소니의 ‘사진 위조 방지 기술’은 해킹에서 자유로울까

IT동아 갤러리

1/3

얼탱얼탱 한국인이 베트남인 부러워하는 이유 작성자 : 레이퀀스뱅큐어

소니의 ‘사진 위조 방지 기술’은 해킹에서 자유로울까

IT동아

2022.09.01 12:19:23

조회 2247 추천 3 댓글 4

[IT동아 차주경 기자] 소니는 8월 4일(현지시각) 유럽에서 ‘사진 위조 방지 기술’을 공개했다. 디지털 카메라로 사진을 찍고 저장할 때 디지털 서명을 함께 저장하는 원리다. 이 디지털 서명은 사진을 위변조하려 하면 사라진다. 소니는 이 기술이 사진의 무단 편집과 위변조 등 위법 행위를 막을 것으로 기대한다. 하지만, 소니의 기술의 원리는 앞서 다른 디지털 카메라 제조사들이 공개했다가 해킹 후 무용지물이 된 사진 위조 방지 기술과 크게 다르지 않다. 이에 해킹에서 자유롭지 않다는 지적이 나온다.

소니의 사진 위조 방지 기술의 원리는 디지털 카메라의 연산장치에 표준 암호화 기술을 적용, 사진에 고유한 디지털 서명을 넣는 것이다. 디지털 서명은 사진을 위변조하거나 합성하려 하면 사라진다. 사용자나 기업은 디지털 서명의 유무로 위변조 가능성을 가늠한다.

소니의 사진 위조 방지 기술 소개 사진. 출처 = 소니

소니는 이 기술을 먼저 35mm 미러리스 카메라 a7 IV에 적용하고, 다른 미러리스 카메라에도 적용하는 방안을 고려 중이라고 밝혔다. 이어 사진 위조 방지 기술이 여권이나 신분증 확인, 언론사나 의료, 법률 부문에서의 사진 위변조 문제를 해결할 것이라고 밝혔다.

사진 위변조 방지 기술은 오래 전부터 업계의 화두였다. 사진 위변조는 저작권 침해는 물론 범죄에도 악용된다. 디지털 사진은 필름 사진보다 위변조하기 쉽다. 연예인의 얼굴을 무단 도용해 만든 딥페이크 음란물, 여론을 선동할 목적으로 정치인의 얼굴이나 배경, 소품을 위변조해 만든 사진 등 악용 사례는 갈 수록 고도화된다. 이에 주요 디지털 카메라 제조사는 위변조 피해를 막으려 각종 사진 위변조 방지 기술을 선보였다.

지금은 디지털 카메라 시장에서 철수했지만, 엡손은 1999년에 사진 인증 시스템(IAS, Image Authentication System)을 공개한 경력이 있다. 디지털 카메라로 찍은 사진에 디지털 지문을 찍고, IAS로 디지털 지문을 감지해 위변조 여부를 판별하는 원리다. 당시 엡손은 이 기술의 완성도가 높다며, IAS가 감지하지 못할 정도로 정교한 위변조 사진을 만드는 데 330년이 걸릴 것이라고 밝혔다.

캐논의 사진 위변조 방지 도구, 데이터 검증 키트 DVK-E2. 출처 = 캐논

캐논도 2003년 사진 위변조 방지 도구로 데이터 검증 키트 DVK-E1를 공개했다. 이 기능을 가진 캐논 디지털 카메라는 사진을 찍을 때 고유 코드를 만들어 사진에 저장한다. 이후 DVK-E1로 이 코드가 유효한지, 위변조되지는 않았는지 검증한다. 니콘도 캐논과 비슷한 시기에 암호화 해시 함수를 활용한 이미지 인증 기술을 개발, 플래그십 DSLR 카메라에 적용했다.

문제는 위 기술들이 모두 해킹돼 사진 위변조 방지 기술로서의 가치를 잃은 점이다. 당시 한 해킹 그룹은 디지털 카메라의 메인 보드를 해킹해 사진 위변조 방지 기술에 쓰는 암호화 구조 혹은 이미지 서명 키를 추출하면, 이 기술이 무력화된다고 주장했다. 즉, 사진이 아니라 디지털 카메라 자체를 위변조하는 것이다. 디지털 카메라에는 별다른 보안 도구가 없으므로 이런 방식의 해킹에 취약하다.

이 해킹 그룹은 자신들의 주장을 뒷받침하는 해킹 시연도 마쳤다. 디지털 카메라 제조사들은 해킹 그룹의 주장과 시연에 응답도, 대응도 하지 않은 것으로 알려졌다.

