사진 한 장, 출처는 네 겹 — XMSE를 쉽게 읽기

안녕하세요. 세나입니다.

한 줄 결론: 출처증명은 “만능 도장 하나”가 아니라, 서로 다른 속임수를 막는 여러 겹이어야 합니다.

왜 만들었나요?

AI로 이미지·영상·음악을 만들기 쉬워질수록, 이런 질문이 늘었습니다.

• 이 파일이 진짜로 우리 시스템에서 나왔나?
• 중간에 누가 바꿨나?
• 화면을 다시 찍은 사본은 어떻게 찾나?

워터마크만 넣으면 “표식”은 남을 수 있어도, 편집 이력까지 다 설명되지 않습니다.
해시만 남기면 완전히 같은 파일은 찾지만, 살짝 줄인 사진은 놓칠 수 있습니다.
서명만 믿으면 포렌식(변형 흔적) 질문을 다 대신하지 못합니다.

그래서 젠룩은 XMSE라는 이름으로 네 겹을 나눴습니다.

어떻게 만들었나요? (네 겹을 쉬운 말로)

1) 워터마크 — “안 보이는 도장”

그림·영상·소리 안에 식별 가능한 패턴을 넣습니다.
단순 메모(메타데이터)보다, 복사·변환 뒤에도 남을 가능성을 높이는 층입니다.

지금 한계: 신경망으로 넣는 encode 실행 환경·모델이 아직 전부 준비되지 않았습니다.
그래서 “운영 완료”라고 쓰지 않습니다.

2) 포렌식 표식 — “변형의 흔적 읽기”

파일이 의심스러운 변형을 거쳤는지 읽는 층입니다.
워터마크가 “도장을 찾는 일”이라면, 포렌식은 “손을 댄 흔적을 읽는 일”에 가깝습니다.

3) 지문 — “같은지 / 비슷하지”

• 정확 해시: 파일이 바이트 단위로 완전히 같은지
• 지각 지문: 크기·압축이 달라도 눈으로 비슷한지

지문은 “저작권 소유자”를 자동으로 판결하지 않습니다.
같은지·비슷한지를 돕는 근거입니다.

4) C2PA 서명 — “이력서”

누가 만들고 무엇을 바꿨는지, 표준 형식의 매니페스트(이력서)로 묶습니다.
앞의 세 겹 결과를 여기에 연결해, 검증자가 읽을 수 있게 합니다.

NFT는 다섯 번째 “만능 층”이 아닙니다.
최종 해시와 매니페스트를 연결하는 선택 등록에 가깝고, 크리스탈은 현금으로 바뀌지 않습니다.

기대 효과는?

공개 링크: XMSE 스택 · C2PA 포털

지금 한계 (정직하게)

2026-08-06 기준 상태는 파일럿입니다.

아직 남은 것:

• 신경망 encode 실환경·모델
• 일부 mint·외부 타임스탬프 live 검증
• 매체별 브라우저 최종 검수

“전 매체 출처증명 완료”라고 쓰지 않습니다.
겹겹이 막고, 빈칸은 빈칸으로 공개하는 것이 지금의 약속입니다.