이 사진 AI 가 만든 건가 — 워터마크·Content Credentials·역방향 검색 3단계

받은 사진 한 장이 사람이 찍은 건지, AI 가 만든 건지 궁금할 때가 있죠.

결론부터 말하면 구독료 없이 세 단계만 거치면 웬만한 건 걸러져요 — 제미나이(Gemini) 앱에 워터마크를 물어보고, Content Credentials 를 확인하고, 역방향 이미지 검색으로 원본을 찾는 순서예요. 다만 세 단계 모두 통과 못 하는 사진도 분명히 있으니 그 얘기도 끝까지 읽어 주세요.

이전 글 「AI가 지어낸 답 걸러내기」에서는 챗봇이 내놓는 텍스트 답을 어떻게 걸러낼지를 다뤘는데, 이번엔 사진·영상 쪽이에요.

시작하기 전에

세 단계 모두 무료입니다. 구글 계정만 있으면 되고, 유료 요금제가 필요한 단계는 없어요.

1단계(제미나이)는 gemini.google.com 에서 구글 계정으로 로그인해서 씁니다. 앱이든 웹이든 됩니다.
2단계(Content Credentials)는 로그인조차 필요 없는 웹 도구를 씁니다.
3단계(역방향 검색)는 구글 렌즈나 검색창에 이미지를 올리는 방식이라 역시 무료입니다.

단 이미지 하나에 100MB 넘는 고화질 원본이거나, 영상이 너무 길면 업로드가 막힐 수 있어요.

1단계 — 제미나이에 워터마크를 물어보기

구글은 SynthID 라는 보이지 않는 워터마크를 자사 AI 도구로 만든 이미지·영상·음성에 심어 두는데, 2026년 5월 구글 I/O 에서 지금까지 워터마크를 적용한 이미지·영상이 1,000억 개를 넘었다고 밝혔어요(2026년 5월 기준). 이 발표는 구글 공식 블로그 Google I/O 2026 발표 모음 에 실려 있습니다.

절차는 이렇습니다.

gemini.google.com 또는 제미나이 앱을 엽니다.
채팅창 왼쪽 아래 「파일 추가(Add files)」 버튼을 누릅니다.
「기기에서 업로드」, 「Google 포토에서 선택」, 「Drive에서 추가」 중 하나로 확인하고 싶은 이미지를 올립니다.
채팅창에 “Was this image created or edited by Google AI?”(또는 한글로 “이 이미지 구글 AI로 만들어진 건가?”)라고 물어봅니다.
제미나이가 워터마크를 스캔한 뒤 결과를 문장으로 보여줍니다 — 「Google AI 모델로 생성되었거나 편집되었습니다」, 「Google AI로 생성된 것으로 보이지 않습니다」, 또는 「워터마크를 판단하기에 정보가 부족합니다」 세 가지 중 하나예요.

이 기능은 구글 공식 도움말 「AI로 생성된 이미지, 동영상, 오디오 확인하기」 페이지에 안내돼 있고, 별도 발표 페이지인 「How we’re bringing AI image verification to the Gemini app」 에도 같은 사용법이 나와요.

사용량 제한도 있어요. 같은 도움말 페이지에 따르면 24시간 동안 이미지 검증은 약 10회, 영상 검증은 10회(합쳐서 최대 5분 분량), 오디오 검증은 10회(최대 3시간 분량)까지 가능하다고 적혀 있습니다(2026년 8월 기준). 한도를 넘으면 앱에서 알림이 뜹니다.

여기서 잡히는 건 구글 AI 모델(이미지FX, 나노바나나, 베오 등)로 만들거나 편집한 것이에요. 다른 회사 도구로 만든 이미지는 이 단계에서 워터마크가 안 나오는 게 정상입니다.

2단계 — Content Credentials 확인하기

Content Credentials 는 C2PA(Coalition for Content Provenance and Authenticity)라는 업계 표준을 따르는 디지털 이력서예요. 어도비, 구글, 마이크로소프트, OpenAI 등이 참여해서 만든 표준이고, 이미지 파일 안에 「누가, 언제, 어떤 도구로 만들었는지, AI가 관여했는지」를 서명된 형태로 담아요.

확인하는 방법은 제미나이보다 더 간단합니다.

contentcredentials.org/verify 에 접속합니다.
확인하고 싶은 이미지 파일을 페이지 가운데로 끌어다 놓거나, 이미지 URL을 붙여 넣습니다.
Content Credentials 가 있으면 제작 도구 이름, 편집 이력, AI 생성 여부 요약이 화면에 표로 뜹니다.
Content Credentials 가 없으면 「이 콘텐츠에는 콘텐츠 자격 증명이 첨부돼 있지 않습니다」라는 메시지만 나옵니다 — 이건 AI가 아니라는 뜻이 아니라 정보 자체가 없다는 뜻이에요.

여기서 하나 짚을 게 있는데, Content Credentials 는 「이 서명이 처음 붙었을 때 기록된 내용이 맞다」는 걸 보장하지, 「그 내용 자체가 사실이다」를 보장하진 않아요. 서명된 뒤 훼손 없이 전달됐는지를 확인하는 도구로 이해하는 게 정확합니다.

