소니의 ‘사진 위조 방지 기술’은 해킹에서 자유로울까

IT동아

2022.09.01 12:19:23

조회 2198 추천 3 댓글 4

[IT동아 차주경 기자] 소니는 8월 4일(현지시각) 유럽에서 ‘사진 위조 방지 기술’을 공개했다. 디지털 카메라로 사진을 찍고 저장할 때 디지털 서명을 함께 저장하는 원리다. 이 디지털 서명은 사진을 위변조하려 하면 사라진다. 소니는 이 기술이 사진의 무단 편집과 위변조 등 위법 행위를 막을 것으로 기대한다. 하지만, 소니의 기술의 원리는 앞서 다른 디지털 카메라 제조사들이 공개했다가 해킹 후 무용지물이 된 사진 위조 방지 기술과 크게 다르지 않다. 이에 해킹에서 자유롭지 않다는 지적이 나온다.

소니의 사진 위조 방지 기술의 원리는 디지털 카메라의 연산장치에 표준 암호화 기술을 적용, 사진에 고유한 디지털 서명을 넣는 것이다. 디지털 서명은 사진을 위변조하거나 합성하려 하면 사라진다. 사용자나 기업은 디지털 서명의 유무로 위변조 가능성을 가늠한다.

소니의 사진 위조 방지 기술 소개 사진. 출처 = 소니

소니는 이 기술을 먼저 35mm 미러리스 카메라 a7 IV에 적용하고, 다른 미러리스 카메라에도 적용하는 방안을 고려 중이라고 밝혔다. 이어 사진 위조 방지 기술이 여권이나 신분증 확인, 언론사나 의료, 법률 부문에서의 사진 위변조 문제를 해결할 것이라고 밝혔다.

사진 위변조 방지 기술은 오래 전부터 업계의 화두였다. 사진 위변조는 저작권 침해는 물론 범죄에도 악용된다. 디지털 사진은 필름 사진보다 위변조하기 쉽다. 연예인의 얼굴을 무단 도용해 만든 딥페이크 음란물, 여론을 선동할 목적으로 정치인의 얼굴이나 배경, 소품을 위변조해 만든 사진 등 악용 사례는 갈 수록 고도화된다. 이에 주요 디지털 카메라 제조사는 위변조 피해를 막으려 각종 사진 위변조 방지 기술을 선보였다.

지금은 디지털 카메라 시장에서 철수했지만, 엡손은 1999년에 사진 인증 시스템(IAS, Image Authentication System)을 공개한 경력이 있다. 디지털 카메라로 찍은 사진에 디지털 지문을 찍고, IAS로 디지털 지문을 감지해 위변조 여부를 판별하는 원리다. 당시 엡손은 이 기술의 완성도가 높다며, IAS가 감지하지 못할 정도로 정교한 위변조 사진을 만드는 데 330년이 걸릴 것이라고 밝혔다.

캐논의 사진 위변조 방지 도구, 데이터 검증 키트 DVK-E2. 출처 = 캐논

캐논도 2003년 사진 위변조 방지 도구로 데이터 검증 키트 DVK-E1를 공개했다. 이 기능을 가진 캐논 디지털 카메라는 사진을 찍을 때 고유 코드를 만들어 사진에 저장한다. 이후 DVK-E1로 이 코드가 유효한지, 위변조되지는 않았는지 검증한다. 니콘도 캐논과 비슷한 시기에 암호화 해시 함수를 활용한 이미지 인증 기술을 개발, 플래그십 DSLR 카메라에 적용했다.

문제는 위 기술들이 모두 해킹돼 사진 위변조 방지 기술로서의 가치를 잃은 점이다. 당시 한 해킹 그룹은 디지털 카메라의 메인 보드를 해킹해 사진 위변조 방지 기술에 쓰는 암호화 구조 혹은 이미지 서명 키를 추출하면, 이 기술이 무력화된다고 주장했다. 즉, 사진이 아니라 디지털 카메라 자체를 위변조하는 것이다. 디지털 카메라에는 별다른 보안 도구가 없으므로 이런 방식의 해킹에 취약하다.

이 해킹 그룹은 자신들의 주장을 뒷받침하는 해킹 시연도 마쳤다. 디지털 카메라 제조사들은 해킹 그룹의 주장과 시연에 응답도, 대응도 하지 않은 것으로 알려졌다.

