Wild Issue

MS 그림판이 로컬 AI 이미지에 GUID를 몰래 숨긴다, C2PA 인증과 인디 빌더가 봐야 할 신호 3가지 📅 2026.08.25 | ✍️ 경제 흐름을 읽어주는 형 형이 이번에 봐도 이건 꽤 묵직한 발견이야. 한 리버스 엔지니어가 Windows 그림판과 사진 앱을 뜯어봤더니, 로컬에서 만든 AI 이미지 안에 사람 눈에 안 보이는 16바이트 GUID가 픽셀 단위로 숨겨져 있었어. 마이크로소프트 서버가 발급한 식별자를, 이미지가 내 노트북에서 생성됐는데도 몰래 심어 넣는 방식이야. 더 흥미로운 건 이 워터마크가 C2PA Content Credentials 메타데이터랑 연결된다는 점이야. 픽셀에 숨긴 표식과 파일 단위 출처 기록을 암호학적으로 묶어서 "이 이미지는 마이크로소프트 책임형 AI가 워터마킹했다"는 주장을 붙여. 콘텐츠 진위 인증이 실험실 얘기가 아니라 이미 형 PC 안에서 조용히 돌아가고 있다는 뜻이야. 핵심 체크포인트 3가지 포인트 ① : 워터마크는 눈에 안 보이지만 이미지 전체를 뒤덮어. 512×512 이미지 기준 26만 2천 픽셀 중 약 19만 3천 픽셀이 바뀌었어. Watermarker.dll 이라는 1.67MB짜리 라이브러리가 SVD 방식 행렬 분해로 픽셀값을 미세하게 양자화하면서 144비트를 심어. 사람 눈으로는 원본과 구분이 안 되지만 데이터는 확실하게 새겨져 들어가. 포인트 ② : "로컬"이 "오프라인"을 뜻하지 않아. 이미지 생성 자체는 내 기기에서 돌아가지만, 프롬프트는 먼저 마이크로소프트 Azure 서버로 전송돼 검열을 거치고 그 응답으로 watermarkId(GUID)를 받아와. 결국 서버는 내가 입력한 프롬프트와 로컬 생성 이미지를 그 식별자로 연결할 수 있어. 온디바이스라는 단어가 프라이버시를 보장하지 않는다는 걸 보여주는 사례야. 포인트 ③ : 다행히 적용 범위...

구글이 AI 생성물의 눈에 보이는 워터마크를 지울 수 있게 풀었어. 안 보이는 표식과 C2PA 이력은 남긴 이중 구조와 인디 빌더가 봐야 할 신호 3 가지 📅 2026.08.15 | ✍️ 경제 흐름을 읽어주는 형 오후에 형이 챙긴 소식은 미국 구글에서 나왔어. 구글이 자사 AI로 만든 이미지와 영상, 노래에 붙던 눈에 보이는 워터마크를 사용자가 직접 끌 수 있게 열었거든. 설정 메뉴에 미디어 워터마크 항목을 새로 두고, 스위치 하나로 화면 위 표식을 지우게 한 거야. 제미나이와 영상 편집기 플로우에 먼저 적용하고, 구글 검색에도 곧 넣는다고 했어. 그런데 형이 이 소식을 오늘 고른 진짜 이유는 지운다는 사실이 아니라, 지우지 않고 남겨 둔 쪽에 있어. 구글은 화면에 보이는 워터마크는 빼 주되, 눈에 안 보이는 표식과 콘텐츠 이력 정보는 그대로 남긴다고 분명히 선을 그었어. 이게 형이 붙들고 있는 인증 사업하고 정면으로 맞닿아서, 신호 셋을 풀어볼게. 【 핵심 체크포인트 】 1. 진위 증명이 눈에 보이는 층에서 안 보이는 층으로 내려갔어. 지금까지 AI가 만든 물건임을 알리는 방식은 화면 구석에 로고 같은 표식을 얹는 거였어. 구글은 이걸 이제 사용자가 끄게 해 줬지. 대신 신스아이디라고 부르는 눈에 안 보이는 워터마크는 그대로 심어 두고, 콘텐츠 제작 이력을 담는 국제 표준 정보도 파일 안에 남겨. 제미나이 담당 부사장 조시 우드워드는 창작의 자유와 안전 사이에서 무게를 맞추는 중이라고 설명했어. 풀어 말하면, 겉에서 눈으로 가리던 방식을 접고, AI 여부를 파일 속 숨은 정보로만 확인하게 바꾼 거야. 소비자는 이제 화면만 봐서는 진짜와 AI를 못 가려. 판별하려면 그 숨은 정보를 읽어 내는 도구가 있어야 해. 2. 구글이 C2PA 검증 도구를 오픈소스로 풀었어. 두 번째 대목이 형한테는 첫 번째보다 더 커. 구글이 이번에 크레덴티오라는 이름의 검증 라이브러리를 함께 공개했는데, 이게 바로 콘텐츠 제작 이력 표준을 읽...