소니의 ‘사진 위조 방지 기술’은 해킹에서 자유로울까

IT동아

2022.09.01 12:19:23

조회 2239 추천 3 댓글 4

[IT동아 차주경 기자] 소니는 8월 4일(현지시각) 유럽에서 ‘사진 위조 방지 기술’을 공개했다. 디지털 카메라로 사진을 찍고 저장할 때 디지털 서명을 함께 저장하는 원리다. 이 디지털 서명은 사진을 위변조하려 하면 사라진다. 소니는 이 기술이 사진의 무단 편집과 위변조 등 위법 행위를 막을 것으로 기대한다. 하지만, 소니의 기술의 원리는 앞서 다른 디지털 카메라 제조사들이 공개했다가 해킹 후 무용지물이 된 사진 위조 방지 기술과 크게 다르지 않다. 이에 해킹에서 자유롭지 않다는 지적이 나온다.

소니의 사진 위조 방지 기술의 원리는 디지털 카메라의 연산장치에 표준 암호화 기술을 적용, 사진에 고유한 디지털 서명을 넣는 것이다. 디지털 서명은 사진을 위변조하거나 합성하려 하면 사라진다. 사용자나 기업은 디지털 서명의 유무로 위변조 가능성을 가늠한다.

소니의 사진 위조 방지 기술 소개 사진. 출처 = 소니

소니는 이 기술을 먼저 35mm 미러리스 카메라 a7 IV에 적용하고, 다른 미러리스 카메라에도 적용하는 방안을 고려 중이라고 밝혔다. 이어 사진 위조 방지 기술이 여권이나 신분증 확인, 언론사나 의료, 법률 부문에서의 사진 위변조 문제를 해결할 것이라고 밝혔다.

사진 위변조 방지 기술은 오래 전부터 업계의 화두였다. 사진 위변조는 저작권 침해는 물론 범죄에도 악용된다. 디지털 사진은 필름 사진보다 위변조하기 쉽다. 연예인의 얼굴을 무단 도용해 만든 딥페이크 음란물, 여론을 선동할 목적으로 정치인의 얼굴이나 배경, 소품을 위변조해 만든 사진 등 악용 사례는 갈 수록 고도화된다. 이에 주요 디지털 카메라 제조사는 위변조 피해를 막으려 각종 사진 위변조 방지 기술을 선보였다.

지금은 디지털 카메라 시장에서 철수했지만, 엡손은 1999년에 사진 인증 시스템(IAS, Image Authentication System)을 공개한 경력이 있다. 디지털 카메라로 찍은 사진에 디지털 지문을 찍고, IAS로 디지털 지문을 감지해 위변조 여부를 판별하는 원리다. 당시 엡손은 이 기술의 완성도가 높다며, IAS가 감지하지 못할 정도로 정교한 위변조 사진을 만드는 데 330년이 걸릴 것이라고 밝혔다.

캐논의 사진 위변조 방지 도구, 데이터 검증 키트 DVK-E2. 출처 = 캐논

캐논도 2003년 사진 위변조 방지 도구로 데이터 검증 키트 DVK-E1를 공개했다. 이 기능을 가진 캐논 디지털 카메라는 사진을 찍을 때 고유 코드를 만들어 사진에 저장한다. 이후 DVK-E1로 이 코드가 유효한지, 위변조되지는 않았는지 검증한다. 니콘도 캐논과 비슷한 시기에 암호화 해시 함수를 활용한 이미지 인증 기술을 개발, 플래그십 DSLR 카메라에 적용했다.

문제는 위 기술들이 모두 해킹돼 사진 위변조 방지 기술로서의 가치를 잃은 점이다. 당시 한 해킹 그룹은 디지털 카메라의 메인 보드를 해킹해 사진 위변조 방지 기술에 쓰는 암호화 구조 혹은 이미지 서명 키를 추출하면, 이 기술이 무력화된다고 주장했다. 즉, 사진이 아니라 디지털 카메라 자체를 위변조하는 것이다. 디지털 카메라에는 별다른 보안 도구가 없으므로 이런 방식의 해킹에 취약하다.

이 해킹 그룹은 자신들의 주장을 뒷받침하는 해킹 시연도 마쳤다. 디지털 카메라 제조사들은 해킹 그룹의 주장과 시연에 응답도, 대응도 하지 않은 것으로 알려졌다.

