이미지 조작 탐지: 포토포렌식 도구 완전 정복 가이드
포토포렌식 서비스는 메타데이터가 제거된 이미지도 포함해 편집 흔적을 분석합니다. 파일을 업로드하고 '클론 탐지'를 실행하면 중복 영역을 찾아냅니다. 이 도구는 복사되거나 인쇄된 부분을 핑크색으로 강조 표시합니다. 오류 수준 분석(ELA)은 JPEG 압축 수준을 비교하여, 수정된 부분이 원본과 밝기나 어두움에서 차이를 보입니다.
ELA는 JPEG 형식에서 가장 효과적입니다. 전체 이미지의 압축 수준이 일관되어야 하며, 부드러운 영역(예: 하늘)은 질감 있는 부분보다 일반적으로 더 어둡습니다. 이러한 패턴에서 벗어난 부분은 삽입 또는 편집의 징후일 수 있습니다.
ELA 도구 심층 분석
- 모서리: 원본 이미지에서 고대비 모서리는 저대비 모서리보다 밝습니다. 불일치는 조작의 가능성을 시사합니다.
- 질감: 유사한 표면은 일관된 ELA 수준을 보입니다. 세부적인 부분은 매끄러운 부분보다 더 밝게 나타납니다.
- 표면: 평평한 영역은 색상에 관계없이 일정하게 유지됩니다. JPEG 재저장 시 차이가 균형화되지만, 어도비 소프트웨어는 종종 모서리를 날카롭게 만듭니다.
재압축은 고주파 세부 정보를 줄여 ELA 결과를 더 어둡게 만듭니다. 크기 조정은 모서리 대비를 높입니다.
추가 분석 방법
노이즈 분석은 중앙값 필터를 적용해 노이즈 감소를 역전시킵니다. 공기 스프레이, 왜곡, 시점 기반 클론을 탐지하며, 고해상도 이미지에서 가장 효과적입니다.
레벨 스위프는 히스토그램을 스캔합니다. 마우스 휠을 굴려 밝기 수준별로 대비를 높이면 복사-붙여넣기로 인한 갭이 드러납니다.
그라디언트 분석은 X와 Y 축 방향의 변화를 검토합니다. 조명 일관성과 모서리 무결성을 확인합니다. 고립된 모서리에서 급격한 그라디언트는 삽입의 징후이며, 노이즈 및 압축 아티팩트 탐지에도 효과적입니다.
PCA와 기본 점검
주성분 분석(PCA)은 2~3개 성분에서 색상 및 압축 아티팩트의 이상을 식별합니다. 수학적 계산 없이도 확인 도구로 활용할 수 있습니다.
다른 유용한 점검 항목:
- 메타데이터 — 여전히 존재하는 EXIF 데이터
- 지오태깅 — GPS 좌표
- 섬네일 검사 — 메인 이미지와 다른 숨겨진 미리보기
- JPEG 분석 — 구조, 양자화 테이블. 프로그레시브 JPEG, IPTC, SOS/DHT 마커는 편집 도구와 최적화 정보를 드러냅니다.
- 텍스트 추출 — ASCII 콘텐츠 스캔: 'Photoshop 3.0'이나 'bFBMD' 같은 문자열을 찾으세요 (페이스북에서 나온 것).
핵심 요약
- 클론 탐지와 ELA는 80%의 경우 즉시 해결합니다.
- 압축, 그라디언트, 노이즈의 불일치는 조작을 확인합니다.
- JPEG 분석과 텍스트 스캔은 포토샵 같은 편집기의 흔적을 드러냅니다.
- 중간 수준의 포렌식 검사는 단 1~2분 안에 완료됩니다.
실제 파일로 연습하면 직관이 생깁니다. 모든 픽셀에는 단서가 담겨 있습니다. 여러 도구를 결합하면 오진률을 최소화할 수 있습니다.
— Editorial Team
아직 댓글이 없습니다.