AI 워터마크 · 콘텐츠 출처
AI Watermark / C2PA
AI 워터마크란?
- AI 생성물에 표식·출처 이력을 새겨 진위 구분
- 워터마크=AI 여부 표식, C2PA=제작·편집 족보
- 딥페이크 대응·AI 표시 규제와 맞물림
이 기술이 실제로 바꾸는 것은 '진위를 다투는 순서'입니다. 지금까지는 의심스러운 이미지를 놓고 탐지기를 돌려 확률을 따졌다면, 워터마크와 출처 이력은 만드는 순간에 증거를 함께 붙여 두는 쪽으로 방향을 뒤집습니다. 그래서 논쟁의 무게중심이 '이게 가짜냐'에서 '이 파일이 어디서 왔는지 댈 수 있느냐'로 옮겨갑니다. 실무자 입장에서는 제작 단계의 설정 하나가 사후 해명 비용을 줄여 주는 셈입니다.
표식은 크게 세 갈래입니다. 화면에 드러나는 라벨, 픽셀이나 주파수 영역에 숨겨 넣어 크롭·재압축을 어느 정도 견디는 비가시 워터마크, 그리고 서명된 메타데이터로 제작·편집 이력을 붙이는 C2PA 방식입니다. 앞의 둘은 '이 픽셀이 AI산인가'를 다루고 C2PA는 '누가 어떤 도구로 언제 손댔는가'를 다루기 때문에, 둘은 대체재가 아니라 겹쳐 쓰는 관계입니다. C2PA는 발급받은 인증서로 서명해야 효력이 생기고, 서명이 깨지면 '이력 없음'으로 뜰 뿐 가짜라고 알려 주지는 않습니다.
글에 붙이는 표식은 사정이 다릅니다. 문장은 몇 번만 고쳐 쓰면 표식이 흐려져 이미지·영상만큼 버티지 못합니다. 그래서 텍스트는 기술보다 'AI 활용 고지 문구'라는 운영 규칙으로 푸는 회사가 많습니다. 규제도 같은 방향입니다. EU AI법의 투명성 조항이나 국내 AI 기본법 모두 특정 워터마크 기술을 지정하기보다 이용자가 AI 생성물임을 알 수 있게 하라는 결과를 요구합니다.
현장에서 가장 많이 깨지는 지점은 유통 단계입니다. 대부분의 SNS와 메신저는 업로드 과정에서 메타데이터를 떼고 이미지를 다시 압축하기 때문에, 사내에서 붙인 출처 이력이 고객이 보는 화면에서는 이미 사라져 있는 경우가 흔합니다. 스크린샷 한 번이면 남는 게 없다고 보는 편이 안전합니다. 반대로 탐지 결과를 확정으로 믿는 것도 위험합니다. 'AI 생성 가능성 90%'라는 판정만 보고 협력사 납품물을 반려했다가 실촬영본으로 밝혀지면 일정도 관계도 함께 무너집니다. 서명된 원본을 사내에 따로 보관하는 습관이 결국 마지막 방어선입니다.
딥페이크·허위정보 대응 필요성에서 출발했으며, 어도비·마이크로소프트 등이 참여한 C2PA(콘텐츠 출처·진위 연합) 표준과 각국의 AI 표시 규제로 확산됐습니다.
가상의 사례로 살펴보겠습니다. 국내 색조 화장품 브랜드 A사(임직원 180명, 연매출 약 900억 원)는 인스타그램·네이버 광고 소재를 월 200컷씩 만들면서 그중 60%가량을 생성형 AI로 제작해 왔습니다. 반년 사이 '이 모델 실제 사람이냐'는 고객 문의가 40건 넘게 들어왔고, 플랫폼 광고 심사에서도 같은 소재가 반복 반려됐습니다.
- 마케팅팀 박 팀장이 최근 3개월 소재 210컷을 역추적했지만 AI 제작분과 실촬영본을 가려낸 건 절반도 되지 않았고, 회의에서 '파일명 말고는 단서가 없다'는 말이 나왔습니다.
- 디자인팀은 생성 도구를 C2PA 콘텐츠 자격증명이 붙는 버전으로 통일하고 서명 인증서를 발급받아 작업용 PC 3대에만 설치했으며, 외부 프리랜서 납품분에도 같은 조건을 계약서에 넣었습니다.
- 정 대리가 업로드 테스트를 해 보니 SNS에 올리는 순간 메타데이터가 전부 지워진 채 게시됐고, 그래서 게시물 첫 줄에 'AI 생성 이미지' 문구를 함께 적는 이중 표기 규칙을 만들었습니다.
- 법무 담당 김 차장은 표기 기준을 전면 AI 생성·AI 보정·실촬영 3단계로 나누고, 실존 모델 얼굴을 합성한 소재는 사용 금지로 못 박았습니다.
- 서명된 원본 파일은 납품본과 별도로 사내 스토리지에 180일간 보관하고, 분기마다 20컷을 무작위로 뽑아 이력이 살아 있는지 확인하도록 했습니다.
- 6개월 뒤 광고 심사 반려는 분기 12건에서 2건으로 줄었고 '실제 모델이냐'는 문의 응대는 평균 3일에서 당일로 짧아졌습니다. 박 팀장은 '이제 원본 이력 조회 링크 하나로 끝난다'고 말합니다.