Pulse 게시 ·

Apple Reference Image, 촬영자 신원 공개 없이 iPhone 원본 사진 인증

Schneier on Security에 따르면 Apple이 신형 iPhone에서 촬영한 그대로의 사진인지 인증하는 Reference Image를 공개했다. 촬영자나 특정 기기를 공개적으로 식별하지 않는 방식이다. Apple은 PCC 검증 후 자사 서비스가 서명하며, 인증 과정에서도 Apple이 사진 픽셀에 접근할 수 없도록 설계했다고 설명했다.

신형 iPhone만 대상이며, 본문에는 지원 모델 목록이 없다.

사진의 촬영 원본 여부와 여러 사진이 같은 iPhone에서 나왔는지를 검증할 수 있다고 소개됐다.

Apple은 촬영자 공개 자격증명과 같은 센서로 찍은 사진 사이의 암묵적인 공개 연결을 피하도록 설계했다고 밝혔다.

인증 취소 서비스는 사진 GUID와 센서의 연결 기록을 비공개로 보관하지만 이미지 데이터에는 접근하지 않는다는 설명이다.

최종 인증 취소 여부는 기기 내 목록으로 확인해, 어떤 사진을 확인하는지 외부에 알리지 않는다.

분쟁 지역 취재처럼 신원 노출이 위험한 상황에서, 촬영자 익명성을 유지하며 사진의 촬영 원본 여부를 제시하는 데 쓰일 수 있다.

원문