Apple Reference Image 대항 오픈소스 'Proof of Capture' 공개, 스테가노그래피로 이미지 진위 증명

Apple이 AI 생성 이미지와 실제 촬영 이미지를 구분하기 위해 공개한 'Apple Reference Image' 방식의 한계를 지적하며, 이를 대체할 오픈소스 하드웨어 프로젝트 **'Proof of Capture'**가 공개되었습니다.

사후 탐지의 한계와 촬영 시점 증명

생성형 AI 기술의 발전 속도로 인해 이미지 생성 후 진위를 판별하는 '사후 탐지(Detection)' 방식은 근본적인 한계가 있습니다. 이에 따라 프로젝트는 촬영 시점(Capture time)에 진위를 암호화적으로 증명하는 방식으로 접근합니다. 기존 방식은 이미지 공유 시 EXIF 메타데이터가 제거되거나 편집 시 서명이 손실되는 문제가 있었으나, Proof of Capture는 메타데이터 대신 **픽셀 자체에 서명된 지각 해시(perceptual hash)**를 삽입하는 스테가노그래피(Steganography) 기술을 사용합니다.

기술 구현 및 하드웨어 구성

초기 버전은 픽셀의 마지막 비트에 SHA-256 해시를 숨기는 방식이었으나 JPEG 재압축에 취약했습니다. 현재 버전은 DWT(이산 웨이블릿 변환)와 DCT(이산 코사인 변환) 주파수 영역에 워터마크를 분산시켜 WhatsApp 수준의 압축에도 견디며 내용 편집을 감지할 수 있도록 개선되었습니다.

하드웨어는 Raspberry Pi Zero, 디스플레이 보드, 그리고 서명 생성 및 보관을 담당하는 ATECC608 암호화 칩으로 구성됩니다. ATECC608 칩은 개인 키를 내부에서만 생성하고 외부 유출을 차단하며, 변조 시도 시 칩이 잠기는 보안 기능을 제공합니다. 전체 제작 비용은 $100 미만으로 저렴합니다.

Apple 방식과의 차이 및 남은 과제

Apple의 Reference Image는 Private Cloud Compute를 통해 '디지털 네거티브'를 생성하지만, 검증 프로세스가 비공개이고 Nikon, Sony 등 기존 산업 표준인 C2PA를 채택하지 않아 신뢰의 근원이 Apple 생태계에 고립되어 있다는 비판을 받습니다. Proof of Capture는 이러한 폐쇄성을 탈피해 오픈소스로 공개되었습니다. 다만, AI로 생성한 이미지를 화면에 띄우고 카메라로 촬영하는 **'스크린 공격(Screen attack)'**에 대해서는 여전히 완전한 방어책을 제시하지 못한다는 한계가 있습니다.