사진이 편집되었거나 포토샵 작업되었는지 알아내는 방법 (2026)

빠른 답변: 네 가지 실용적인 신호가 사진이 편집되었을 가능성을 알려줍니다. (1) 메타데이터: 무료 EXIF viewer를 열어 Software 태그를 읽으세요. "Adobe Photoshop 26.0"이나 "Adobe Lightroom" 같은 값, 또는 ModifyDate와 어긋나는 DateTimeOriginal은 편집을 가리킵니다. (2) Error Level Analysis (ELA): Photo Forensics 도구에서 실행하여 이미지의 나머지 부분과 다르게 압축되는, 붙여 넣거나 다시 저장된 영역을 강조해 보세요. (3) 시각적 단서: 일관되지 않은 조명, 물체 주위의 부드럽거나 날카로운 가장자리, 반복되는 복제 패턴, 일그러진 배경. (4) C2PA Content Credentials: 편집 과정을 기록할 수 있는 서명된 매니페스트. 단일 검사만으로는 그 자체로 증거가 되지 않으니, 여러 방법을 함께 사용하세요.

사람들은 무해한 이유(밝기, 자르기, 빠른 잡티 제거)로도, 부정직한 이유(문서 위조, 인물 제거, 보험 청구를 위한 손상 조작)로도 사진 편집에 손을 댑니다. 이 가이드는 그 둘을 구별하는 방법에 관한 것입니다. 편집된 파일이 메타데이터에서 어떻게 보이는지, Error Level Analysis가 무엇을 보여줄 수 있고 없는지, 신중한 편집에도 살아남는 시각적 위험 신호, 그리고 모든 방법의 솔직한 한계를 다룹니다. 만약 보정된 실제 사진이 아니라 완전히 합성된 이미지가 의심된다면, 신호가 다르므로 AI 생성 이미지를 탐지하는 방법을 대신 읽어 보세요.

먼저 메타데이터를 확인하세요

가장 빠른 검사는 비용이 들지 않고 1분도 채 걸리지 않습니다. 사진을 EXIF viewer에서 열고 세 가지를 살펴보세요.

Software 태그. JPEG나 PNG를 편집 프로그램에서 열고 저장하면, 프로그램은 보통 자신의 이름을 EXIF Software 필드에 새겨 넣습니다. 실제 카메라는 펌웨어 문자열("1.2.0", "iOS 19.2")을 기록합니다. 편집 프로그램은 제품 이름을 기록합니다. "Adobe Photoshop 26.0 (Macintosh)", "Adobe Lightroom Classic 14.3", "GIMP 3.0", "Pixelmator Pro" 같은 식이죠. 어떤 사진이 카메라에서 바로 나온 것이라고 주장하는데 Software 태그가 편집 프로그램 이름을 가리킨다면, 그 파일은 촬영 후 처리된 것입니다. 그것만으로 부정직한 편집이 증명되는 것은 아니지만(Lightroom 내보내기는 일상적입니다), 픽셀이 손대지 않은 원본이 아니라는 점은 알려줍니다.

타임스탬프 불일치. 갓 찍은, 편집되지 않은 사진은 DateTimeOriginal, CreateDate, ModifyDate가 거의 동일합니다. ModifyDate가 DateTimeOriginal보다 몇 시간, 며칠, 혹은 몇 년 늦다면, 셔터가 작동한 후 파일이 다시 저장된 것입니다. 누군가 이미지를 열고 편집한 뒤 내보낼 때 정확히 이런 일이 일어납니다. 큰 차이는 조사해 볼 만한 신호입니다.

누락된 카메라 필드. 실제 카메라 사진은 Make, Model, LensModel, FNumber, ExposureTime, ISO를 담고 있습니다. 많은 편집 프로그램은, 특히 "Save for Web"을 하거나 평탄화된 사본을 내보낼 때 이 대부분을 버립니다. 최근 ModifyDate, 편집 프로그램 Software 태그, 그리고 카메라 필드가 전혀 없는 사진은 원본 촬영 데이터를 제거한 편집 과정을 거친 것입니다.

이 필드들에 대한 전체적인 둘러보기는 사진이 언제 찍혔는지 확인하는 방법을 참고하세요.

Error Level Analysis (ELA) 설명

Error Level Analysis는 합성과 부분 편집을 가려내는 고전적인 포렌식 검사입니다. 파일을 Photo Forensics 도구에서 열고 ELA 보기를 실행하세요.