3단계 — 역방향 이미지 검색으로 원본 맥락 찾기

앞의 두 단계가 「AI가 만들었나」를 봤다면, 이 단계는 「이 사진이 원래 언제 어디서 처음 올라왔나」를 봅니다. 워터마크나 Content Credentials 가 없어도 이 방법으로 실마리를 잡을 수 있어요.

구글 검색창이나 Google 렌즈 에 확인하려는 이미지를 올립니다(카메라 아이콘을 누르거나 이미지를 끌어다 놓으면 됩니다).
검색 결과에 그 이미지 또는 비슷한 이미지가 실린 페이지 목록이 뜹니다.
목록에서 가장 오래된 게시일을 찾습니다. 뉴스 기사면 기사 날짜, SNS 게시물이면 게시 시각을 봅니다.
처음 올라온 곳이 신뢰할 만한 언론사나 공식 계정인지, 아니면 출처가 불분명한 커뮤니티인지 확인합니다.
필요하면 TinEye 같은 다른 역방향 검색 서비스로 한 번 더 교차 확인합니다.

「이 사진이 3년 전 다른 사건 때 찍힌 것으로 이미 여러 매체에 실려 있다」는 게 확인되면, 지금 돌고 있는 맥락(예: 「어제 벌어진 사건」이라는 주장)이 거짓이라는 걸 워터마크 없이도 알 수 있어요.

이 방법으로 못 잡는 경우

🚨 이 세 단계를 다 통과했다고 해서 「진짜다」로 단정하면 안 되는 경우가 분명히 있어요.

워터마크가 애초에 안 박힌 이미지: SynthID 는 구글 계열 AI 도구가 붙이는 워터마크예요. 다른 생성 도구로 만들었는데 그 도구가 SynthID나 C2PA를 안 쓴다면, 제미나이에 물어봐도 「워터마크가 없다」는 결과만 나오고 이게 AI인지 아닌지는 알 수 없어요.
스크린샷으로 다시 찍은 이미지: 화면을 캡처하거나 사진을 다시 찍으면 보이지 않는 워터마크 신호도, Content Credentials 메타데이터도 함께 날아가는 경우가 많아요. SNS로 전달받은 이미지가 유독 화질이 낮거나 여백이 이상하면 스크린샷일 가능성을 의심해 보세요.
편집 과정에서 메타데이터가 날아간 이미지: 트위터, 인스타그램, 카카오톡 같은 플랫폼에 다시 올리는 과정에서 메타데이터를 자동으로 지우는 경우가 흔해요. 원본은 Content Credentials 가 있었어도 재업로드된 버전에는 안 남아 있을 수 있습니다.

이 세 경우는 「걸러지지 않는다」가 아니라 **「이 방법 자체가 판단할 정보를 못 얻는다」**는 뜻이에요. 결과가 「없음」으로 나왔다고 안심하지 마세요.

워터마크도 Content Credentials 도 없을 때

세 단계를 다 거쳤는데도 아무 정보가 안 나온다면, 이제는 기술적 판별이 아니라 정황 판단으로 넘어가야 해요.

이 사진을 처음 올린 계정이 평소 신뢰도가 있는 계정인지(언론사, 공식 기관, 오래된 개인 계정 등)
역방향 검색으로 찾은 원본 게시 시각이 지금 퍼지는 맥락과 앞뒤가 맞는지
같은 사진을 다른 매체가 독립적으로 취재해서 교차 보도했는지

이 세 가지를 같이 보면, 워터마크가 없어도 판단할 근거가 남아요.

이럴 땐 이 방법을 쓰지 마라

법적 다툼이나 보도 자료처럼 판별 결과가 실제 책임으로 이어지는 상황이라면 이 세 단계만으로 끝내지 마세요. 이 글의 방법은 개인이 받은 사진이 의심스러울 때 빠르게 감을 잡는 용도지, 법정에서 쓸 수 있는 감정 절차가 아니에요. 그런 경우엔 디지털 포렌식 전문 기관에 원본 파일(스크린샷이 아닌 원본)을 맡기는 게 맞습니다.

✔ 요약

1단계 — gemini.google.com 에 이미지 올리고 “Was this created with Google AI?” 질문
2단계 — contentcredentials.org/verify 에 이미지 끌어다 놓기
3단계 — 구글 렌즈로 역방향 검색해서 원본 게시 시각·출처 확인
세 단계 다 무료, 구독료 없음
SynthID 워터마크 적용량 1,000억 개 이상(2026년 5월 구글 I/O 기준)
24시간 검증 한도 이미지 약 10회 등(2026년 8월 기준 도움말 안내)
스크린샷·재업로드·타사 도구 이미지는 이 방법으로 못 잡음
정보가 없을 땐 출처 계정 신뢰도·게시 시각·교차 보도로 판단
법적 책임이 걸린 사안은 전문 포렌식 기관으로

2026년 8월 기준. 최신 절차는 구글 도움말 support.google.com/gemini/answer/16722517, 워터마크 통계는 구글 블로그 blog.google/innovation-and-ai/technology/ai/google-io-2026-all-our-announcements 에서 다시 확인하세요.