타임스탬프 사진 vs 인증 가능한 사진: 무엇이 다를까

모서리에 날짜, 시간, 주소가 찍힌 사진이 저절로 믿을 만한 증거가 되지는 않아요. 그 글자는 어떤 사진 편집기로도 몇 분 만에 다시 만들 수 있거든요. 인증 가능한 사진은 달라요. 받는 사람이 독립적으로 확인할 수 있는 서버의 기록과 연결돼 있기 때문이에요. 이 글은 그 차이, 일반 스탬프로 충분한 경우, 그 이상이 필요한 경우를 설명해요.

일반 타임스탬프 사진의 작동 방식

대부분의 타임스탬프 카메라 앱은 단순한 일을 해요. 휴대폰 시계를 읽고, GPS 위치를 읽고, 픽셀 위에 글자를 그려요. 결과는 글자 한 줄이 더해진 평범한 JPG예요.

그림: 사진의 시간은 수정될 수 있고, GPS는 조작될 수 있으며, 옛 사진을 새것처럼 다시 보낼 수 있음

이 방식에는 분명한 장점이 있어요.

쓰기 쉽고 무료 선택지가 많아요.
이미지를 보는 누구나 정보를 바로 읽을 수 있어요.
이미지가 압축될 때 자주 지워지는 EXIF 메타데이터와 달리, 메신저를 거쳐도 정보가 남아요.

하지만 근본적인 약점이 세 가지 있어요.

시간이 휴대폰에서 와요

앱이 시스템 시계를 쓴다면 촬영자는 설정을 열어 자동 시간을 끄고 다른 시간을 정하기만 하면 돼요. 9시 40분에 찍은 사진에 7시 55분이 찍힐 수 있어요. 신뢰할 수 있는 시간 vs 휴대폰 시간에서 다뤄요.

위치를 조작할 수 있어요

Android에는 위치 조작 앱이 널리 퍼져 있어요. 카메라가 이를 확인하지 않으면 사진의 좌표는 휴대폰이 믿도록 들은 위치일 뿐이에요.

스탬프는 픽셀일 뿐이에요

가장 큰 약점이에요. 편집기에 익숙한 사람이라면 누구나 옛 글자를 지우고 같은 글꼴과 색으로 새 글자를 그릴 수 있어요. 받는 사람은 비교할 대상이 없어요. 믿을지 말지만 고를 수 있어요.

사진을 인증 가능하게 만드는 것

인증 가능한 사진에도 보이는 스탬프가 있지만, 스탬프는 가게 앞 간판일 뿐이에요. 그 뒤에는 사진이 업로드될 때 만들어지는 서버의 기록이 있고, 여기에는 다음이 담겨요.

휴대폰 시계와 무관한 신뢰할 수 있는 시간 출처의 촬영 시간.
위치와 무결성 플래그(위치 조작, 루팅 기기, 시계 오차 등).
파일의 디지털 지문, 보통 SHA-256 해시. 픽셀 하나만 바꿔도 해시가 완전히 달라져요.
사진에 글자와 QR 코드로 찍히는 고유 식별자.

네 단계: 촬영(촬영 시 서버 시간, GPS, 주소 읽기), 스탬프(스탬프, SnapID 코드, QR 새김), 평소처럼 공유, 인증(받는 사람이 QR을 스캔해 시간, 반올림한 지역, 워크스페이스, 무결성 플래그 확인)

받는 사람은 QR을 스캔하거나 코드를 입력해 원래 기록을 보고, 받은 파일을 원본 지문과 비교해요. 누군가 사진을 편집하거나, 시간을 다시 그리거나, 잘랐다면 비교가 일치하지 않아요. 기술적인 내용은 SHA-256으로 편집된 사진 찾아내기에 있어요.

나란히 비교

항목	일반 타임스탬프 사진	인증 가능한 사진
시간 출처	대개 휴대폰 시계	서버와 동기화된 시간
가짜 위치 감지	대개 없음	플래그, 서버가 다시 확인
받는 사람이 확인할 수 있나	아니요, 글자만 읽을 수 있음	예, 코드/QR과 인증 페이지로
편집 감지	아니요	예, 해시 비교로
연결 필요	아니요	업로드에 필요 (촬영은 먼저 오프라인으로 가능)
비용	대개 무료	무료 범위나 팀 요금제
적합한 용도	개인 메모, 위험이 낮은 내부 사진	고객용 증거, 출퇴근, 보험, 인수인계

일반 타임스탬프 사진과 인증 가능한 사진을 시간 출처, 가짜 위치 감지, 받는 사람의 확인 가능 여부, 편집 감지, 적합한 용도로 비교한 표

일반 스탬프로 충분한 경우

항상 인증이 필요한 건 아니에요. 다음 경우에는 일반 타임스탬프로 괜찮아요.

