- 값을 해석하기 전에 어떤 메타데이터 구조에서 나온 값인지 확인합니다.
- 소프트웨어·작업 흐름 관련 정보는 맥락이지 전체 이력이 아닙니다.
- 메타데이터가 없다는 사실도 여러 원인이 있을 수 있습니다.
이미지 메타데이터는 하나의 규격이 아니다
일상적으로는 EXIF를 곧 사진 메타데이터라고 부르기도 하지만, 실제 파일에는 여러 종류의 메타데이터 체계가 함께 존재할 수 있습니다. 카메라가 기록한 촬영 정보와 편집 프로그램이 저장한 작업 정보, 언론·출판 현장에서 사용하는 설명 필드는 목적부터 다릅니다.
따라서 메타데이터를 분석할 때는 값만 읽기보다 어떤 구조에서 나온 값인지를 먼저 확인해야 합니다. 같은 ‘Software’처럼 보이는 정보도 저장 위치와 작성 주체에 따라 의미가 달라질 수 있기 때문입니다.
| 구분 | 주요 역할 | 대표적인 정보 |
|---|---|---|
| EXIF | 카메라 촬영 및 이미지 파일의 기술 정보 | 노출, 방향, 촬영 시각, 카메라·렌즈 정보 등 |
| XMP | 편집·출판·자산관리 워크플로에서 쓰는 확장형 메타데이터 | CreatorTool, 작성·수정 시각, 설명, 권리 관련 필드 등 |
| IPTC | 사진의 설명·관리·편집용 정보 | 캡션, 작성자, 위치, 키워드, 크레디트 등 |
| PNG 텍스트 청크 | PNG 내부에 키워드와 텍스트를 저장 | tEXt, zTXt, iTXt 및 애플리케이션별 작업 정보 |
현재 CIPA는 디지털 스틸카메라용 Exif 3.1 규격을 공개하고 있습니다. Adobe의 XMP는 ISO 16684 계열로 표준화된 확장 메타데이터 플랫폼이며, IPTC는 사진·언론·자산관리 분야에서 널리 쓰이는 Photo Metadata Standard를 관리합니다. PNG는 별도로 텍스트 데이터를 담는 청크 구조를 정의합니다.
촬영 정보와 작업 정보는 질문 자체가 다르다
EXIF의 노출값이나 방향, 카메라 모델 같은 정보는 촬영 당시 장치가 기록한 기술적 맥락을 이해하는 데 유용합니다. 하지만 파일에 저장된 값이라는 성격은 변하지 않습니다. 이후 프로그램에서 수정하거나 다른 파일에 복사할 수도 있고, 내보내기 과정에서 일부가 사라질 수도 있습니다.
먼저 가지고 있는 사진으로 SIGNA를 직접 써보세요. 구독 없이 매월 5회 무료로 이용한 뒤 Pro가 필요한지 판단할 수 있습니다.
편집 프로그램이나 작업 도구가 남기는 정보는 또 다른 종류의 단서입니다. 예를 들어 XMP의 CreatorTool이나 소프트웨어 관련 필드에 특정 프로그램 이름이 있다면, 적어도 그 파일 안에 해당 이름을 담은 선언이 존재한다는 사실은 관찰할 수 있습니다. 그러나 그 한 줄만으로 그 프로그램이 최초 생성 도구였는지, 특정 편집을 수행했는지, 다른 도구가 전혀 사용되지 않았는지까지 판단할 수는 없습니다.
“이 파일에서 Photoshop이라는 소프트웨어 선언을 확인했다”와 “이 사진은 Photoshop으로 편집됐다”는 같은 문장이 아닙니다. 후자는 파일의 이력에 대한 더 강한 주장입니다.
왜 소프트웨어 이름만 보고 단정하면 안 될까?
이미지가 여러 프로그램을 거치면 마지막에 저장한 프로그램이 기존 필드를 덮어쓸 수 있고, 반대로 이전 기록을 그대로 보존할 수도 있습니다. 한 파일 안에 서로 다른 단계에서 생긴 정보가 함께 남는 경우도 있습니다. 따라서 눈에 가장 잘 띄는 소프트웨어 이름이 이미지의 ‘출발점’을 의미한다고 볼 근거는 없습니다.
반대 방향의 오류도 흔합니다. 소프트웨어 필드가 없다는 이유로 편집을 거치지 않았다고 판단할 수는 없습니다. 프로그램에 따라 메타데이터 기록 범위가 다르고, 내보내기 설정이나 메신저·SNS·이미지 변환기·메타데이터 제거 도구를 거치면서 관련 필드가 없어질 수 있습니다.
AI 이미지 워크플로에서는 무엇이 달라질까?
일부 생성형 이미지 도구는 단순한 프로그램 이름보다 훨씬 구조화된 작업 정보를 파일에 저장할 수 있습니다. ComfyUI가 대표적인 예입니다. 공식 Save Image 문서는 PNG 저장 시 워크플로 메타데이터와 프롬프트 관련 정보를 포함할 수 있다고 설명합니다.
이런 구조가 실제 파일에 남아 있다면 ‘ComfyUI 형태의 워크플로 기록이 관찰됐다’는 중요한 기술적 정보가 됩니다. 그러나 이것 역시 독립적인 출처 검증이나 AI 생성 확정 판정과 동일하지 않습니다. 기록은 복사·변경·삭제될 수 있고, 생성형 도구로 만든 이미지라도 이후 변환·스크린샷·플랫폼 처리 과정에서 관련 정보가 남지 않을 수 있습니다.
