MS Paint 및 Photos, 로컬 생성 이미지에도 GUID 기반 보이지 않는 워터마크 삽입

마이크로소프트의 Paint와 Photos 앱은 Copilot+ PC에서 로컬 AI 모델을 활용해 이미지를 생성하지만, 프롬프트 검열을 위해 원격 서버에 연결하는 구조를 갖추고 있다.

연구 결과, 서버는 검열된 프롬프트와 함께 GUID를 반환하며, 이 GUID가 로컬에서 생성된 이미지에 보이지 않는 워터마크로 내장되는 것으로 확인되었다. 이 과정은 사용자가 설정한 '보이는 워터마크' 옵션과 무관하게 항상 수행되며, 워터마크 삽입에 실패할 경우 이미지 생성 자체가 에러로 처리된다.

또한, 해당 앱은 AI 생성 이미지에 C2PA 메타데이터를 추가하며, 저장 형식은 C2PA 표준을 유지하는 PNG, JPEG, GIF, .paint로 제한된다. 이는 로컬 추론 환경에서도 중앙 집중식 식별 및 추적 메커니즘이 적용되고 있음을 시사한다.