사진이 언제 찍혔는지 검증하는 방법 (그리고 조작된 날짜 알아채기)

빠른 답변: 사진의 날짜를 검증하려면, 무료 EXIF viewer에서 열고 EXIF가 기록하는 세 개의 타임스탬프를 비교하세요. DateTimeOriginal(셔터가 작동한 시점), DateTimeDigitized라고도 불리는 CreateDate(파일이 처음 기록된 시점), 그리고 ModifyDate(파일이 마지막으로 저장된 시점)입니다. 진짜로 갓 찍은 사진에서는 세 개가 거의 동일합니다. 만약 이들이 의심스럽게 어긋나거나, DateTimeOriginal이 누락되었는데 ModifyDate가 최근이라면, 날짜가 변경되었을 수 있습니다. GPS 시간, 순서상의 파일 위치, 콘텐츠 자격 증명이 확신을 더해 줍니다. 타임스탬프를 읽으려면 EXIF viewer를, 더 깊이 파고들려면 Photo Forensics 도구를 사용하세요.

사진의 날짜가 보험 청구, 법적 분쟁, 보증 마감일, 또는 "이 손상이 언제 발생했는가"라는 논쟁에서 중요할 때, 파일이 주장하는 날짜를 그냥 믿을 수는 없습니다. EXIF 날짜는 무료 도구로 몇 초 만에 편집할 수 있으므로, 날짜 하나만으로는 증거가 되지 않습니다. 이 가이드는 정당한 검증에 관한 것입니다. 사진이 담고 있는 타임스탬프를 읽는 방법, 정상적인 패턴과 조작된 패턴이 어떻게 다른지, 그리고 위조하기 더 어려운 신호들과 날짜를 대조 확인하는 방법을 다룹니다. 무언가를 변경하기 위함이 아니라 엄격하게 탐지를 위한 내용입니다.

세 개의 EXIF 타임스탬프

EXIF는 세 개의 별도 날짜 필드를 저장하며, 이들 사이의 관계가 읽을 수 있는 가장 유용한 정보입니다.

• DateTimeOriginal은 셔터가 작동한 순간을 기록하도록 되어 있습니다. 이것이 "언제 찍혔는가" 날짜입니다.
• CreateDate(EXIF 태그 DateTimeDigitized)는 이미지가 처음 디지털화되거나 파일로 기록된 시점을 기록합니다. 디지털 카메라에서는 이것이 DateTimeOriginal과 같은 순간입니다.
• ModifyDate는 파일이 마지막으로 저장된 시점을 기록합니다. 어떤 재저장, 편집, 내보내기든 이를 갱신합니다.

정상 패턴. 휴대폰이나 카메라로 찍고 한 번도 편집하지 않은 사진은 DateTimeOriginal, CreateDate, ModifyDate가 모두 1~2초 이내로 서로 일치합니다. 그 빈틈없는 일치가 바로 손대지 않은 사진의 모습입니다.

의심스러운 패턴. 다음을 주의하세요.

• DateTimeOriginal 누락, ModifyDate 최근. 셔터 날짜는 사라졌는데 파일이 최근에 저장되었다면, 원본 촬영 데이터가 제거되었거나 파일이 촬영된 것이 아니라 생성 또는 재내보내기되었을 수 있습니다.
• DateTimeOriginal보다 이른 ModifyDate. 파일이 찍히기 전에 저장될 수는 논리적으로 없습니다. 이는 보통 필드 중 하나가 수작업으로 편집되었음을 의미합니다.
• 둥글거나 동일한, 조작된 것처럼 보이는 값. 정확히 자정으로 설정된 날짜나, 모든 필드가 같은 임의의 날로 강제된 경우는 수작업 편집을 나타낼 수 있습니다.
• 편집 프로그램을 가리키는 Software 태그. DateTimeOriginal이 깨끗해 보여도 Software 필드에 "Adobe Photoshop"이나 메타데이터 도구가 적혀 있다면, 날짜가 그것을 다시 쓸 수 있는 소프트웨어를 거친 것입니다.

세 개 모두 EXIF viewer에서 읽으세요. 필드에 대한 배경 지식은 사진이 언제 찍혔는지 확인하는 방법을 참고하세요.

EXIF 날짜 너머의 대조 확인

EXIF 날짜는 편집 가능하므로, 가장 강력한 검증은 평범한 위조자가 맞추기 어려운 신호들과 이를 비교하는 것입니다.

GPS 타임스탬프. 위치 서비스가 켜져 있을 때, 카메라는 위성 시간에서 가져온 자체 UTC 날짜와 시간을 포함하는 GPS 블록도 기록합니다. GPS 날짜를 DateTimeOriginal과 비교하세요. (시간대 오프셋을 감안하면) 둘은 일치해야 합니다. EXIF는 어떤 날을 말하는데 내장된 GPS 시간이 다른 날을 말한다면, 둘 중 하나가 변경된 것이며, GPS 시간이 위조하기 더 어려운 쪽입니다.

