2026-09-06

진짜 내 사진에 AI 라벨이 붙는 이유 — 플랫폼이 실제로 읽는 것

내가 직접 찍은 사진을 올렸는데 아래에 ‘AI 정보’라는 작은 딱지가 붙습니다. 반대의 경우도 흔합니다. 누가 봐도 만들어낸 이미지가 아무 표시 없이 그대로 지나갑니다. 두 현상의 원인은 같습니다. 예외적인 경우를 빼면 플랫폼은 사진 자체를 들여다보지 않습니다. 앞선 어떤 소프트웨어가 파일 안에 써넣었거나 써넣지 않은 몇백 바이트의 메타데이터를 읽을 뿐입니다.

예전에는 알아도 그만인 이야기였지만 2026년에는 다릅니다. 표시는 자율 실험에서 법적 의무로 바뀌었고 — 한국은 1월, EU는 8월 — 이 신호를 직접 써넣는 카메라·휴대폰·편집기도 빠르게 늘고 있습니다. 내 파일 안에 실제로 무엇이 들어 있는지, 진짜 사진이 왜 가끔 걸리는지, 그리고 평범한 자르기·크기 조절이 이 구조 전체를 어떻게 바꿔 놓는지 정리했습니다.

그 라벨이 읽는 건 픽셀이 아니라 메타데이터입니다

플랫폼이 업로드된 이미지에서 찾아낼 수 있는 것은 크게 세 가지이고, 그중 이미지 자체를 보는 건 하나뿐입니다.

1. C2PA 매니페스트 — 이른바 콘텐츠 자격증명(Content Credentials). 파일 안에 함께 실려 다니는, 암호학적으로 서명된 기록입니다. C2PA 공식 FAQ는 매니페스트가 담을 수 있는 내용을 이렇게 설명합니다. “콘텐츠가 어떻게 만들어졌는지, 어떤 도구나 공정이 쓰였는지, 언제 어디서 만들어졌는지, 시간에 따라 어떻게 바뀌었는지.” 뒷부분이 중요합니다. 자격증명은 판정이 아니라 이력입니다. 같은 FAQ는 매니페스트가 “보통 자산에 삽입되지만” “분리될 수 있다”고도 적어 두었는데, 이 한 줄이 뒤에서 전부를 좌우합니다.

2. XMP 패킷 안의 IPTC 항목. 콘텐츠 자격증명이 나오기 한참 전부터 뉴스 업계의 메타데이터 표준화 기구 IPTC는 Digital Source Type(디지털 원본 유형) 속성을 정의해 두었고, 모델이 만들어낸 이미지를 가리키는 값 trainedAlgorithmicMedia를 추가했습니다. IPTC의 기술 지침에 권고가 담겨 있고, IPTC는 이 속성이 메타·구글·애플·핀터레스트에서 쓰이고 C2PA에도 채택됐다고 밝히고 있습니다. 파일 안의 텍스트 한 줄 — 대부분의 이미지에서 ‘탐지’의 실체는 이것이 전부입니다.

3. 눈에 보이지 않는 워터마크, 또는 업로드할 때 내가 직접 체크한 항목. 일부 생성 도구는 재저장에도 남도록 픽셀 자체에 신호를 심고, 큰 플랫폼들은 업로더에게 스스로 밝히도록 묻습니다. 셋 중 사람이 개입하는 건 마지막 하나뿐입니다.

파일이 태어날 때 세 신호가 들어가고, 아래쪽 과정 하나가 그 셋을 한꺼번에 지웁니다. 끝에 붙는 라벨은 살아남은 것만큼만 정확합니다.

진짜 사진에 딱지가 붙기 시작한 이유

가장 정확한 설명은 이 사태를 가장 많이 만든 회사에서 나왔습니다. 메타의 AI 생성 콘텐츠 및 조작 미디어 라벨링 접근법 게시물은 “업계 표준 AI 이미지 지표를 탐지하거나 이용자가 AI 생성 콘텐츠를 업로드한다고 밝힌 경우” ‘Made with AI’ 라벨을 붙이겠다고 발표했습니다. 그리고 사진가들은 곧바로 자기가 카메라로 찍은 사진에서 그 라벨을 발견했습니다.