나를 위해 찍는 사진: 정원에 언제 심었는지, 집 리모델링이 어떻게 진행되는지.
보는 사람이 촬영자를 믿고 이해관계가 충돌하는 사람이 없어요.
잘못된 사진의 대가가 낮아요. 사내 소식지의 삽화처럼요.

인증 가능한 사진을 써야 하는 경우

다음 중 하나라도 해당되면 인증을 고려하세요.

사진에 돈이 걸려 있어요: 급여로 이어지는 출퇴근, 지급을 유발하는 단계별 검수, 보험 청구.
받는 사람이 촬영자를 몰라요: 고객, 건물주, 협력사, 관청.
나중에 분쟁이 생길 수 있어요: 입주 시 임대 상태, 배송 완료 증빙, 수리 전후 사진.
팀이 크고 흩어져 있어요: 관리자가 모든 사진을 확인하러 현장에 갈 수 없어요.

예: 호찌민시의 청소 업체가 건물 관리실에 근무 종료 사진을 보내요. 관리실이 근무를 건너뛰었다고 의심하면, 업체의 설명에 의존하는 대신 사진의 QR을 스캔해 실제 촬영 시간과 지역을 볼 수 있어요.

흔한 오해

“EXIF 데이터면 충분해요.” EXIF는 무료 도구로 수정할 수 있고 메신저가 자주 지워요.
“인증 가능한 사진은 절대적인 법적 증거예요.” 그렇지 않아요. 인증은 무결성을 훨씬 쉽게 보여 주지만, 증거가 얼마나 무게를 갖는지는 법원이나 관할 기관이 판단해요. 베트남에서 타임스탬프 사진을 증거로 쓰기를 참고하세요.
“인증은 앱이 나를 추적한다는 뜻이에요.” 인증 가능한 사진에는 촬영 순간의 정보만 필요하지, 지속적인 위치 추적은 필요 없어요.

SnapID Mark가 사진을 인증 가능하게 만드는 방식

SnapID Mark는 인증 가능한 사진 모델을 따라요.

사진마다 시간이 서버와 동기화돼요. 오프라인에서는 단조 시계가 정확하게 유지하고, 휴대폰 시계를 바꿔도 영향이 없어요.
모든 사진에 SNP-XXXXX-XXXXX-XXXXX-XXXXX 코드와 QR 코드가 붙어요. 누구나 계정 없이 verify.snapidmark.com/v/CODE에서 확인할 수 있어요. 인증 페이지에는 촬영 시간, 개인정보 보호를 위한 반올림한 지역, 워크스페이스 이름, 무결성 플래그가 나와요.
받는 사람은 페이지에 파일을 끌어다 놓아 SHA-256 해시를 비교할 수 있고, 해시는 업로드 없이 자기 브라우저에서 계산돼요.
서버는 모든 사진에 대해 위치 조작, 루팅·탈옥 기기, 시계 오차, 지오펜스 밖 촬영, 15분 넘게 늦은 업로드, 잘못된 앱 빌드를 다시 확인해요.

SnapID 코드의 공개 인증 페이지: 유효한 SnapID, 촬영 날짜와 시간, 지도 링크가 있는 약 1km 단위로 반올림된 지역, 워크스페이스, 계정, 작업 항목

분명히 말씀드리면, SnapID Mark는 공인 기관의 법적 타임스탬프나 전자서명 인증서를 제공하지 않아요. 인증 데모에서 샘플 사진을 확인해 보고 보안에 대해 더 읽어 보세요.

FAQ

예전 사진을 인증 가능한 사진으로 바꿀 수 있나요?

아니요. 인증 기록은 촬영할 때 만들어져야 하고, 나중에 더한 기록은 사진을 언제 찍었는지 아무것도 증명하지 못해요.

메신저가 사진을 압축하면 해시가 여전히 일치하나요?

아니요, 파일이 바뀌었으니까요. 받는 사람은 여전히 QR을 스캔해 원래 기록을 볼 수 있어요. 해시 비교를 하려면 원본 파일을 문서로 보내세요.

인증 페이지에 정확한 주소가 나오나요?

SnapID Mark의 공개 페이지는 반올림한 지역만 보여 주고, 정확한 좌표는 절대 보여 주지 않아요.

일반 타임스탬프 사진은 쓸모없나요?

전혀 그렇지 않아요. 개인용이나 위험이 낮은 내부 용도에는 여전히 편리해요. 사진에 날짜, 시간, 위치 넣는 방법을 참고하세요.

보내는 모든 사진을 확인할 수 있게 하고 싶나요? SnapID Mark를 다운로드하고 첫 인증 가능한 사진을 찍어 보세요.