태양 위치와 그림자. 그림자의 길이와 방향은 특정 위치에서의 하루 중 시간과 계절을 암호화합니다. 어떤 사진이 겨울 오후라고 주장하는데 여름 정오에 맞는 짧고 머리 위에 가까운 그림자를 보인다면, 주장된 날짜가 장면과 일치하지 않습니다. 이것은 정밀한 시계가 아니라 타당성 점검이지만, 터무니없이 틀린 날짜를 잡아냅니다.

순서상의 주변 사진. 카메라와 휴대폰은 파일 이름과 번호를 순서대로 부여합니다(IMG_0412, IMG_0413). 문제의 사진이 주변 프레임의 단조로운 순서를 깨뜨리는 날짜를 갖고 있거나, 이웃들이 모두 몇 달 떨어진 폴더에 있다면, 그 날짜는 의심해 볼 만합니다.

파일 시스템 날짜. 파일에 대한 운영체제의 생성 및 수정 타임스탬프는 (복사와 다운로드 시 초기화되므로) 약하지만, 주장된 DateTimeOriginal보다 앞서는 파일 시스템 날짜는 다시 살펴볼 가치가 있는 모순입니다.

새겨 넣은 타임스탬프가 위조하기 더 어려운 이유

EXIF는 픽셀과 분리된 파일 헤더에 있으며, 바로 그 때문에 다시 쓰기가 쉽습니다. 촬영 순간에 픽셀에 새겨 넣은 타임스탬프는 다른 문제입니다. 이를 바꾸려면 누군가가 이미지 자체를 편집해야 합니다. 기존 숫자를 지우고 원본의 글꼴, 조명, 압축에 맞는 새 숫자를 렌더링해야 하죠. 그러면 사진이 편집되었는지 알아내는 방법에서 다룬 종류의 흔적이 남고, Photo Forensics 도구에서 Error Level Analysis로 주의 깊게 살펴보면 그 패치를 종종 드러낼 수 있습니다.

이것이 바로 날짜가 나중에 이의 제기될 수 있는 사진의 경우, 가장 방어 가능한 접근법이 셔터를 누르는 순간 날짜가 이미지에 새겨지도록 촬영하는 것인 이유입니다. 사진을 찍는 순간 사진에 타임스탬프를 추가하면 날짜가 픽셀과 EXIF에 함께 담깁니다. 법원과 손해 사정인이 이를 어떻게 다루는지에 대해서는 타임스탬프 사진이 법적 증거가 되는가를 참고하세요.

콘텐츠 자격 증명

C2PA Content Credentials는 이 모든 것 위에 암호학적 층을 더합니다. 최근 iPhone 모델을 포함해 점점 더 많은 카메라가 이미지가 언제 어떤 기기로 만들어졌는지 기록하는 서명된 캡처 자격 증명을 첨부할 수 있습니다. 매니페스트가 서명되어 있으므로 기록된 날짜를 변경하면 서명이 깨집니다. 파일을 contentcredentials.org/verify에 넣거나 콘텐츠 자격 증명(C2PA) 확인 방법을 읽어 자격 증명이 존재하고 손상되지 않았는지 확인하세요. 존재할 때, 그것은 이용 가능한 가장 강력한 날짜 증거입니다.

솔직한 한계

여기 어떤 방법도 보장이 되지는 않습니다. EXIF 날짜는 몇 초 만에 편집할 수 있으므로, 깨끗해 보이는 타임스탬프 묶음은 날짜가 진실임이 아니라 아무도 그것들을 어긋나게 만들려 애쓰지 않았다는 것만을 증명합니다. 위치가 꺼져 있었다면 GPS 시간은 없을 수 있습니다. 콘텐츠 자격 증명은 선택 사항이고 많은 플랫폼이 업로드 시 제거하므로, 그 부재는 아무것도 증명하지 않습니다. 메신저 앱을 통한 재내보내기는 세 EXIF 날짜를 모두 조용히 정규화하여 당신이 찾던 바로 그 불일치를 지울 수 있습니다. 신뢰할 만한 접근법은 신호를 결합하는 것입니다. 세 타임스탬프를 읽고, GPS와 사진 순서를 대조 확인하고, 편집 흔적을 찾고, 출처로부터 원본 파일과 그 콘텐츠 자격 증명을 구하세요. 단 하나의 의심스러운 신호는 판결이 아니라 조사할 이유로 받아들이고, 나중에 날짜를 증명해야 할 수도 있는 사진이라면 촬영 시 날짜를 새겨 넣어 처음부터 증거가 구워지도록 하세요.