# 센서가 먼저 픽셀을 서명하는 Apple Reference Image

> Apple Reference Image는 촬영 센서, Secure Enclave Processor, Private Cloud Compute의 서명을 연결합니다. 검증 가능한 범위와 기기·지역 조건을 구분합니다.

- 출처 사이트: AI피셜 (https://aifficial.net/posts/apple-reference-image-verification/)
- 발행: 2026-09-16
- 카테고리: AI 보안 · 태그: Apple, Reference Image, 콘텐츠 출처, C2PA, Private Cloud Compute

## 핵심 답변

Apple Reference Image는 iPhone 18 Pro와 Pro Max의 주 카메라에서 사용자가 선택해 켜는 기능입니다. 주 카메라 센서는 원시 픽셀에 ECDSA P-256 디지털 서명을 하고, Secure Enclave Processor는 메타데이터와 커밋먼트에 별도로 서명합니다. 서명은 픽셀을 숨기는 암호화가 아니라 촬영·현상 사슬의 변경 여부를 검증하게 하는 장치입니다. 이 기능은 모든 딥페이크를 찾아내거나 모든 사진의 진실을 증명하지는 않습니다.

## 한 장 요약(만화)

![AI피셜 마스코트 AI가 기능 설정, 촬영 시점 신뢰 사슬, 센서와 SEP의 두 서명, PCC의 DNG 현상, 최종 복합 포스트양자 서명과 30일 삭제, 검증 범위와 지역 제한을 설명하는 6패널 가로형 학습만화](https://aifficial.net/images/posts/apple-reference-image-verification/learning-comic_v2.0.1.webp)

## 요약

- 사용자가 기능을 켜면 iPhone 18 Pro와 Pro Max의 주 카메라 센서가 원시 픽셀에 ECDSA P-256 서명을 적용합니다.
- 보안 엔클레이브 프로세서(Secure Enclave Processor, SEP)는 메타데이터와 커밋먼트에 별도 서명하고 신뢰 타임스탬프가 촬영 시각의 경계를 제공합니다.
- 안전한 디지털 네거티브(Digital Negative, DNG)는 비공개 클라우드 컴퓨팅(Private Cloud Compute, PCC)에서 검증·현상된 뒤 최종 복합 포스트양자 서명을 받습니다.
- 중국은 출시 시 제공되지 않으며, 유럽연합에서는 촬영 기능이 제공되지 않지만 현상과 보기는 지원됩니다.

## 핵심 사실

| 항목 | 값 |
|---|---|
| 지원 기기 | iPhone 18 Pro · Pro Max (사용자가 선택해 켜는 주 카메라 기능입니다.) |
| 센서 서명 | ECDSA P-256 (주 카메라 센서가 원시 픽셀에 적용하는 디지털 서명입니다.) |
| SEP 서명 | 메타데이터·커밋먼트 (Secure Enclave Processor가 별도 서명합니다.) |
| 최종 서명 | MLDSA87-RSA-3072-PSS-SHA512 (PCC가 최종 Reference Image에 적용하는 복합 포스트양자 서명입니다.) |
| DNG 수명 | 복구하지 않으면 30일 뒤 제거 (현상 뒤 삭제된 사진으로 이동하는 안전한 DNG의 수명 주기입니다.) |


사진의 출처를 확인하려면 촬영 뒤에 메타데이터를 붙이는 것만으로 충분할까요? Apple은 촬영 시점부터 시작하는 별도 신뢰 사슬을 제안합니다. Apple Reference Image는 사용자가 켠 경우 iPhone 18 Pro와 Pro Max의 주 카메라 센서에서 시작해, 비공개 클라우드 컴퓨팅(Private Cloud Compute, PCC)의 현상과 최종 검증으로 이어집니다. 

이 기능이 보장하는 것과 보장하지 않는 것을 함께 읽어야 합니다. Apple은 특정 촬영·현상 사슬을 검증하게 하는 방식을 설명하지만, 모든 사진의 진실이나 모든 딥페이크를 판정하는 도구라고 말하지는 않습니다.

## 기능은 사용자가 켜고 지원 기기에서 시작합니다

Apple Reference Image는 모든 iPhone 사진에 자동으로 적용되는 기능이 아닙니다. 사용자가 선택해 켜야 하며, 출시 시점의 시작점은 iPhone 18 Pro와 iPhone 18 Pro Max의 주 카메라입니다. 



이 조건은 지원 범위를 정확히 읽게 합니다. 기기 이름만 같아도 모든 카메라·모든 촬영 모드가 같은 신뢰 사슬을 만든다고 일반화하면 안 됩니다.

## 촬영 뒤 출처 정보와 촬영 시점 서명은 다릅니다

Apple은 촬영 뒤 소프트웨어가 콘텐츠 출처와 진위 연합(Coalition for Content Provenance and Authenticity, C2PA) 정보를 붙이는 방식만으로는 손상된 운영체제나 앱을 신뢰해야 하는 문제가 남을 수 있다고 설명합니다. 이것은 C2PA를 부정하는 설명이 아니라, Apple이 센서에서 시작하는 보완 단계를 제시한 이유입니다. 

주 카메라 센서는 원시 픽셀에 타원 곡선 디지털 서명 알고리즘(Elliptic Curve Digital Signature Algorithm, ECDSA) P-256 서명을 적용합니다. 보안 엔클레이브 프로세서(Secure Enclave Processor, SEP)는 메타데이터와 커밋먼트에 별도로 서명합니다. 신뢰 타임스탬프는 촬영 시각의 아래·위 경계를 제공합니다. 

