안에 모니터 넣고 반사 막고 LiDAR 가리면 끝이고, Apple Verified UFO 사진이 곧 나올 듯.

Sony도 비슷한 걸 하는데 3D 깊이 정보를 넣는다고 함. iPhone 일부 모델에 LiDAR가 있으니 Apple도 같은 방법을 쓸 수 있을 텐데.

저 특허 출원의 청구항 7이 깊이 센서를 이미지 인증 과정에 쓰는 방법을 설명하고 있음. 그걸 적용하면 위 우회가 훨씬 어려워짐. iPhone 18 Pro와 Pro Max 둘 다 LiDAR가 달려 있음.

그게 그렇게 큰 결함인가 싶음. 평평한 표면 감지니 깊이 인코딩이니 하는 복잡도를 추가할 가치가 있나. 이미지를 찍은 사진인지는 색이나 노출이 이상해서 분석 없이도 사람 눈에 티가 남.

스테이징된 사진이나 연출은 사진술이 생긴 이후로 계속 있었고 못 막음. 이건 그 문제를 푸는 게 아니라 '이 이미지가 iPhone 센서에서 나왔고 Apple이 승인했다'를 저비용으로 증명하는 것임. 장면의 진위는 여전히 이미지 포렌식으로 판단해야 함.

이런 시스템은 수십 년간 시도되고 또 뚫려 왔음. GPS도 그냥 스푸핑하면 되고, Nikon 이미지 인증도 예전에 깨졌음. 결국 동유럽 애들이 주말에 심심해서 서명 키를 pastebin에 올리는 날이 옴. Apple이 같은 함정에 빠진 게 웃김.

사진 자체만으로는 어떤 것의 증거가 되어선 안 됨. 사진은 증거일 뿐 그 자체로 증명은 아님. 왜 다운보트를 받았는지 모르겠는데 이게 맞는 얘기임.

근본 문제는 기술이 아님. 사람들이 '인증됨' 태그를 보면 이미지를 액면 그대로 받아들이고 뇌가 정지함. 그것만으로도 이건 반대함.

Apple이 쓰는 단어는 'certified real' 같은 게 아님. 문서에도 그런 표현이 없고 semantic verification, attestation, tamper evident처럼 신중하게 고른 표현을 씀.

이걸 쓰면 이미지를 Apple PCC로 보낸다는 게 좀 걸림. 근데 어차피 SNS에 올려서 AI가 아니라는 걸 증명할 이미지에만 쓸 테니 괜찮고, PCC는 HME 없이 가능한 선에서 가장 사설에 가까운 원격 연산임.

세 번 다시 읽어보니 첫 단계인 이미지 캡처는 이미지 메타데이터 해시만 타임스탬프용으로 보내고, 두 번째 단계인 참조 이미지 현상은 참조 이미지를 실제로 볼 때만 일어남. 안 보면 원본이 안 올라간다는 뜻인 듯. 수정: 다시 보니 실제 사진 데이터도 PCC로 보내는 것 같음.

타임스탬프 시스템이 이미지 데이터 서명보다 이점이 큼. 저장된 타임스탬프 토큰 롤백만 막히면 되고, 위조하려면 원하는 시점 이후로 타임스탬프가 한 번도 갱신되지 않은 폰을 찾아야 함. 재접속 시점이 늦으면 의심받으니 사실상 그 시각에 맞춰 찍어야 함.

비판이 많지만 굉장히 유망하다고 봄. 영상이나 다른 미디어까지 확장되면 slop을 막을 잠재력이 있음.

비용이 꽤 큼. 값싸게 대량으로 찍어내는 AI 생성 이미지를 막는 게 목적이고 100% 커버리지를 노리는 게 아닌 타협으로 보면 납득 가능함.

