영상 파일의 실제 촬영 시각, 조작되지 않았을까? 메타데이터로 확인하는 법

영상 파일에 적힌 촬영 날짜가 실제 촬영 시점과 일치하는지 확인하는 일은 생각보다 단순하지 않다. 스마트폰이나 카메라에서 찍힌 뒤에는 파일 자체에 다양한 시간 정보가 여러 계층에 걸쳐 기록된다. 가장 직관적인 것은 운영체제가 관리하는 파일 시스템의 생성일과 수정일이지만, 이는 파일이 복사되거나 클라우드에 업로드되고 다시 내려오면서 쉽게 바뀐다. 실제 촬영 시점을 가리키는 단서는 보통 영상 컨테이너 안에 들어 있는 메타데이터와 코덱 스트림 헤더에 기록된 미디어 생성 시간, 카메라 기기 식별자, GPS 기록, 그리고 편집 과정에서 삽입된 트랙 정보 등에서 찾을 수 있다. 날짜 조작이 의심될 때는 이 정보들이 서로 논리적으로 맞는지, 그리고 파일이 이후에 수정된 흔적이 있는지 함께 살펴야 한다. 특히 보도 자료, 증거 자료, 저작권 분쟁, 채용 포트폴리오 등 신뢰성이 요구되는 맥락에서는 촬영일 하나만으로 결론을 내리기보다 전체 기술적 지문을 비교하는 접근이 필요하다.

메타데이터는 크게 컨테이너 레벨과 스트림 레벨로 나뉜다. MP4나 MOV 같은 컨테이너는 생성자 소프트웨어, 인코딩 날짜, duration, 비트레이트 등 관리 정보를 담고 있고, H.264/H.265 스트림 안에는 프레임 단위 타임스탬프가 존재한다. 여기에 카메라 제조사에서 삽입하는 MakerNote나 XMP, EXIF에 가까운 정보가 있으면 촬영 장치 모델, 렌즈 정보, ISO, 셔터 속도까지 확인할 수 있다. 문제는 사용자가 직접 편집 프로그램을 열면 컨테이너의 생성일이 갱신되고, 일부 메타데이터 필드가 덮어쓰기 되거나 삭제되는 경우가 흔하다는 점이다. 따라서 단일 필드만 보고 조작 여부를 판단하면 오판이 생길 수 있다.

실무적으로는 먼저 파일의 해시값을 확인해 원본과 비교하는 것이 기본이다. SHA-256이나 MD5는 파일 바이트 전체를 기준으로 생성되는 암호학적 지문으로, 1비트만 바뀌어도 값이 완전히 달라진다. 두 영상 파일이 동일한지, 혹은 한 파일이 다른 파일에서 재인코딩됐는지 판단할 때 해시는 가장 신뢰할 수 있는 기준이 된다. 해시 값이 일치하면 파일 자체는 동일하다는 기술적 증거가 되지만, 해시가 다르다고 해서 반드시 날짜가 조작된 것은 아니다. 재압축, 포맷 변환, 썸네일 생성만으로도 해시는 변한다. 그래서 해시는 동일성 확인용 도구로 쓰고, 날짜 문제는 메타데이터 필드 간 일관성으로 접근해야 한다.

예를 들어, 영상 속 장면이 2023년 여름 해변을 보여주는데 파일의 Media Create Date가 2024년 12월로 찍혀 있다면 의심을 해볼 수 있다. 이때 파일 시스템 수정일이 2024년 12월이고 컨테이너 생성일도 같은 시점이라면 단순히 전송 후 저장된 파일일 가능성이 크다. 그러나 컨테이너 안의 Creation Time은 2023년 7월이고 수정일은 2024년 12월이라면, 파일이 복사되거나 편집된 이력이 있을 수 있다. 더 깊게 들어가면 모션 메타데이터나 GPS 트랙이 영상 길이와 일치하는지, 프레임 타임스탬프가 연속적인지 확인한다. 편집 툴로 자른 영상은 트랙 시작 오프셋이 어긋나거나 원본보다 짧은 duration을 가지며, 새로운 인코딩 날짜가 삽입된다. 이런 불일치는 조작을 단정하지는 않지만 추가 조사가 필요하다는 신호다.

이런 점검을 일일이 수동으로 하면 시간이 오래 걸린다. 특히 여러 파일을 비교해야 할 때는 자동 추출이 편리하다. FilesAudit에 파일을 올리면 영상 컨테이너와 스트림에서 추출 가능한 메타데이터를 한 번에 보여주고 SHA-256, MD5, CRC32 해시와 함께 PDF 보고서로 정리해 준다. 영상 파일의 실제 촬영 날짜 조작 여부를 확인하는 법을 처음 접하는 사람도 생성일, 수정일, 미디어 생성일, 인코딩 소프트웨어, 장치 모델 등 핵심 필드를 표로 비교할 수 있어 이해가 쉽다. 보고서에는 타임스탬프 문서화와 파일 지문 정보가 포함돼 이후 검증 과정을 추적할 수 있다. MP4 파일 메타데이터를 자세히 살펴보는 가이드에서는 어떤 필드가 의미 있는지 예시와 함께 설명돼 있다.

다만 기술적 분석에는 한계가 명확하다. 메타데이터는 수정이 가능하고, 일부 카메라나 앱은 촬영 날짜를 아예 기록하지 않거나 잘못 기록한다. 타임존 설정이 다르면 같은 순간이라도 표기되는 날짜가 달라지고, 파일 이름이나 설명 태그를 사용자가 임의로 바꿀 수 있다. 따라서 메타데이터 불일치는 날짜 조작의 가능성을 시사할 뿐, 법적 소유권이나 진위 여부를 단독으로 증명하지는 않는다. 조작 여부를 주장하려면 해시 기반 동일성 비교, 편집 흔적 분석, 그리고 영상 내 물리적 단서인 조명, 계절, 차량 번호판 등 외부 증거와 결합해야 한다. FilesAudit는 법적 결론을 내리지 않고 기술적 증거를 문서화하는 역할을 한다.

최근에는 C2PA 같은 콘텐츠 인증 표준으로 촬영 장치에서부터 편집 이력까지 체인 오브 커스토디를 기록하려는 움직임이 있다. C2PA가 포함된 영상이라면 인증서와 서명에 촬영 시점과 기기 정보가 담겨 있어 조작 탐지력이 높아진다. 그러나 아직 지원 기기가 제한적이고, 일반 MP4에는 적용되지 않은 경우가 많다. 그래서 기존 파일에 대해서는 메타데이터 분석과 해시 비교가 여전히 핵심이다. 대량 파일이나 장기 보관용 아카이브를 다룰 때는 데스크톱 앱으로 대량 분석이 필요한 경우처럼 로컬에서 일괄 처리할 수 있는 옵션이 효율적이다.

결국 영상 파일의 촬영 날짜 조작 여부를 확인하는 가장 안전한 방법은 여러 시간 필드를 교차 검증하고, 파일 지문을 기록해 이후 변경을 감지할 수 있도록 하는 것이다. 한두 개의 날짜 필드만 보고 판단하지 말고, 컨테이너 생성 정보와 스트림 메타데이터, 해시값, 그리고 편집 흔적을 함께 본다. 필요하면 검증 보고서를 만들어 보관하고, 의심스러운 파일은 원본 장치에서 다시 추출해 비교한다. 200개 이상 형식을 지원하는 목록을 보면 이미지, 영상, 문서, CAD 등 다양한 파일 유형에서 동일한 원리로 메타데이터를 확인할 수 있다.