Pulse 게시 ·

Apple Reference Image, 촬영자 신원 노출 없이 iPhone 사진 인증

Schneier on Security가 최신 iPhone 모델용 사진 인증 시스템 Apple Reference Image를 소개했다. Apple 설명에 따르면 PCC 검증 후 서명해 촬영자 공개 인증정보 없이 사진을 인증하며, Apple도 이미지 데이터에 접근할 수 없다. 기기 손상이 확인되면 사진 인증을 소급 철회할 수 있고, 유효성 확인은 기기 내 목록으로 처리한다.

Apple은 서로 다른 사진이 같은 센서에서 촬영됐다는 사실이 공개적으로 연결되지 않도록 설계했다고 설명했다.

최종 이미지는 PCC의 검증을 거친 뒤 Apple 서명 서비스가 서명한다.

철회 서비스는 사진 GUID와 센서의 연결 정보를 비공개로 유지하지만 이미지 데이터에는 접근하지 않는다고 설명했다.

기기 내 목록으로 최종 유효성을 확인하므로, 확인 중인 사진 정보를 외부에 보내지 않는 구조다.

분쟁 지역 취재처럼 신원 보호가 필요한 촬영에서도 사진 인증을 활용하도록 설계됐다.

원문