EXIF란 무엇이며 무엇을 담고 있는가
EXIF는 카메라가 이미지 파일에 기록하는 데이터 블록입니다. 제조사, 모델, 렌즈, 노출, 초점 거리, 방향, 타임스탬프, 때로는 위치까지 포함됩니다. 편집 소프트웨어는 자체 항목을 추가하므로 파일에 마지막으로 저장한 애플리케이션이 무엇인지 기록될 수도 있습니다.
그 어떤 것도 서명되어 있지 않습니다. 모든 필드는 어떤 도구든 쓰고, 다시 쓰고, 제거할 수 있는 일반 텍스트입니다. 이것이 첫 번째 문제입니다. EXIF는 사진작가에게 유용하도록 설계되었지, 누군가의 저항을 받기 위해 설계되지 않았습니다.
제거 문제
거의 모든 플랫폼은 업로드 시 메타데이터를 제거합니다. 이유는 타당합니다. EXIF에는 GPS 좌표가 자주 포함되어 있으며, 정원 사진을 게시했다는 이유로 누군가의 집 위치를 공개하는 것은 프라이버시 실패이기 때문입니다. 제거하면 파일 크기도 줄어듭니다.
부수 효과는 첫 번째 홉(hop)에서 출처가 사라진다는 것입니다. 카메라를 거쳐 편집기를 거치고 플랫폼에 올라간 후 메시지로 들어온 이미지는 적어도 한 번, 대개는 두 번 제거되었습니다.
스크린샷은 재렌더링이므로 파일 구조를 완전히 폐기하고 기록이 없는 새로운 구조를 시작합니다.
세 가지 실패 모드
- 없음. 흔한 경우입니다. EXIF가 전혀 없어 파일이 플랫폼을 거쳐 왔음을 알려줄 뿐 어떻게 만들어졌는지는 알려주지 않습니다.
- 존재하지만 의미 없음. 편집 도구가 기록한 카메라 제조사와 모델, 혹은 캡처 시간이 아닌 마지막 저장 시간을 반영하는 타임스탬프.
- 존재하지만 거짓. 모든 필드는 수동으로 기록될 수 있습니다. 생성된 이미지에 카메라 모델을 설정하는 것은 몇 초밖에 걸리지 않으며 EXIF를 신뢰하는 모든 검사를 무력화합니다.
세 번째 경우는 메타데이터 기반 판정이 단순 취약한 것을 넘어 적극적으로 안전하지 않은 이유입니다. 카메라 EXIF가 있다는 이유로 이미지가 진본이라고 보고하는 도구는 해당 필드의 존재를 아는 사람이면 누구나 무력화할 수 있습니다.
EXIF를 여전히 읽을 가치가 있는 경우
그렇다고 메타데이터가 쓸모없어지는 것은 아닙니다. 메타데이터는 제한된 상황에서 유용하며, 어떤 상황인지 파악하면 시간을 절약할 수 있습니다.
| 상황 | 유용한가요? | 이유 |
|---|---|---|
| 사진작가가 직접 제공한 파일 | 예 | 제거된 적이 없으며, 계정을 교차 검증합니다. |
| 제보자나 출처로부터 받은 원본 | 예 | 기기 정보와 타임스탬프를 기사와 대조하여 확인할 수 있습니다. |
| 소셜 미디어에서 다운로드한 사진 | 아니요 | 업로드 시 제거됨 |
| 스크린샷 | 아니요 | 기록이 없는 새로운 파일 |
| 채팅 앱을 통해 전달받은 이미지 | 거의 없음 | 대부분의 앱은 메타데이터를 제거하고 재압축합니다. |
| EXIF에 카메라 정보가 기재된 파일 | 주의 필요 | 해당 필드는 서명이 없으며 누구나 쉽게 작성할 수 있습니다. |
EXIF는 원본에 가까울 때는 작동하지만 이미지가 유통되기 시작하면 곧바로 실패한다는 패턴을 보입니다. 이는 감지 도구라기보다는 증거물 보관 연계성(chain of custody) 도구에 가깝습니다.
그 자리를 대신한 것
두 가지 기능이 서로 다른 역할을 합니다. Content Credentials는 서명이 없는 메타데이터의 후속작으로, 동일한 개념이지만 암호화가 적용되어 감지 없이 기록을 변조할 수 없습니다. 데이터가 유지되는 한, Content Credentials는 EXIF가 과거에 가졌던 것보다 훨씬 강력합니다.
픽셀 분석은 나머지 절반에 해당하며, 인증 정보 역시 제거되는 경향이 있기 때문에 존재합니다. 이미지 데이터 자체를 읽는 것은 이미지가 플랫폼을 거친 후에도 여전히 작동하는 유일한 방법이며, 바로 이 지점에서 실제로 까다로운 질문들이 제기됩니다.
원하는 경우 메타데이터를 보관하는 방법
- 사진이 아닌 문서로 파일을 전송하세요. 대부분의 메시징 앱에는 원본 바이트를 전송하는 파일 옵션이 있습니다.
- 무언가를 거친 복사본 대신, 촬영한 기기에서 원본을 요청하세요.
- 출처가 중요한 경우 스크린샷은 완전히 피하세요. 스크린샷은 파일을 폐기하고 새로운 파일을 생성합니다.
- 사진작가인 경우 내보내기 파일뿐만 아니라 원본 캡처본을 아카이브하세요.
- 내보내기 설정을 확인하세요. 일부 도구는 웹용으로 저장할 때 기본적으로 메타데이터를 제거합니다.
반대 방향의 실수
반대 방향으로 발생하는 오류가 있으며 점점 더 흔해지고 있습니다. 누군가 이미지에서 카메라 메타데이터를 발견하고 이를 사진이 진본이라는 증거로 취급하는 경우입니다.
EXIF 작성은 매우 쉽습니다. 무료 도구를 사용하면 생성기에서 바로 나온 이미지를 포함하여 모든 파일의 카메라 제조사, 모델, 렌즈 및 타임스탬프를 몇 초 만에 설정할 수 있습니다. 카메라 이름을 찾았다는 이유로 진본이라고 보고하는 탐지기는 누군가 입력한 내용을 보고하고 있는 것입니다.
이러한 비대칭성은 명확하게 짚고 넘어갈 가치가 있습니다. 메타데이터가 없다는 것은 아무런 의미도 없습니다. 메타데이터가 있다는 것은 기껏해야 약한 증거에 불과하며, 누군가 위조할 동기가 있는 곳에서 가장 약합니다. 그 어느 쪽도 단독으로는 확신할 수 있는 결론을 뒷받침하지 못합니다.
Content Credentials는 정확히 이 간극을 메우기 위해 존재합니다. 둘 사이의 차이점은 서명이며, 그 단 하나의 차이가 누구나 작성할 수 있는 필드와 감지 없이 변조할 수 없는 기록을 구분해 줍니다.