소니가 공개한 사진 위조 방지 기술의 원리는 엡손과 캐논, 니콘이 공개한 것과 유사하다. 더 좋아진 점은 있다. 기존 기술은 사진에 저장된 디지털 서명을 ‘사용자의 PC’에서 검증했지만, 소니의 기술은 사용자의 ‘인증서 서버’에서 검증한다. 하지만, 그렇더라도 이전처럼 디지털 카메라를 해킹해 추출한 디지털 서명을 구분할 지는 미지수다.

소니는 이 기술을 유럽의 협업 기업에게만 제공한다고 밝혔다. 소니 유럽 법인에게 기존 사진 위조 방지 기술과의 차이와 디지털 서명의 해킹 방지 대책을 물었으나, 답변하지 않았다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ [리뷰] 영상 성능을 강화한 전문가용 35mm 렌즈, 삼양 AF 35mm F1.4 FE II ▶ [IT강의실] 스마트폰 고화소 카메라, 무엇이 좋고 무엇이 나쁠까?▶ [IT애정남] DSLR은 이제 살 필요가 없나요?

고정닉 1

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	본업은 완벽해 보이지만 일상은 허당일 것 같은 스타는?	운영자	25/02/17	-	-
이슈	[디시人터뷰] 모델에서 배우로, 떠오르는 스타 이수현	운영자	25/02/21	-	-
1722	한글과 워드 모두 쓰는 교육 현장, '폴라리스 오피스'가 해법	IT동아	22.09.07	154	0
1721	광고에서 답 찾는 글로벌 OTT…"연내 넷플릭스 광고 요금제 나온다"	IT동아	22.09.07	123	0
1720	[리뷰] 성능과 활용성으로 꽉 찬 미니 PC, HP 엘리트데스크 805 G8 [21]	IT동아	22.09.07	1941	3
1719	선진 농업·그린 바이오 기대주 ‘농식품 창업 콘테스트’에 모였다	IT동아	22.09.07	157	0
1718	가맹택시 배차 콜 몰아주기? 투명성 위원회 “존재하지 않는다” [3]	IT동아	22.09.06	961	0
1717	추석 장거리 운전 전 챙겨야 할 체크리스트 [5]	IT동아	22.09.06	2794	2
1716	[스케일업] 텐도 [1] 테이프 커터·디스펜서 국내외 시장 전략 알고파	IT동아	22.09.06	145	0
1715	[먹거리+IT] 바운드리스크루 "돼지 특수부위, 먹기 쉽게 만들어야 접근성도 높아진다" [26]	IT동아	22.09.06	2411	2
1714	[뉴스줌인] 클라우드 통해 어디서나 동일한 데스크톱 환경 유지하는 DaaS, 관건은 ‘보안’	IT동아	22.09.05	132	0
1713	[박진성의 블록체인 바로알기] 7. '웹 3.0'은 또 무엇인가?	IT동아	22.09.05	153	0
1712	[IT애정남] 관성으로 설치하는 무료 백신, 정말 꼭 필요할까? [9]	IT동아	22.09.05	2224	1
1711	은행·보험·증권·카드...’통합 앱’으로 한 번에 이용한다	IT동아	22.09.05	128	0
1710	독이 될 수 있는 '영양제 과다섭취'...영양제 원료 중복섭취 피하는 방법	IT동아	22.09.05	400	0
1709	[주간투자동향] 케어링, 300억 원 규모의 시리즈A 투자 유치	IT동아	22.09.05	118	0
1708	[뉴스줌인] 라이젠 7000 시리즈를 위한 'AMD 엑스포' 지원 DDR5 메모리 등장	IT동아	22.09.02	158	0
1707	통화 내용, 문자로 정리해주는 AI 앱 '비토' 이용해보니	IT동아	22.09.02	207	0
1706	[리뷰] 4K·144Hz 주사율의 강력한 연대, 벤큐 모비우스 EX3210U	IT동아	22.09.02	171	0
1705	‘티머니GO' 앱으로 추석 고속버스 예매하기	IT동아	22.09.02	138	0
1704	매일 15분씩 영어 회화 공부한다... 가벼운 언어의 '회화 학습지' 체험해보니	IT동아	22.09.02	148	0
1703	[농업이 IT(잇)다] 월류원 “충북 영동 캠벨로 만든 우리나라 와인을 세계로”	IT동아	22.09.02	134	0