여기서 디지털 서명은 암호화와 다릅니다. 암호화는 내용을 숨기는 데 초점을 두고, 서명은 키와 검증 절차를 통해 데이터가 정해진 사슬에서 왔는지를 확인하게 합니다.

## 안전한 DNG는 PCC에서 검증·현상됩니다

서명된 안전한 디지털 네거티브(Digital Negative, DNG)는 PCC로 전송됩니다. Apple은 PCC가 서명과 시각을 검증하고 신뢰 점수를 계산한 뒤, 디모자이킹(demosaicing), 톤 매핑(tone mapping), JPEG 압축을 수행한다고 설명합니다. 

PCC의 서명 검증에는 인증서 체인 확인이 포함됩니다. PCC는 센서 서명을 센서 인증 기관(certificate authority, CA)까지, SEP 서명과 기기 매니페스트 서명을 각각의 인증 기관까지 이어서 검증하고, 센서와 SEP가 같은 기기에 속하는지 확인합니다. 이 확인을 모두 통과해야 현상이 진행됩니다. 

PCC 현상은 Secure Enclave가 사진을 영구 보관하거나 좌표별로 원본을 복원한다는 뜻이 아닙니다. 현상 뒤 DNG는 삭제된 사진으로 이동하며, 사용자가 복구하지 않으면 30일 뒤 자동으로 제거됩니다. 수명 주기와 검증 기능을 함께 이해해야 합니다.

## 최종 이미지에는 다른 서명 단계가 있습니다

PCC는 최종 Reference Image에 복합 포스트양자 서명(hybrid post-quantum signature) `MLDSA87-RSA-3072-PSS-SHA512`를 적용합니다. 여기서 MLDSA87은 모듈 격자 기반 디지털 서명 알고리즘(Module-Lattice-Based Digital Signature Algorithm, ML-DSA)의 보안 매개변수 87을 가리킵니다. 

사진을 보는 단계의 확인은 이와 다릅니다. 검증 클라이언트는 최종 JPEG 서명을 확인하고 사진 GUID가 현재 해지 목록에 있는지 검사합니다. Apple 기기는 해지 목록을 주기적으로 내려받아 기기 안에서 이 확인을 하므로, 어떤 사진을 보고 있는지 외부에 알리지 않습니다. 

센서의 ECDSA P-256과 최종 이미지의 복합 포스트양자 서명을 같은 단계로 섞으면 안 됩니다. 서로 다른 대상과 시점에 적용되는 두 서명입니다.

## 검증 범위를 넘겨 말하지 않습니다

Apple은 사진 앱에서 Reference Image와 편집한 주 이미지를 나란히 비교하게 하고, 뷰어가 최종 서명과 사진의 해지 여부를 확인한다고 설명합니다. 이 설명은 편집한 픽셀의 좌표를 모두 찾아내거나, 어떤 딥페이크든 자동으로 밝혀내거나, 모든 사진의 진실을 수학적으로 보장한다는 의미가 아닙니다. 

지역 조건도 남아 있습니다. 출시 시 중국에서는 제공되지 않으며, 유럽연합에서는 촬영 기능이 제공되지 않지만 PCC 현상과 보기는 지원됩니다. 제품 기능을 평가할 때는 보안 사슬의 기술 설명과 실제 제공 지역·기기·카메라 조건을 함께 확인해야 합니다.


사진을 믿을 수 있는가라는 질문에는 단 하나의 마법 같은 정답보다, 어느 시점에 어떤 키와 처리 단계를 검증했는지 보이는 사슬이 필요해 보입니다. 다만 사슬이 있다는 사실만으로 모든 편집과 모든 사진의 진실을 말할 수는 없습니다. 여러분은 사진을 볼 때 촬영·현상·검증 중 어느 연결을 먼저 확인하시겠습니까? 



## 자주 묻는 질문

**Q. 픽셀을 암호화하는 기능입니까?**

아닙니다. Apple은 센서가 원시 픽셀에 디지털 서명을 적용한다고 설명합니다. 서명은 픽셀 내용을 숨기는 암호화가 아니라, 촬영·현상 사슬을 검증하는 데 쓰입니다.

**Q. 양자 내성 서명은 센서에서 바로 사용됩니까?**

아닙니다. 센서 서명은 ECDSA P-256이고, 최종 Reference Image 서명에 MLDSA87-RSA-3072-PSS-SHA512 복합 포스트양자 방식이 적용됩니다.

**Q. Reference Image가 수정한 픽셀의 좌표를 찾아냅니까?**

아닙니다. Apple은 Reference Image와 편집한 주 이미지를 눈으로 비교하게 하고, 뷰어가 최종 JPEG 서명과 사진 GUID의 해지 여부를 확인한다고 설명합니다. 편집한 픽셀의 위치를 찾아내는 기능이라고 말하지 않습니다.

**Q. 모든 iPhone과 모든 지역에서 쓸 수 있습니까?**

아닙니다. 기능은 선택 사항이며 지원 기기·주 카메라 조건이 있습니다. 출시 시 중국에서는 제공되지 않고, 유럽연합에서는 촬영이 제공되지 않지만 현상과 보기는 지원됩니다.

## 출처

1. [Apple Security Research: Apple Reference Image](https://security.apple.com/blog/apple-reference-image/) (official)
2. [Apple Newsroom: iPhone 18 Pro 및 Pro Max 발표](https://www.apple.com/newsroom/2026/09/apple-debuts-iphone-18-pro-and-iphone-18-pro-max/) (official)
3. [C2PA](https://c2pa.org/) (official)

_이 문서는 AI피셜 편집부가 작성했습니다. 인용 시 출처를 표기해 주세요._