Apple, iPhone 18 Pro에 촬영 시점을 검증하는 Reference Image 모드 공개: C2PA와 다른 '디지털 네거티브' 접근
- Apple이 iPhone 18 Pro와 Pro Max의 메인 카메라 센서에 Reference Image 모드를 넣음. 옵트인 방식으로 촬영 시점에 안전하게 타임스탬프된 참조 이미지를 만들고, 기기의 전용 보안 하드웨어가 무결성을 지키며 Private Cloud Compute가 처리 과정에서 이미지 데이터를 보호함(Apple조차 볼 수 없음)
- C2PA 표준을 따르는 기존 방식은 촬영 후에 출처 메타데이터를 붙여 편집 이력을 인증하지만, 편집 체인 어디서든 훼손될 수 있고 뷰어가 그 실패를 감지할 방법이 없음. Apple은 프로세스를 보안 디지털 네거티브 생성과 현상 두 단계로 나눠 각각에 자사 최고 수준 보호를 적용함
- 요구사항은 세 가지임. 의미적 진정성(센서가 담은 장면을 충실히 보여주고 원본 픽셀에서 최종 이미지까지의 변환이 공개 검증 가능), 훼손 저항성(센서 조작, 암호 공격, 탈옥에도 무결성이 유지되고 부정 이미지는 폐기 가능), 프라이버시 보존(외부인이 두 참조 이미지가 같은 기기에서 나왔는지 알 수 없고 내용은 Apple에도 노출되지 않음)
- 부정한 참조 이미지를 폐기할 때 촬영자의 신원은 드러나지 않음
- 배경에는 AI 도구가 사실적인 이미지를 손쉽게 만들게 되면서, 사진의 역할이 '실제로 일어난 일'의 증거일 때 사실적으로 보이는 것만으로는 진위를 세울 수 없게 된 상황이 있음
Hacker News opinions
수정된 사진을 다시 찍는 replay 상황을 Apple이 전혀 다루지 않았음. AI로 만든 이미지를 고해상도 모니터에 띄우고 iPhone 18 Pro로 찍으면 유효한 Reference 이미지가 나옴. 상자 안에 모니터 넣고 반사 막고 LiDAR 가리면 끝이고, Apple Verified UFO 사진이 곧 나올 듯.
Sony도 비슷한 걸 하는데 3D 깊이 정보를 넣는다고 함. iPhone 일부 모델에 LiDAR가 있으니 Apple도 같은 방법을 쓸 수 있을 텐데.
저 특허 출원의 청구항 7이 깊이 센서를 이미지 인증 과정에 쓰는 방법을 설명하고 있음. 그걸 적용하면 위 우회가 훨씬 어려워짐. iPhone 18 Pro와 Pro Max 둘 다 LiDAR가 달려 있음.
그게 그렇게 큰 결함인가 싶음. 평평한 표면 감지니 깊이 인코딩이니 하는 복잡도를 추가할 가치가 있나. 이미지를 찍은 사진인지는 색이나 노출이 이상해서 분석 없이도 사람 눈에 티가 남.
스테이징된 사진이나 연출은 사진술이 생긴 이후로 계속 있었고 못 막음. 이건 그 문제를 푸는 게 아니라 '이 이미지가 iPhone 센서에서 나왔고 Apple이 승인했다'를 저비용으로 증명하는 것임. 장면의 진위는 여전히 이미지 포렌식으로 판단해야 함.
이런 시스템은 수십 년간 시도되고 또 뚫려 왔음. GPS도 그냥 스푸핑하면 되고, Nikon 이미지 인증도 예전에 깨졌음. 결국 동유럽 애들이 주말에 심심해서 서명 키를 pastebin에 올리는 날이 옴. Apple이 같은 함정에 빠진 게 웃김.
사진 자체만으로는 어떤 것의 증거가 되어선 안 됨. 사진은 증거일 뿐 그 자체로 증명은 아님. 왜 다운보트를 받았는지 모르겠는데 이게 맞는 얘기임.
근본 문제는 기술이 아님. 사람들이 '인증됨' 태그를 보면 이미지를 액면 그대로 받아들이고 뇌가 정지함. 그것만으로도 이건 반대함.
Apple이 쓰는 단어는 'certified real' 같은 게 아님. 문서에도 그런 표현이 없고 semantic verification, attestation, tamper evident처럼 신중하게 고른 표현을 씀.
이걸 쓰면 이미지를 Apple PCC로 보낸다는 게 좀 걸림. 근데 어차피 SNS에 올려서 AI가 아니라는 걸 증명할 이미지에만 쓸 테니 괜찮고, PCC는 HME 없이 가능한 선에서 가장 사설에 가까운 원격 연산임.
세 번 다시 읽어보니 첫 단계인 이미지 캡처는 이미지 메타데이터 해시만 타임스탬프용으로 보내고, 두 번째 단계인 참조 이미지 현상은 참조 이미지를 실제로 볼 때만 일어남. 안 보면 원본이 안 올라간다는 뜻인 듯. 수정: 다시 보니 실제 사진 데이터도 PCC로 보내는 것 같음.
타임스탬프 시스템이 이미지 데이터 서명보다 이점이 큼. 저장된 타임스탬프 토큰 롤백만 막히면 되고, 위조하려면 원하는 시점 이후로 타임스탬프가 한 번도 갱신되지 않은 폰을 찾아야 함. 재접속 시점이 늦으면 의심받으니 사실상 그 시각에 맞춰 찍어야 함.
비판이 많지만 굉장히 유망하다고 봄. 영상이나 다른 미디어까지 확장되면 slop을 막을 잠재력이 있음.
비용이 꽤 큼. 값싸게 대량으로 찍어내는 AI 생성 이미지를 막는 게 목적이고 100% 커버리지를 노리는 게 아닌 타협으로 보면 납득 가능함.