원리는 이렇습니다. JPEG는 손실 형식입니다. 저장할 때마다 이미지는 예측 가능한 양의 디테일을 잃습니다. ELA는 사진을 알려진 품질로 다시 저장하고 원본과 재저장본의 차이를 픽셀 단위로 측정합니다. 한 번 저장된 사진은 균일하게 압축되므로 전체 프레임이 대체로 고른 ELA 밝기를 보입니다. 그러나 누군가 다른 이미지에서 영역을 붙여 넣거나, 한 부분을 복제하거나, 어떤 영역을 덧칠하면, 그 영역은 다른 압축 이력을 갖게 됩니다. 재저장 후 그 영역은 주변보다 더 밝거나 어둡게 빛나는 경우가 많습니다. 날카로운 직사각형의 밝은 구역, 평평한 배경에서 두드러지는 물체, 몸과 다른 오류 수준을 보이는 얼굴은 모두 고전적인 편집 흔적입니다.

ELA는 적은 횟수로 저장된 JPEG에서 가장 신뢰할 만합니다. PNG(무손실이라 계산이 다릅니다), 심하게 압축된 소셜 미디어 재업로드(모든 것을 비슷한 수준으로 평탄화합니다), 그리고 편집 후 전체 이미지를 하나의 품질로 다시 내보낸 편집(부분적인 차이를 지울 수 있습니다)에서는 가장 약합니다. 깨끗한 ELA는 "확실히 손대지 않음"이 아니라 "여기서 합성이 탐지되지 않음"으로 받아들이세요.

시각적 위험 신호

일부 단서는 편집자가 조정하지 못한 물리 법칙에서 나오기 때문에, 신중한 편집에도 살아남습니다.

조명과 그림자. 실제 장면의 빛은 하나 또는 몇 개의 일관된 방향을 가집니다. 삽입된 인물이 왼쪽에서 빛을 받는데 뒤의 모든 것은 오른쪽에서 빛을 받거나, 잘못된 방향을 가리키는 그림자를 드리우거나(또는 아예 그림자를 드리우지 않으면), 그 물체는 아마도 추가된 것입니다.

가장자리와 후광. 의심스러운 물체의 경계를 자세히 살펴보세요. 희미한 밝거나 어두운 후광, 부드러운 배경과 대비되는 부자연스럽게 또렷한 오려내기, 허리선이나 턱 근처의 번진 "liquify" 왜곡은 부분 조작의 신호입니다.

반복되는 패턴. 복제와 힐링 도구는 질감을 복사합니다. 동일한 잎사귀, 중복된 벽돌, 반복되는 구름 모양, 너무 완벽하게 타일링된 잔디밭은 무언가를 덧칠해 가렸다는 것을 시사합니다.

일그러진 배경. 물체를 제거하면 종종 그 뒤의 직선이 휘어집니다. 곧아야 할 곳에서 부드럽게 휘어지는 문틀, 타일, 난간, 지평선은 무언가가 지워졌다는 강력한 단서입니다.

콘텐츠 자격 증명 (C2PA)

C2PA Content Credentials는 파일에 내장된 암호학적으로 서명된 매니페스트로, 어떤 도구가 이미지를 건드렸고 어떤 종류의 변경이 이루어졌는지 편집 과정을 기록할 수 있습니다. Adobe Photoshop과 Lightroom은 이 자격 증명을 첨부할 수 있으며, 손상되지 않았을 때 contentcredentials.org/verify에서 편집 이력을 읽거나 콘텐츠 자격 증명(C2PA) 확인 방법에서 더 알아볼 수 있습니다.

문제는 자격 증명이 선택 사항이고 쉽게 사라진다는 점입니다. 스크린샷, 메타데이터를 제거하는 플랫폼을 통한 재업로드, C2PA를 기록하지 않는 도구의 내보내기는 모두 검증할 것을 아무것도 남기지 않습니다. 따라서 C2PA는 존재할 때 편집의 강력한 증거가 되지만, 그 부재는 아무것도 증명하지 않습니다.

한계

이 방법들이 무엇을 할 수 있고 없는지 솔직해야 합니다. 일관된 JPEG 품질로 작업하면서 조명을 신중하게 맞추고 전체 프레임을 한 번 다시 내보내는 숙련된 편집자는 ELA를 통과하고 깨끗해 보이는 편집물을 만들어낼 수 있습니다. 단순한 재저장, PNG로의 형식 변환, 메신저 앱을 거치는 것만으로도 Software 태그를 지우고, ELA를 평탄화하고, 콘텐츠 자격 증명을 삭제하여 조잡한 편집의 흔적조차 숨길 수 있습니다. 그리고 많은 신호에는 무해한 설명이 있습니다. 편집 프로그램 Software 태그는 종종 사진이 색 보정되었다는 것만을 의미하고, 타임스탬프 차이는 일상적인 내보내기에서 비롯될 수 있습니다. 포렌식의 가장 중요한 규칙이 여기에 적용됩니다. 증거의 부재가 무죄의 증거는 아니며, 단 하나의 의심스러운 신호는 판결이 아니라 더 자세히 살펴볼 이유입니다. 결과가 중요할 때는 네 가지 검사를 모두 결합하고, 출처로부터 원본 파일을 구하고, 메타데이터와 픽셀과 정황을 함께 따져 보세요.