그래서 표현도 정밀해야 합니다. AI 작업 흐름과 관련된 메타데이터가 관찰됨, 특정 도구 선언이 관찰됨, 이번 확인에서는 관련 기록이 관찰되지 않음 정도가 기술적으로 안전한 범위입니다. ‘AI 생성 확정’이나 ‘AI 아님’으로 확대해서는 안 됩니다.
PNG의 텍스트 메타데이터는 따로 볼 필요가 있다
PNG는 JPEG와 다른 컨테이너 구조를 사용합니다. PNG 규격은 tEXt, zTXt, iTXt 같은 텍스트 청크를 정의합니다. tEXt는 Latin-1 계열의 텍스트를, zTXt는 압축 텍스트를, iTXt는 국제 문자를 위한 UTF-8 텍스트를 다룹니다.
어떤 애플리케이션은 이런 청크에 일반 설명을 저장하고, 어떤 애플리케이션은 자체 작업 정보를 넣습니다. 따라서 ‘메타데이터 있음/없음’이라는 한 줄 결과보다 어떤 컨테이너에서 어떤 필드를 읽었는지가 훨씬 중요한 분석 정보가 됩니다.
재저장·변환·스크린샷을 거치면 무엇이 바뀌나?
이미지의 픽셀은 거의 똑같아 보여도 메타데이터는 크게 달라질 수 있습니다. 대표적인 변화 경로는 다음과 같습니다.
- 다른 편집 프로그램에서 다시 저장하거나 내보내기;
- JPEG·PNG·WebP·HEIC 등 형식 변환;
- 크기 조정과 재압축;
- 원본 파일을 복사하지 않고 새 화면 이미지를 만드는 화면 캡처;
- 업로드 과정에서 파일을 다시 인코딩하거나 일부 메타데이터를 제거하는 서비스;
- 개인정보 보호 목적으로 메타데이터를 지우는 도구.
반대로 픽셀을 편집했는데도 기존 메타데이터가 상당 부분 유지되는 경우도 있습니다. 이 때문에 메타데이터는 이미지 이력 전체를 대신하는 기록이 아니라, 여러 증거 중 하나의 맥락 정보로 다루는 편이 정확합니다.
메타데이터를 읽을 때 유용한 3단계
| 단계 | 확인할 질문 | 예시 |
|---|---|---|
| 1. 관찰 | 정확히 어떤 필드나 구조가 존재하는가? | XMP CreatorTool에 특정 프로그램명이 있다. |
| 2. 맥락 | 그 관찰과 양립할 수 있는 작업 과정은 무엇인가? | 해당 프로그램이 어느 시점에 이 파일을 저장했을 가능성이 있다. |
| 3. 결론 | 추가 증거 없이는 말할 수 없는 것은 무엇인가? | 최초 생성 도구, 실제 편집 행위, 작성자, AI 생성 여부. |
이 세 범주를 나눠 보면, 실제로 맞는 기술적 관찰을 과도한 역사적·저작자·출처 주장으로 바꾸는 실수를 줄일 수 있습니다.
SIGNA는 메타데이터를 어떻게 다루나
SIGNA의 Image State Analyzer는 파일에서 읽을 수 있는 정보 중 일부 소프트웨어·워크플로 관련 선언을 포함해 이미지 상태의 참고 정보를 보여줄 수 있습니다. 이때 관찰된 메타데이터를 소유권·원본성·작성자·AI 생성 여부와 같은 판정으로 자동 승격하지 않는 것이 기본 원칙입니다.
아무 정보가 나오지 않았을 때도 의미를 좁게 유지합니다. 특정 필드나 도구 기록이 발견되지 않았다면, 그 확인 과정에서 해당 정보가 관찰되지 않았다는 뜻입니다. 편집되지 않았거나 AI가 아니거나 원본이라는 확인서가 아닙니다.
어떤 필드가 어디에서 읽혔는지, 그 필드가 어떻게 기록될 수 있는지, 그리고 그 사실만으로는 무엇을 말할 수 없는지를 함께 보는 것이 핵심입니다.
메타데이터는 이미지 포렌식에서 확인하는 여러 요소 중 하나입니다
사진 편집 여부를 살펴볼 때는 메타데이터만 보지 않고 압축 상태, 크기 조정·자르기, 소프트웨어 선언, 워터마크 신호와 provenance를 함께 봐야 합니다. 더 넓은 분석 틀은 사진이 편집됐는지 알 수 있을까?에서 설명합니다.
주요 기술 참고자료
CIPA — Exif 규격, Exif Version 3.1 포함
Adobe — Extensible Metadata Platform (XMP)
IPTC — Photo Metadata Standard
SIGNA에서 이미지 정보를 확인해 보세요
SIGNA에서는 사진의 이용 가능한 메타데이터와 이미지 상태 정보를 기기 안에서 확인하고, 공유 전에는 보이는 워터마크와 보이지 않는 SIGNA 신호까지 같은 앱에서 준비할 수 있습니다. 지금 파일에 무엇이 남아 있는지 확인한 뒤, 필요한 보호 단계를 바로 이어가 보세요.
