AI 가짜 사진, 의심될 때 확인하는 5단계
사진 하나만으로 AI 생성 여부를 단번에 가려내는 방법은 없어서, 출처 추적·역이미지 검색·세부 오류·메타데이터·공식 해명을 순서대로 거쳐야 한다. 특히 탐지 도구 결과는 확률 점수일 뿐 단독 근거가 될 수 없고, 메타데이터가 없다는 사실도 진짜라는 증거가 되지는 않는다. 의심되는 사진은 먼저 누가 어디에 올렸는지부터 확인하고, 가능하면 원본 파일을 요청하는 습관이 더 효과적이다.
한 가지 방법으로는 못 가려낸다
결론부터 말하면, 사진 하나만 보고 AI 생성 여부를 단번에 확정하는 방법은 없다. 워터마크 검사, 메타데이터 확인, 탐지 도구, 육안 관찰, 역이미지 검색은 저마다 빈틈이 있어서, 하나가 조용하다고 진짜라고 말할 수 없다. 그래서 의심되는 사진은 판정이 아니라 순서로 접근하는 편이 낫다.
핵심은 순서다. 먼저 출처를 확인하고, 그다음 이미지가 언제 처음 나왔는지 찾고, 세부를 들여다본 뒤, 마지막에 도구와 공식 발표로 확인한다. 아래 다섯 단계는 이 순서를 따른다.
1단계. 누가 어디에 올렸는지부터 본다
Photo by Nahima Aparicio on Unsplash
가장 먼저 볼 것은 사진 자체가 아니라 사진이 올라온 자리다. 공식 계정인지, 개설된 지 얼마 안 된 계정인지, 팔로워가 거의 없는 계정이 유명인 사진을 단독으로 올렸는지를 본다. 유명인 사진이라면 본인이나 소속사 공식 채널에 같은 사진이 있는지 먼저 확인한다.
출처 확인이 중요한 이유는 분명하다. 한 IT 매체는 모든 AI 이미지를 완벽히 가려낼 필요는 없으며, 출처를 묻고 한 번 더 살펴보는 습관이 더 유용하다고 조언한다. 많은 경우 이 단계에서 의심이 풀리거나, 반대로 더 짙어진다.
2단계. 역이미지 검색으로 언제 처음 나왔는지 찾는다
구글 이미지나 네이버의 역이미지 검색에 사진을 넣으면, 같은 이미지가 어디에 또 있는지 볼 수 있다. 여기서 역검색의 역할을 오해하지 않는 게 중요하다. 역검색은 AI인지 아닌지를 판정하는 도구가 아니라, 이미지가 처음 등장한 시점과 맥락을 추적하는 도구다.
최초 출처가 뉴스나 공식 채널이면 신뢰도가 올라간다. 반대로 출처가 전혀 잡히지 않거나 커뮤니티 게시물에서만 돌고 있다면, 아직 검증되지 않은 이미지일 가능성을 열어 둬야 한다.
3단계. 확대해서 손·글자·배경을 항목별로 본다
AI 결과물은 전체 인상이 자연스러워서 작은 결함이 눈에 잘 띄지 않는다. 그래서 한 번 쓱 훑기보다, 확대해 정해진 항목을 순서대로 보는 편이 빠르고 정확하다. 손가락 개수와 관절, 간판·옷·책 위의 글자, 로고, 배경의 직선과 반복 패턴을 차례로 확인한다.
특히 손과 글자는 생성 모델이 자주 어긋나는 부분이다. 손가락이 한 개 더 있거나 뭉개진 글자, 녹아내린 듯한 배경 구조물이 보이면 의심의 근거가 된다. 다만 최신 모델일수록 이런 흔적이 줄고 있어, 세부 오류가 없다고 진짜라고 단정하기는 어렵다.
4단계. 메타데이터와 워터마크를 확인한다
조금 더 들어가면 파일에 숨은 정보를 볼 수 있다. C2PA는 암호로 서명된 출처 기록으로, 어떤 도구로 만들었는지를 담는다. 구글은 검색에서 이 C2PA 정보가 있는 이미지에만 AI 관련 표시를 붙인다고 밝혔다. verify.contentauthenticity.org 같은 확인 사이트에 올리면 이 기록을 조회할 수 있다.
문제는 이 정보가 쉽게 사라진다는 점이다. 스크린샷을 찍거나 다시 저장하면 C2PA 기록은 대개 지워진다. 반면 구글의 SynthID 같은 보이지 않는 워터마크는 스크린샷과 재인코딩을 어느 정도 견딘다. 한 비교 자료에 따르면 2025년 9월 기준으로 눈에 보이지 않는 워터마크를 실제로 적용한 곳은 구글·메타·아마존 정도다.
그래서 메타데이터 결과는 한 방향으로만 읽어야 한다. 기록이 있으면 강한 증거이지만, 없다고 해서 진짜라는 뜻은 아니다. 가능하다면 원본 파일을 요청하는 게 좋다. 스크린샷으로 돌아다니는 사본은 이미 증거가 훼손된 상태다.
5단계. 탐지 도구와 공식 해명을 함께 본다
AI 탐지 사이트에 이미지를 넣으면 'AI 생성 가능성 몇 퍼센트' 같은 결과가 나온다. 이 숫자는 확률 점수이지 참·거짓 판정이 아니다. 실제로 한 탐지 서비스는 자사 도구를 주된 판단 수단이 아니라 다른 방법을 보완하는 용도로 쓰라고 명시해 두었다. 고해상도 이미지의 미세한 흔적은 도구도 자주 놓친다.
그래서 마지막 확인은 사람 쪽이다. 유명인·사건 사진이라면 당사자나 공식 채널, 신뢰할 수 있는 언론이 해당 사진을 두고 뭐라고 했는지를 찾는다. 공식 해명이 있으면 그것이 도구 점수보다 우선한다.
도구 점수는 어디까지 믿나
판단 기준을 정리하면 이렇다. 탐지 도구의 확률 점수는 참고용 보조 신호로만 쓰고, 단독 근거로는 쓰지 않는다. 앞 단계에서 모은 것들, 즉 출처가 불명확하고, 역검색에 최초 출처가 없고, 세부 오류가 보이고, 메타데이터에 생성 기록이 남아 있는 식으로 신호가 겹칠 때 비로소 '가짜일 가능성이 높다'고 말할 수 있다.
반대로 어느 단계에서도 뚜렷한 증거가 나오지 않았다면, '진짜'라고 단정하는 대신 '아직 확인되지 않음'으로 남겨 두는 편이 정확하다. 공식 발표가 나올 때까지 판단을 미루는 것도 하나의 결론이다.