1702	주택형 사무실에 '스마트' 더하는 IoT 아이템, 뭐가 있나?	IT동아	22.09.01	156	0
1701	이용자 1600만 명 백신 ‘알약’ 오류, 원인과 전망은? [44]	IT동아	22.09.01	5476	4
1700	[IT하는법] 인터넷 없이도 길을 찾다, 구글 맵 '오프라인 지도'	IT동아	22.09.01	177	0
1699	폴더블 PC부터, AR 모니터까지…레노버, IFA 앞두고 신제품 공개	IT동아	22.09.01	1909	0
1698	주춤하는 국내외 스타트업 투자 시장, 수익성 증명해야	IT동아	22.09.01	110	0
	소니의 ‘사진 위조 방지 기술’은 해킹에서 자유로울까 [4]	IT동아	22.09.01	2247	3
1696	[홍기훈의 ESG 금융] ESG와 채권 (2) ESG는 채권 가치에 영향을 미칠까?	IT동아	22.09.01	136	0
1695	가을 축제로 가득하다는 춘천 원도심, 어느 정도기에?	IT동아	22.08.31	167	0
1694	경기아트센터 뉴미디어팀 “온라인으로 공연예술의 무대를 넓히는 게 목표”	IT동아	22.08.31	119	0
1693	은행별 예대금리차 온라인서 한눈에...비교 공시 제도 도입	IT동아	22.08.31	151	0
1692	[앱으리띵] 보이스피싱? '시티즌코난'으로 예방하자	IT동아	22.08.31	122	0
1691	[리뷰] 인터뷰·회의 내용을 빠르고 정확하게 텍스트로 변환한다... AI속기사 '클로바노트' [4]	IT동아	22.08.31	1762	0
1690	케이파워 김지훈 부사장, “베트남에서 친환경 산업용 보일러만 가져 오랍니다”	IT동아	22.08.31	122	0
1689	강신호 한국농업기술진흥원 본부장 “스마트·치유 농업, 그린 바이오 스타트업 선도”	IT동아	22.08.31	125	0
1688	AMD 라이젠 7000 시리즈 출시 관련 질의응답 정리 [9]	IT동아	22.08.31	1760	3
1687	인포플라 "IT운영관리 작업, RPA와 AI 통해서 발전할 수 있다"	IT동아	22.08.30	116	0
1686	[박진성의 블록체인 바로알기] 6. 디파이(DeFI)는 무엇인가?	IT동아	22.08.30	122	0
1685	[주간투자동향] 트릿지, 500억 원 규모의 시리즈D 투자 유치	IT동아	22.08.30	253	0
1684	AMD 라이젠 7000 시리즈 프로세서 공개··· '게이밍의 새 시대 열 것' [63]	IT동아	22.08.30	3077	17
1683	무단 침입·불법 촬영 막는 ‘안티 드론’ 어디까지 왔나	IT동아	22.08.30	137	0
1682	[먹거리+IT] 샐러드스쿨 "당뇨 예방과 다이어트? 지금 식단에 샐러드만 추가하세요"	IT동아	22.08.29	105	0
1681	[시승기] 쌍용차의 승부수…'토레스' 타보니 [15]	IT동아	22.08.29	1040	1
1680	다시 뜨는 구독경제... 고객은 무엇에 만족하나?	IT동아	22.08.29	111	0
1679	한국MS, 국내 스타트업 지원 발표…"데카콘 나올 것"	IT동아	22.08.29	120	0
1678	학벌·스펙, 성과와 무관하다는데 뭘 보고 뽑나…생물학·신경과학에 답 있다 [26]	IT동아	22.08.29	3742	7
1677	삼성 이어 애플 견제, 中 스마트폰 업계 9월 신제품 공개 [16]	IT동아	22.08.29	1628	2
1676	[리뷰] 와이파이6와 원격 관리 기능 품은 기업용 무선AP, 넷기어 WAX610	IT동아	22.08.26	141	0
1675	전기차 확산 막아선 대외 불확실성	IT동아	22.08.26	160	0
1674	[IT애정남] 매년 쏟아지는 아이폰 루머, 어디까지 믿을 수 있을까?	IT동아	22.08.26	198	0
1673	[모빌리티 인사이트] 비행기 엔터테인먼트 서비스의 진화, "승객만을 위한 게 아닙니다"	IT동아	22.08.26	109	0
뉴스	안은진, 다채로운 매력의 셀렙샵 에디션 바자 화보 공개	디시트렌드	02.21