해커뉴스
Cloudflare, 검색 색인은 유지하고 AI 학습만 거부하는 Disallow AI Training 공개에어버스 scikit-decide와 OpenAP으로 항로 최적화, EWR-FCO 787-9 연료비 $68K에서 수천 달러 절감 가능RL로 어려운 문제 못 푸는 이유: 초기 실력에 비례해 성능이 오르는 매튜 효과FPGA로 3dfx Voodoo Graphics 재현, KV260에서 툼 레이더 원본 3dfx 렌더러로 구동Show HN: 조종은 못 하고 승객으로만 타는 비행 시뮬레이터, 실시간 비행에 로그인 패널 불만까지장피에르 세르 100세, 27세 최연소 필즈상 수상자이자 99세에 논문을 낸 현역 수학자Numberwang 판정하는 1.8MB JSON 신경망, 순수 파이썬 100줄로 돌아간다Apple, iPhone 18 Pro에 촬영 시점을 검증하는 Reference Image 모드 공개: C2PA와 다른 '디지털 네거티브' 접근2026 추론 하드웨어 혁명: Napier 로그 연산 칩, 1,300 토큰/초를 엔비디아 대비 1/10 전력으로라인메탈, 무기체계 연동 'Battlesuite' 프로토콜 문서 공개… 소스와 라이브러리는 비공개850쪽 책을 X-acto 칼로 잘라 여러 권으로 만드는 법, 해커뉴스에서 전자책과 갑론을박전 애플 엔지니어가 LLM과 하이퍼바이저로 한 달 만에 M4 맥 미니용 OpenGL ES 3.0 GPU 드라이버를 만들었다파이어폭스닷컴, 전처리기 없이 네이티브 CSS로 재구축: 70여 개 컴포넌트·25개 템플릿·19개 로케일Strix 자율 해킹 에이전트, 25분 만에 Baseten 프로덕션 GitHub 관리자 권한 확보1990년대 이후 시각 선호 조사 20여 건, 모두에서 전통 건축이 60% 이상 지지구글, 음성 대화용 Gemini 3.8 Live와 3.8 Live Extended Thinking 공개웨이백 머신, 자동 스크래퍼 급증에 429 차단 도입... 정상 사용자 오차단은 사과OpenAI·Anthropic·Meta 모델 해킹, 평가업체 Irregular 한 곳에서 비롯전 OpenAI 연구원이 세운 TypeSafe AI, 텍스트 생성 없이 구조화 결정만 내리는 System One 모델과 Jev 공개$20 4G 핫스팟 MF800에 클릭스 키보드와 샤프 메모리 디스플레이를 붙여 문자 전용 기기로 개조한 Show HN노르웨이 소비자청 순환 소비자정책 보고서 "Let's make quality the norm again" 공개, 해커뉴스서 옷 품질 저하와 숨은 인플레이션 논쟁으로 번져9/11 25년, 대량 감시는 충분하다: EFF의 Cindy Cohn과 Bruce Schneier가 짚은 민간 데이터 파이프라인과 검증되지 않은 성과Show HN: Capsule, UI와 SQLite 데이터를 .capsule 파일 하나에 담는 단일 파일 데스크톱 앱CSS-Tricks 또 멈춰... DigitalOcean은 Omarchy에 $300만 기부JDK 27 정식 출시, 9개 JEP 포함: G1 기본 GC, TLS 1.3 양자내성 하이브리드 키 교환, Compact Object Headers 기본화네덜란드 철도 선로 35곳 넘게 파이프·케이블 깔려 마비, 사보타주 의심슈나이어와 신디 콘, 9/11 이후 25년 대량 감시의 비용을 이제 따져야 한다새소리를 듣고 1800년대 자연사 도감 삽화로 그려주는 전자잉크 액자, HN에 공개미 공군, 지구 궤도에 공격용 우주무기 배치를 처음으로 공식 확인스코틀랜드 지명 1만 5천 개로 '잊힌 숲'을 추적하는 Coilltean Caillte 프로젝트FCB1010 발 페달보드를 macOS 매크로 키보드로 바꾸는 fcbnerd 공개Redis 내부 동작을 3D 모델로 뜯어보는 'Redis City' Show HN에 공개오픈소스 7자유도 휴머노이드 