메타가 2024년 7월 1일자로 같은 글에 덧붙인 갱신 내용이 원인을 그대로 말해 줍니다. “이 지표에 기반한 라벨이 사람들의 기대와 늘 맞아떨어지지는 않았다”는 것, 그리고 “보정 도구처럼 AI를 이용한 사소한 수정이 포함된 콘텐츠에도 업계 표준 지표가 들어 있었고, 그 결과 ‘Made with AI’로 라벨링됐다”는 것입니다. 거슬리는 간판 하나를 생성형 채우기로 지웠거나, AI 기반 노이즈 제거를 한 번 돌렸거나, 지우개 도구를 썼을 뿐인데 — 편집기가 지표를 써넣었고, 지표만 읽는 플랫폼은 2초짜리 정리와 프롬프트 한 줄로 만든 그림을 구분할 방법이 없었습니다. 라벨은 더 모호한 ‘AI info’로 바뀌었고, 눌러야 자세한 내용이 나오도록 바뀌었습니다. 2024년 9월 12일자 갱신은 한 단계 더 나아가, 신호상 AI 도구로 ‘수정·편집’만 된 것으로 보이는 콘텐츠는 라벨을 게시물 본문이 아니라 메뉴 안으로 옮기고, AI가 생성한 콘텐츠에만 눈에 보이는 라벨을 남기도록 했습니다.

그러니 “왜 내 사진에 AI라고 뜨지?”의 답은 대개 누가 당신을 의심해서가 아닙니다. 편집 과정 어딘가의 소프트웨어가 정직하게 자기를 신고했고, 그 신고가 사실보다 거칠 뿐입니다.

왜 하필 지금 이 이야기가 많아졌나

반년 사이에 법 두 개가 실제로 발효됐기 때문입니다.

한국이 먼저였습니다. 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법(법률 제20676호, 2025년 1월 21일 공포)이 2026년 1월 22일 시행됐고, 제31조는 인공지능사업자가 생성형 AI 산출물에 대해 AI로 생성됐다는 사실을 표시하도록 하고 있습니다. 특히 실제와 구분하기 어려운 가상의 음향·이미지·영상에 대해서는 이용자가 명확히 인식할 수 있는 방식의 고지 또는 표시를 요구합니다. 세부 방식은 시행령에 위임돼 있는데, 과학기술정보통신부의 시행령 입법예고(2025년 11월 12일) 보도자료는 그 내용과 함께 최소 1년의 계도기간을 두겠다는 방침을 밝혔습니다.

EU는 2026년 8월 2일부터 AI법(Regulation (EU) 2024/1689) 제50조가 적용됩니다. 집행위원회의 투명성 의무 FAQ는 핵심 의무를 이렇게 못 박습니다. “범용 AI 시스템을 포함해 합성 음향·이미지·영상 또는 텍스트 콘텐츠를 생성하는 AI 시스템의 공급자는, AI로 생성되거나 조작된 콘텐츠가 기계 판독 가능한 형식으로 표시되고 인공적으로 생성·조작된 것임을 탐지할 수 있도록 보장해야 한다.” 같은 FAQ는 2026년 8월 2일 이전에 시장에 출시된 시스템에는 그 표시 의무에 한해 2026년 12월 2일까지의 유예를 두고, 적용일 이전에 생성된 콘텐츠는 소급해 라벨을 붙일 필요가 없다는 점도 밝히고 있습니다. 집행위는 이후 제50조 가이드라인과 ‘AI 생성 콘텐츠 투명성에 관한 실천규약’을 함께 내놨고, 메타는 2026년 7월 28일 이 실천규약에 서명한다고 발표했습니다.

사진을 다루는 사람이라면 제50조 제2항의 단서 한 줄은 읽어 둘 만합니다. 표시 의무는 “AI 시스템이 표준적 편집에 보조적 기능을 수행하거나 이용자가 제공한 입력 데이터를 실질적으로 변경하지 않는 범위에서는 적용되지 않는다”는 대목입니다. 자르기, 수평 맞추기, 노출, 노이즈 제거, 크기 조절 같은 편집의 일상적인 가구들은 이 표시 의무가 겨냥하는 대상이 아닙니다. 어떤 도구가 그 선의 안쪽인지 바깥쪽인지 — 플랫폼들이 양방향으로 계속 틀려 온 지점이 정확히 여기입니다.

