ZK-JPEG, JPEG 압축과 편집 이력을 영지식 증명으로 검증하는 암호 도구 공개
- Stealth Software Technologies와 University of Vermont 연구진이 IACR ePrint에 ZK-JPEG를 공개함. 이미지가 비밀로 커밋된 입력에서 JPEG 압축이 올바르게 수행됐음을 증명하는 암호 도구임
- 기존 영지식 기반 편집 이력 증명은 JPEG 같은 손실 인코딩을 견디지 못함. 카메라 서명은 압축, 블러, 영역 삭제만으로도 무효가 됨
- PicoZK로 Python 이미지 편집 코드를 LPZK 증명 시스템용 영지식 회로로 변환함. 여러 이미지 변환을 JPEG 압축 과정에 통합해 비용을 거의 늘리지 않고 검증함
- 투명 및 반투명 레이어 병합을 지원해 워터마크, 이중 노출, AI 생성 레이어 합성까지 증명 가능함. 레이어 자체는 공개되지만 불투명 영역 아래 픽셀은 비밀로 남음
- 논문은 SCN 2026 게재본이며 2026년 9월 17일 승인됨
Hacker News opinions
이미지 A를 아무 가짜 이미지 B로나 바꾸는 변환까지 커버되면 사실상 무제한 아님? 논문 답변 보면 결국 '그렇다'인 것 같아서 변환 목록을 하나하나 뜯어봐야 하는 거지.
원본을 먼저 보여주고 변환을 한 단계씩 적용해서 최종 결과가 어떻게 나왔는지 볼 수 있게 해주면 좋겠음.
실제 서비스라면 허용할 연산 목록을 정하는 게 2단계일 거고, 이 논문은 그 1단계인 시스템 자체를 만든 셈임.
이거 점점 철학 문제로 넘어가는 거 아님? 파일 포맷, 압축, 색보정, 크기, '평균적인 사람이 인지 못 하는 수준', '이미지의 정신'까지 따지다 보면 끝이 어디임. 애초에 AI 이전 사진도 믿을 만한 게 아니었고 의도적으로 조작하기가 어려웠을 뿐임.
포토저널리즘은 카메라 원본 raw만 인정하고 색보정, 크롭, 파일 크기 조정 전부 금지해야 함. 배포본은 서명 링크만 걸고 출처 증명은 공개된 원본에 묶어두는 식으로.
Apple, Android, Sony, Leica가 서명한 사진이랑 이걸 연결하면 촬영부터 배포까지 출처가 이어짐.
요즘 사진 진위가 중요했던 실제 사례가 뭐가 있었는지 잘 안 떠오름. 검증이 가능해지는 것과 별개로 사진 자체의 무게가 예전 같지 않은 듯.