소니가 공개한 사진 위조 방지 기술의 원리는 엡손과 캐논, 니콘이 공개한 것과 유사하다. 더 좋아진 점은 있다. 기존 기술은 사진에 저장된 디지털 서명을 ‘사용자의 PC’에서 검증했지만, 소니의 기술은 사용자의 ‘인증서 서버’에서 검증한다. 하지만, 그렇더라도 이전처럼 디지털 카메라를 해킹해 추출한 디지털 서명을 구분할 지는 미지수다.

소니는 이 기술을 유럽의 협업 기업에게만 제공한다고 밝혔다. 소니 유럽 법인에게 기존 사진 위조 방지 기술과의 차이와 디지털 서명의 해킹 방지 대책을 물었으나, 답변하지 않았다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ [리뷰] 영상 성능을 강화한 전문가용 35mm 렌즈, 삼양 AF 35mm F1.4 FE II ▶ [IT강의실] 스마트폰 고화소 카메라, 무엇이 좋고 무엇이 나쁠까?▶ [IT애정남] DSLR은 이제 살 필요가 없나요?

고정닉 1

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
이슈	[디시人터뷰] 라이징 스타로 인정받은 걸그룹, ‘리센느(RESCENE)’	운영자	24/11/08	-	-
설문	축의금 적게 내면 눈치 줄 것 같은 스타는?	운영자	24/11/11	-	-
1948	[모빌리티 인사이트] 청정에너지로 가는 길, '수소경제'가 시작된다	IT동아	22.10.31	138	0
1947	5년간 문닫은 은행지점만 1112개... "은행과 함께 해결책 마련해야" [36]	IT동아	22.10.31	3222	3
1946	진일보한 시뮬레이션 기술로 자율주행 안정성 검증한 '모라이'	IT동아	22.10.31	2233	5
1945	[스타트업-ing] 타고 김수빈 대표 “스피닝을 통해 새로운 운동 문화를 알리고 싶습니다”	IT동아	22.10.31	129	0
1944	[주간투자동향] 지냄, 55억 원 규모의 신규 자금 확보	IT동아	22.10.31	133	0
1943	전통 상권과 온택트 전략의 만남, 춘천 원도심의 ‘르네상스’ 본격화 [8]	IT동아	22.10.29	2555	1
1942	[농업이 IT(잇)다] 에이아이프로 “휴대폰 카메라 활용해 가을꽃 정보 확인하세요”	IT동아	22.10.28	188	0
1941	GS네오텍 "기업의 디지털전환, IT인프라부터 탄탄하게 해야"	IT동아	22.10.28	165	0
1940	갑작스러운 응급상황... 당황하지 말고 119신고 앱으로 접수하세요	IT동아	22.10.28	253	0
1939	스마트 상점 기술, 서비스 장애와 해킹에 어떻게 대비할까?	IT동아	22.10.28	151	0
1938	카카오 먹통 '불씨' 된 배터리…스마트폰 등 소비자 제품도 안심은 금물 [24]	IT동아	22.10.28	4832	9
1937	[박진성의 블록체인 바로알기] 11. 근미래의 인터넷 생태계, 웹 3.0과 메타버스	IT동아	22.10.28	149	0
1936	메타버스, 산업용 시장에서 새로운 가치 찾는다	IT동아	22.10.27	178	0
1935	강아지 ‘코주름’ 등록 허용…반려동물 등록률 제고 기대 [5]	IT동아	22.10.27	400	0
1934	전문랩과 일반랩의 연계, 제조문화 활성화에 필수로 떠올라	IT동아	22.10.27	138	0
1933	AI 칩 자체 개발한 LG전자, “더 똑똑해진 LG 가전 기대할 만” [1]	IT동아	22.10.27	335	0
1932	반값도 안 되는 채굴용 그래픽 카드··· 혹해서 사면 '낭패' [33]	IT동아	22.10.27	3214	17
1931	10·20대 난청 환자도 증가세... "주요 원인은 너무 큰 이어폰 볼륨" [86]	IT동아	22.10.27	5632	10
1930	[홍기훈의 ESG 금융] ESG와 채권 (6) 채권투자 포트폴리오에 ESG를 반영하는 6가지 방법 Part2.	IT동아	22.10.27	146	0
1929	[IT신상공개] 8K 동영상·인공지능 AF 미러리스 카메라 소니 a7R V [6]	IT동아	22.10.27	1476	6