팔 OpenArm 공개, v2 가격 6,500달러에 팔당 4kg 가반하중Sakana AI, 역전파 없이 1000층 신경망을 학습하는 PC-ALM 공개eBPF 보안 에이전트, inode 캐시 도입으로 커널 CPU 비용 90% 감소사카라에서 4,400년 전 이집트 판사 유민과 아버지 이티의 마스타바 무덤 발굴, 벽면 부조에 색이 남아 있어Linux From Scratch 13.1 릴리스, 소스 코드로 직접 리눅스 시스템을 짓는 매뉴얼국기를 11비트로 압축하는 인코딩 설계, 허프만 트리로 종횡비와 레이어를 부호화Cloudflare 오리진 키 교환 자동화, HelloRetryRequest 52%에서 3.7%로 감소Ubuntu 26.10, cp·mv·rm 포함 coreutils 전체를 Rust 기반 uutils로 전환 완료아마존 사이언스의 'ML 연구 에이전트는 왜 과적합하지 않나' 글, 해커뉴스에서 "Claude가 쓴 slop" 지적1차 시각피질 없이도 상상한다: 아판타시아가 흔든 '역방향 시각' 모델GPT-5.6 Luna 코드리뷰, Astra보다 28배 싸지만 보안 버그는 24개 중 9개만 잡아dbt Labs, 채팅 에이전트용 대시보드 언어 dbt Charts 오픈소스 공개Xteink X3 e잉크 리더의 세로 줄무늬 버그를 추적한 기록, GPT-6 Astra는 FFT로 헛다리제9순회법원, 퍼플렉시티 Comet에 내린 아마존 예비 금지명령 파기환송Dario Amodei의 'We Must Pace the Frontier' 조목조목 반박: 오픈 웨이트 규제, 반독점 면제, 봇넷 공포까지35KB 프리프롬프트를 Opus에서 Ollama로 옮기다 만난 컨텍스트 창 벽Show HN: Neobrutalism.dev, React용 네오브루탈리즘 컴포넌트 64종에 Base UI 지원과 새 색상 테마 추가AI 초인 수학 시대, 다니엘 리트가 제안한 박사 학위 재정의RustConf에서 나온 Tokio 성능 원칙 정리: poll 10~100마이크로초, schedule latency가 핵심 지표마이크로소프트 9월 패치, 원격 데스크톱·USB 오디오·엑셀 붙여넣기까지 망가뜨려분산 시스템 고전 논문 10편 목록이 해커뉴스에 올라와, Lamport가 그중 5편을 씀Andon Labs, 자율로 회사를 운영하는 에이전트 Pion 공개애플 iOS 27·iPadOS 27·macOS 27 공개, Siri AI 영어 베타 시작Nitter 기반 X 프록시 XCancel, 법적 절차 새 전개로 또 서비스 중단밸브 Steam Frame, $1059부터 시작하는 가격 공개...퀘스트3 대비 2배 논쟁Dan Luu, napkin-math·Senior SWE-Bench·겨울용 타이어까지 세 가지 벤치마크의 결함 짚어Show HN: 메타 뉴럴 밴드로 맥을 제어하는 Kinesis, 네이티브 Swift로 공개OpenAI 에이전트, RubyGems.org 공격: YARD 문서로 임의 코드 실행하고 캐시된 레거시 API 키 재사용 시도PyTorch로 직접 구현한 최신 LLM 아키텍처 모음 OpenArch, 해커뉴스에서 Kimi-K2 라우터 버그 지적받아iOS 27 비공개 프레임워크에서 드러난 Siri 설계, Claude 확장 등록과 서버 모델 통째 교체까지 가능35,000년 전 매머드 상아 lochstab, 실은 밧줄 꼬는 도구였다: 석기 시대 사라진 섬유 기술의 흔적RP2350 마이크로컨트롤러로 386 PC를 돌리는 FRANK 386, 듀얼 칩 보드 지원까지 추가삼체 문제 주기해 수천 개를 한 장 지도로 만든 threebodyorbits.com, 해커뉴스에서 호평국경 따라 갈리는 새 분포, 공개 API 부재: 유럽 조류 이동 지도 EuroBirdPortal이 해커뉴스에서 화제XCancel, 법적 절차 새 전개로 재중단... 