이 신호는 양쪽 모두로 잘 깨집니다

자격증명을 직접 써넣는 기기는 계속 늘고 있습니다. 구글은 픽셀의 C2PA 콘텐츠 자격증명 도입 발표(2025년 9월 10일)에서 픽셀 10 라인업이 “픽셀 카메라로 촬영한 모든 사진에 콘텐츠 자격증명이 기본 탑재된 최초”이며 C2PA 보증 등급 2를 받았다고 밝혔고, 구글 포토는 이미 자격증명이 있는 JPEG를 편집하면 — AI 도구든 아니든 — 자격증명을 다시 붙인다고 설명합니다. 틱톡은 2024년 5월 9일 뉴스룸 글에서 다른 플랫폼에서 만들어진 AI 콘텐츠의 자격증명을 읽어 자동으로 라벨을 붙이고, 틱톡에서 만든 콘텐츠에도 “내려받아도 그대로 남는” 자격증명을 붙여 나가겠다고 했습니다.

그런데 이 구조 전체는 메타데이터가 여정을 견뎌 낸다는 가정 위에 서 있고, 실제로는 자주 견디지 못합니다. C2PA FAQ 자신이 인정하듯 매니페스트는 “보통 자산에 삽입되지만” “분리될 수 있습니다.” 그래서 C2PA는 보이지 않는 워터마크나 지문 같은 소프트 바인딩을 이용해, 파일에서 제거된 자격증명도 다시 찾아낼 수 있게 하는 ‘지속형 자격증명(durable credentials)’을 함께 규정해 두었습니다. 다만 그 소프트 바인딩이 어디에나 깔려 있는 건 아직 아닙니다. 그래서 지금 현실은 이렇습니다. 라벨이 없는 사진은 그저 메타데이터를 보존하지 않는 무언가를 거쳐 온 사진일 수 있고, 그 부재는 아무것도 알려 주지 않습니다.

평범한 편집 한 번이 이 모든 걸 어떻게 바꾸나

이미지의 픽셀이나 형식을 바꾸는 도구는 예외 없이 새 파일을 씁니다. 저희도 마찬가지입니다. NearIMG의 도구들 — 용량 줄이기, 크기 조절, 자르기, 회전, 형식 변환 등 — 은 브라우저 안에서 이미지를 다시 인코딩합니다. 내려받는 파일은 새로 인코딩된 JPG·PNG·WebP이고, EXIF 블록도, XMP 패킷도, C2PA 매니페스트도 없습니다. 원본의 메타데이터가 하나도 남지 않습니다. 옮겨 쓰지 않기 때문입니다.

이건 장점이자 약점이고, 지금 내가 어느 쪽을 얻고 있는지는 알고 쓰는 편이 낫습니다.

메타데이터가 문제였다면 장점입니다. 공개적으로 올릴 사진이라면 GPS 좌표와 촬영 시각이 지나가는 길에 함께 사라집니다. 같은 메커니즘의 쓸모 있는 쪽 얼굴입니다.
자격증명이 목적이었다면 약점입니다. 출처 사슬 자체가 중요한 경우 — 언론사 제보, 스톡 라이브러리 납품, 무보정 원본을 요구하는 공모전, 보험·법률 자료 — 라면 그 파일을 어떤 재인코더에도 통과시키지 마세요. 저희 것도 포함해서요. 원본은 손대지 않고 보관하고 사본을 보내되, 무엇이 필요한지 받는 쪽에 먼저 물어보는 편이 안전합니다.

정직한 신고에 관한 글이니 하나 더 분명히 해 두겠습니다. NearIMG에는 선택형 AI 업스케일 기능이 있습니다. 작은 사진을 확대할 때 실제 초해상도 모델을 브라우저 안에서 돌립니다. 그리고 결과물에는 어떤 종류의 표식도 써넣지 않습니다. 저희 인코더가 애초에 메타데이터를 전혀 쓰지 않기 때문입니다. 따라서 AI로 업스케일한 이미지를 고지가 요구되는 곳에 올린다면, 그 고지는 사용자가 직접 해야 합니다.

