Proof of Capture: 스테가노그래피를 활용한 오픈 소스판 Apple Reference Image

6 days ago 13

AI 이미지 생성기가 탐지기를 앞서는 상황에서, Proof of Capture는 사후 탐지 대신 촬영 순간에 실제 카메라 촬영임을 암호학적으로 증명하는 오픈 소스 카메라임 메타데이터가 아닌 픽셀에 서명된 지각 해시(pHash) 를 숨기며, DWT + DCT 주파수 영역 워터마크로 WhatsApp 수준의 압축과 크기 조정에도 서명을 유지하고 콘텐츠 편집을 탐지함 초기 SHA-256·LSB 방식은 JPEG 재압축만으로 손상됐으며, 현재는 생성된 개인 키가 외부로 나오지 않는 ATECC608 암호 칩이 서명을 담당함 Apple Reference Image는 이미지에 서명을 삽입하는 대신 Private Cloud Compute에서 사진과 별도로 보관할 디지털 네거티브를 만들며, 검증 흐름은 아직 공개되지 않아 명확하지 않음 100달러 미만으로 직접 제작할 수 있지만, Proof of Capture·Apple Reference Image·C2PA 모두 AI 이미지를 띄운 화면을 촬영하는 화면 공격까지 막지는 못함 사후 탐지 대신 촬영 순간을 증명 María Benavente와 Alex Hornstein이 여름에 Recurse Center에서 Proof of Capture 카메라를 제작함 Raspberry Pi Zero, 디스플레이 보드, ATECC608 암호 칩, 셔터 버튼, 3D 프린팅 외장으로 구성됨 출발점은 2019년 ML 팩트체크 도구를 배포한 경험과, Will Smith가 스파게티를 먹는 AI 영상이 나오던 시기에도 드러났던 생성기가 탐지기를 앞선다는 문제였음 탐지기의 개선 결과는 다음 생성기의 학습 신호가 되므로, 사후 가짜 탐지 대신 촬영 순간의 진위 증명으로 접근을 바꿈 어려운 부분은 기술 자체보다 사진 편집과 메타데이터 처리에 있음 잘라낸 사진도 서명을 유지해야 하는지 같은 판단이 필요함 이미지 공유 시 개인정보 보호를 위해 EXIF를 제거하면, 그 안에 저장한 서명도 사라짐 픽셀에 숨긴 서명과 암호 칩 스테가노그래피로 이미지 픽셀 자체에 보이지 않는 워터마크를 넣고, 정확한 바이트가 아니라 사진의 시각적 모습을 나타내는 지각 해시에 서명함 초기 버전은 각 픽셀의 최하위 비트에 정확한 SHA-256 해시를 숨겼지만, JPEG 재압축만으로 손상됨 현재 버전은 pHash에 서명하고 DWT + DCT 주파수 영역 워터마크로 이미지 전체에 분산 삽입함 메타데이터에 의존하지 않아 WhatsApp 수준의 압축과 크...

Read Entire Article