소니가 공개한 사진 위조 방지 기술의 원리는 엡손과 캐논, 니콘이 공개한 것과 유사하다. 더 좋아진 점은 있다. 기존 기술은 사진에 저장된 디지털 서명을 ‘사용자의 PC’에서 검증했지만, 소니의 기술은 사용자의 ‘인증서 서버’에서 검증한다. 하지만, 그렇더라도 이전처럼 디지털 카메라를 해킹해 추출한 디지털 서명을 구분할 지는 미지수다.

소니는 이 기술을 유럽의 협업 기업에게만 제공한다고 밝혔다. 소니 유럽 법인에게 기존 사진 위조 방지 기술과의 차이와 디지털 서명의 해킹 방지 대책을 물었으나, 답변하지 않았다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ [리뷰] 영상 성능을 강화한 전문가용 35mm 렌즈, 삼양 AF 35mm F1.4 FE II ▶ [IT강의실] 스마트폰 고화소 카메라, 무엇이 좋고 무엇이 나쁠까?▶ [IT애정남] DSLR은 이제 살 필요가 없나요?

고정닉 1

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	힘들게 성공한 만큼 절대 논란 안 만들 것 같은 스타는?	운영자	24/06/10	-	-
이슈	[디시人터뷰] 웃는 모습이 예쁜 누나, 아나운서 김나정	운영자	24/06/11	-	-
1809	체인지업 그라운드 “1조원 가치 스타트업의 요람, 퍼시픽 밸리로”	IT동아	22.09.28	151	0
1808	한층 진화한 사진 놀이, 인스탁스 미니 링크2 포토 프린터 출시	IT동아	22.09.27	1911	0
1807	유료 이용률 정체, 만족도 하락...OTT 옥석은 ‘콘텐츠’와 '가격'이 가린다 [1]	IT동아	22.09.27	195	0
1806	[IT신상공개] 접히는 노트북 시대 온다, 에이수스 젠북 17 폴드 OLED [28]	IT동아	22.09.27	3331	4
1805	[박진성의 블록체인 바로알기] 9. '이더리움 2.0'의 첫걸음, '더 머지(Merge)'	IT동아	22.09.27	121	0
1804	[모빌리티 인사이트] 스스로 음주운전을 단속하는 자동차?	IT동아	22.09.27	109	0
1803	[스케일업] 레디블룸 [1] “여성 위한 단백질의 모든 것 줄 운영 전략 원한다”	IT동아	22.09.27	114	0
1802	[리뷰] 상위 1%를 위한 초고성능 공유기, 넷기어 오르비 RBKE963 [3]	IT동아	22.09.26	2532	4
1801	[리뷰] 5nm 데스크톱 프로세서의 시작점, AMD 라이젠 9 7950X	IT동아	22.09.26	156	0
1800	VR 시장 다시 기지개 펴나…소니, 메타, 피코 등 신제품 출격 대기 [3]	IT동아	22.09.26	2157	6
1799	[기고] 주목할 만한 미술가와 작품 세계 소개 - 해외 현대 미술 작가편	IT동아	22.09.26	1743	3
1798	[먹거리+IT] 네이처랩 오경주 대표, “맛있고 건강한 주스 추천 서비스를 개발합니다”	IT동아	22.09.26	104	0
1797	[주간투자동향] 슈퍼브에이아이, 220억 원 규모의 시리즈B 투자 유치	IT동아	22.09.26	95	0
1796	한국IBM 이지은 전무 “맞춤형 광고 집행, AI 윤리까지 고려해야” [1]	IT동아	22.09.26	147	1
1795	[스타트업人] 초소형 전기차를 홍보하다…복지영 마이브 영업팀장 이야기	IT동아	22.09.23	180	1
1794	춘천 원도심 상권르네상스 사업단 “70여년 전통 상권의 재생과 혁신 동시에 이룰 것”	IT동아	22.09.23	125	0
1793	[IT애정남] 무료 소프트웨어로 인한 피해, 보상 받을 수 있나요? [17]	IT동아	22.09.23	5395	4
1792	[농업이 IT(잇)다] 새벽배송보다 빠른 퀵커머스로 승부한다…‘패스캣’	IT동아	22.09.23	147	0
1791	인공지능, 사진·예술 업계 발칵 뒤집다 [15]	IT동아	22.09.23	1318	4
1790	한국농업기술진흥원 “대구국제식품산업전 끝나도 참여 기업 지원은 계속된다”	IT동아	22.09.22	147	0