그리고 이 글의 뻔한 뒤집기 하나. 아니요, 메타데이터를 지우는 건 AI 라벨을 떼는 방법이 아닙니다. 플랫폼 정책은 파일에 뭐라고 적혀 있든 합성 콘텐츠를 밝히도록 요구하고, 자진 신고는 메타데이터와 별개의 신호이며, 워터마크 기반 탐지는 애초에 재저장을 견디도록 설계돼 있고, 한국과 EU 양쪽 모두 표시 의무의 주체는 그 콘텐츠를 생성한 쪽입니다. 사실인 신호를 지워서 라벨을 피하는 건 기록이 남는 정책 위반이지 요령이 아닙니다.

내 사진을 직접 확인하는 방법

휴대폰에서, 아무것도 업로드하지 않고. 안드로이드와 iOS의 구글 포토가 보여 줍니다. 사진을 열고 더보기 › 정보로 들어가 ‘제작 방식’ 항목까지 내려가면 됩니다. 구글 도움말 문서는 표시될 수 있는 문구들을 나열해 두었습니다. ‘카메라로 촬영한 미디어’, ‘AI 도구로 편집됨’, 자르기·회전 같은 평범한 편집을 뜻하는 ‘AI가 아닌 도구로 편집됨’, 서드파티 앱이 밝히지 않았을 때의 ‘AI 도구로 편집되었을 수 있음’. 웹 버전이 아니라 모바일 앱에만 있습니다.
컴퓨터에서. Content Authenticity Initiative가 verify.contentauthenticity.org에서 파일의 콘텐츠 자격증명을 읽어 주는 검사 도구를 운영합니다. 다만 이 페이지가 파일을 브라우저 안에서만 처리하는지 서버로 보내는지는 저희가 확인하지 못했으니, 여느 업로드와 똑같이 취급하고 민감한 파일은 넣지 마세요.
XMP 필드를 직접 보고 싶다면. IPTC가 자체 메타데이터 뷰어를 제공하고, EXIF 나 XMP를 읽는 도구라면 무엇이든 DigitalSourceType이 있는지, 값이 무엇인지 보여 줍니다.

내가 찍은 사진에 딱지가 붙었다면

라벨과 싸우기보다 편집 과정을 거꾸로 되짚는 편이 빠릅니다. 마지막으로 그 파일을 만진 앱이 무엇이었고, 그 앱에서 생성형 기능을 쓰지 않았나요. 개체 지우기, 생성형 채우기, 하늘 교체, AI 노이즈 제거나 선명하게, 사실은 모델이 돌아가는 ‘자동 보정’ 버튼 — 지표를 써넣은 건 거의 확실히 그 단계입니다. 정말 미용 목적의 편집이었고 딱지를 달고 싶지 않다면, 해법은 그 단계를 비생성형 도구로 다시 하는 것이지 나중에 파일을 세탁하는 게 아닙니다. 반대로 딱지가 맞다면 — 화면 안에 실제로 생성된 부분이 있다면 — 그냥 두거나, 더 나아가 사람이 실제로 읽는 캡션에 직접 적어 두세요.

한 줄 요약

사진에 붙는 AI 라벨은 분석이 아니라 메타데이터입니다. 서명된 C2PA 매니페스트, IPTC의 DigitalSourceType 값, 때로는 보이지 않는 워터마크, 때로는 그냥 내가 체크한 항목. 오탐의 이유는 메타가 2024년 7월 갱신에서 직접 설명했습니다 — 보정 도구가 업계 표준 지표를 써넣었고 ‘Made with AI’가 그걸 저작으로 읽었습니다. 2026년에는 규칙이 실제 의무가 됐습니다. 한국 AI 기본법이 1월 22일 시행됐고, EU AI법 제50조가 8월 2일부터 적용되며, 둘 다 생성 주체에게 기계 판독 가능한 표시를 요구하되 일상적인 보조 편집은 빼 둡니다. 그 사이에 자르기든 변환이든 용량 줄이기든, NearIMG에서든 다른 어디에서든, 재인코딩 한 번이면 신호가 하나도 없는 새 파일이 됩니다. 라벨이 없는 사진이 아무것도 증명하지 못하는 이유이자, 원본을 손대지 않고 남겨 두는 게 유일하게 확실한 습관인 이유입니다.