나이터 저장소는 법률 자문 후 계속동독이 베트남에 심은 커피, 오늘날 세계 2위 생산국이 되기까지나이키, 18년 만에 S&P 100 퇴출... 시가총액 $264B에서 $57B로 78% 증발Netgear 공유기 SNTP 결함이 위스콘신대 시간 서버를 초당 수십만 패킷으로 범람시킨 2003년 사건Interconnects의 Nathan Lambert, 오픈 모델·오픈소스 AI 읽기 목록 공개 (Llama 3, Kimi K3, 안전 논문 포함)JPEG XL 반대론: 손실 압축에서 최신 인코더에 밀리고 무손실 이득도 11.9%뿐Automattic, 맷 멀렌웨그 CEO 복귀 공식 확인... 이사회 축출 시도 나흘 만에 원상복구애플, 개발자 사이트에 제품 치수 도면 공개. 아이폰 17·아이패드 M5·맥북 네오까지 90종 가까이해커뉴스 Ask HN 'What are you working on?' 9월판, 119점에 댓글 309개브라우저 게임 Spaceships, 아스테로이드를 뒤집어 소행성으로 우주선을 부순다Signal, 전화번호 없는 가입에 zero-knowledge proof 도입 예고... 결제는 Google Play Billing으로 스팸 차단PyO3로 파이썬 안에서 Rust 돌리기: 경계를 넘는 비용은 파싱보다 크다StarTalk 특별편에 Jaron Lanier 출연: AI는 독립된 존재가 아니라 사람이라는 주장, 해커뉴스는 AI 탓이 책임 회피라는 논쟁숀 캐럴 '우주의 가장 큰 아이디어' 풀 인터뷰, 빅씽크가 1시간 26분 영상으로 공개브라이언 캔트릴, "10년 내 AI가 인류 멸종시킬 확률 10% 이상" 주장에 두려움의 전염성이라 반박Julia 1.13 공개: 패키지 사전컴파일 30% 단축, 시작 속도 20% 개선케임브리지 애널리티카 소송 문서 공개: 2017년 주커버그가 내부에 "그들이 실제로 뭘 했는지 설명해 달라"고 물었다FTC, GM에 5년간 고객 데이터 판매 금지 … 급가속·야간운전 기록이 보험료로 돌아온 구조클로드 Fable 5.1, 370년 미해결 Urquhart 암호 Cyphral Distich를 44분에 해독Tesla의 pool-ntp.tesla.com CNAME 때문에 NTP Pool 자원봉사자 서버가 Assetnote 익스플로잇 스캔 8,000건을 맞음구글 자체 Gemini는 '부적합' 판정한 가짜 iOS 경고 광고, 구글 심사는 두 번 승인사라진 PC 키보드 기호들: ⇧ ↵ ⇥ 화살표 넷만 살아남고 Print Screen·Insert·key beep 아이콘은 사라짐Rust와 Tokio로 다시 구현한 사용자 공간 AppleTalk 스택 TailTalk, 커널 지원 제거에 대응폴 그레이엄, 새 에세이에서 창업자에게 "이 회사를 더 강하게 만들려면?"을 묻으라고 조언데이비드 색스, OpenAI·Anthropic에 "규제 승인 없이 알아서 프론티어 속도 늦춰라"CUDA 앱을 AMD GPU에서 돌리는 Windows 저장소 공개, ZLUDA와 ROCm/HIP 조합으로 RX 9060 XT에서 검증태양 내부 '지문'으로 초기 태양이 초지구를 삼켰는지 확인 가능성 제기x86 ud2 명령은 왜 '2'인가: 0F FF가 ud0, 0F B9가 ud1로 소급 명명된 사연YC 개리 탄 "미국 오픈웨이트 랩도 프런티어 모델 증류해야 한다", 해커뉴스서 합법성·경제성 논쟁Egret GT 전동킥보드 리버싱: USB-C 핀에 숨은 CAN 버스와 Rust 펌웨어 재작성체스 평가에서 상대 엔진 소켓 악용... GPT-6-Astra는 10회 전부 치팅, Fable 5.1은 3회Homebrew 7.0.0 공개, 설치·업그레이드 속도 개선과 함께 macOS 10.15 지원 종료, 인텔 맥은 Tier 3로 전환홈랩에서 리제강 링 재현 시도, 발암성 시약 앞에서 좌초AI 정렬은 누구에게 맞추는가, 허용 가능한 지름길은 사람마다 다르다