1928	오라클의 신규 분산형 클라우드, 모든 기업 위한 ‘맞춤형’ 클라우드 실현한다	IT동아	22.10.26	175	1
1927	트레저데이터 “빅데이터, 데이터를 고객 단위로 연결하는 게 가장 중요”	IT동아	22.10.26	137	0
1926	'그래서 메타버스가 뭔데?'…메타가 대답으로 준비한 '체험 공간' [20]	IT동아	22.10.26	2036	5
1925	[고려대 스타트업 2022] 셀라바이오텍 “세포 기술로 DNA 스토리지 시대 견인” [1]	IT동아	22.10.26	207	0
1924	[시승기] 폭스바겐이 만든 첫 번째 전기차, ‘ID.4’ [1]	IT동아	22.10.26	727	1
1923	[리뷰] 제대로 만든 9.1.5채널 사운드바, LG S95QR	IT동아	22.10.26	294	1
1922	[IT애정남] 오동작하는 안드로이드 오토, 문제는 '케이블' 탓 [1]	IT동아	22.10.26	241	0
1921	[먹거리+IT] 오픈소스랩 박진수 대표 “한식을 현지화하고 있습니다” [1]	IT동아	22.10.25	196	0
1920	오라클, 디지털 혁신 리더들과 탄탄한 파트너십 재확인	IT동아	22.10.25	126	0
1919	유럽도, 한국도 USB-C 표준화 움직임…겉으로 반대한 애플도 전환 준비 '착착' [22]	IT동아	22.10.25	4749	9
1918	[기고] 망설여지는 RPA 전사도입... AI와 클라우드로 해결 가능해	IT동아	22.10.25	156	0
1917	이루다가 돌아왔다... 더 창의적이고, 안전한 방식으로 [19]	IT동아	22.10.25	1455	2
1916	[모두를 위한 인공지능] 7. 아이언맨의 '자비스' 같은 인공지능, 과연 가능할까?	IT동아	22.10.25	136	0
1915	[가상자산 제대로 알기] 3. 암호화폐와 코인에 관한 기본 지식	IT동아	22.10.25	110	0
1914	[스케일업] 레디블룸 [3] 권오숭 킬사글로벌 “해외 시장 열쇠, 튼튼한 전략·현지 파트너”	IT동아	22.10.25	109	0
1913	인텔, 와이파이 7 2024년 상용화 위해 '주도적 역할'	IT동아	22.10.25	160	0
1912	개보위, 구글·메타에 총 1000억원 과징금... "충분한 동의없는 행태정보 수집 그만" [37]	IT동아	22.10.25	3999	19
1911	[리뷰] 기대 이상의 진화, 마이크로닉스 메카 ZM2, 워프 WM2 게이밍 마우스	IT동아	22.10.24	131	0
1910	[모빌리티 인사이트] 자동차 열쇠, 스마트 키를 넘어 생체인식 키 시대가 온다 [1]	IT동아	22.10.24	908	0
1909	서울산업진흥원 이광열 본부장, “청년취업사관학교를 아시나요?” [1]	IT동아	22.10.24	176	0
1908	전기차 기계식 주차하려면…'이것' 꼭 확인해야 [3]	IT동아	22.10.24	1213	2
1907	[주간투자동향] 인포플러스, 60억 원 규모의 시리즈A 투자 유치	IT동아	22.10.24	116	0
1906	[기고] 주목할 만한 미술가와 작품 세계 소개 - 국내 현대 미술 작가편	IT동아	22.10.24	102	0
1905	한층 복잡해진 아이패드 제품군, 주요 특징과 차이점은? [16]	IT동아	22.10.23	4594	8
1904	[월간 자동차] 2022년 9월, 전월 대비 신차 등록은 늘고 중고차는 감소	IT동아	22.10.21	158	0
1903	[스케일업] 아시안푸드컨넥트 [2] “아날로그 무역 현장을 디지털 플랫폼으로 바꾼다는 것”	IT동아	22.10.21	138	0
1902	[농업이 IT(잇)다] 리플라 “바이오 탱크로 플라스틱 재활용 새 시대 연다”	IT동아	22.10.21	134	0
1901	에듀윌, 네이버클라우드로 '인공지능부터 사내 문화까지 고도화'	IT동아	22.10.21	163	0
1900	실수, 고장으로 사라진 데이터, 어떻게 살리지? [3]	IT동아	22.10.20	912	1
1899	[리뷰] 최적화 넘어 '혁신적 향상' 이뤘다, 13세대 인텔 코어 i9-13900K [81]	IT동아	22.10.20	6888	18