1789	게임체인 "디지털파일 소유하는 NFT, 레고블록처럼 활용성 높아"	IT동아	22.09.22	208	0
1788	[스케일업] 나인브릿지 [3] 제조기업도 새로운 아이디어로 도전할 수 있다	IT동아	22.09.22	124	0
1787	구독·유료화 나서는 오피스 소프트웨어, 국내외 추세는? [1]	IT동아	22.09.22	268	0
1786	'애플 제품 들고 석촌호수 나들이'…애플 잠실 공개 [10]	IT동아	22.09.22	2317	2
1785	비수도권 최대 규모 식품 박람회, ‘대구국제식품산업전’ 가보니	IT동아	22.09.22	120	0
1784	스마트 사무실을 더 스마트하게, ‘자동화 시나리오’ 설정하기	IT동아	22.09.21	183	0
1783	[스타트업 in KB] 스윗 임상석 CTO “사람 중심의 조직 관리, 워크 OS를 만들고 있습니다”	IT동아	22.09.21	109	0
1782	서울시·SBA “S.O.A 200·오픈 이노베이션 비전 통해 유니콘 1번지로”	IT동아	22.09.21	121	0
1781	"숏폼 영상, 짧기만 해선 안 된다"... 숏폼 잘 만드는 방법은? [6]	IT동아	22.09.21	3547	0
1780	다이슨 '젠5 디텍트' 무선 청소기 출시··· 차세대 모터로 효율·성능 ↑	IT동아	22.09.21	170	0
1779	엔비디아, 지포스 'RTX 40' 시리즈 공개…가격도 성능만큼 대폭 올랐다 [37]	IT동아	22.09.21	4011	6
1778	[모빌리티 인사이트] 자동차 램프의 진화, 빛으로 말하는 자동차	IT동아	22.09.20	111	0
1777	[먹거리+IT] 이지바이트 송준규 대표, “보다 쉽고 편리한 음식 섭취를 위해 노력합니다”	IT동아	22.09.20	168	0
1776	[스케일업] 텐도 [3] 치킨플러스 “소모품 판매, 업종과 소비자 특성 면밀히 분석해야”	IT동아	22.09.20	153	0
1775	[IT강의실] 화면으로 빠져나가는 민감 정보, 물리적 보호 수단은? [7]	IT동아	22.09.20	2678	6
1774	“역량 확인 어떻게?” 기업 채용 담당자들이 ‘AI역량검사’에 눈 돌리는 이유 [1]	IT동아	22.09.20	926	1
1773	[IT강의실] 컴퓨터가 갑자기 먹통됐다면? 안전 모드 활용하기	IT동아	22.09.19	748	3
1772	[뉴스줌인] 일반 프로젝터보다 비싼 초단초점 프로젝터, 어째서?	IT동아	22.09.19	140	0
1771	제조 교육부터 상품성 진단까지··· 진화하는 제조 창업 지원 현장	IT동아	22.09.19	105	0
1770	[시승기] 미니 일렉트릭...특유의 감성 살렸지만, 아쉬운 경제성 [1]	IT동아	22.09.19	161	0
1769	[주간투자동향] 아파트멘터리, 450억 원 규모의 시리즈C 투자 유치 마무리	IT동아	22.09.19	782	0
1768	홍릉강소연구특구 “싱가포르와 함께 K 바이오 스타트업 세계로”	IT동아	22.09.19	111	0
1767	[리뷰] 인테리어로 사용하는 원형 멀티탭, 벨레 PLUG5	IT동아	22.09.16	172	0
1766	[스타트업 리뷰] 탄소중립 깃든 ‘착한’ 비닐봉투, 스텝포넷제로 바이오매스 포장재	IT동아	22.09.16	152	0
1765	불편한 전기차 충전…태양광 기술로 개선한다	IT동아	22.09.16	163	0
1764	OTT, 뉴미디어, 블록체인…경기아트센터가 그리는 공연예술의 미래	IT동아	22.09.16	131	0
1763	AMD, 2023년부터 노트북 모델명 규칙 변경한다 [25]	IT동아	22.09.16	8477	6
1762	[농업이 IT(잇)다] 쉘파스페이스 “표준화·데이터·디지털 전환, 농업 선진국 지름길”	IT동아	22.09.16	136	0
1761	고프로 '히어로11 블랙' 공개…구독 서비스로 경쟁력 강화	IT동아	22.09.15	175	0
1760	폭스바겐 전동화 신호탄…첫 전기 SUV, ID.4 출시 [5]	IT동아	22.09.15	1726	2