이미지 편집 여부를 확인하기 위해 오류 수준 분석기를 사용하는 방법

간단히 말하자면, 오류 수준 분석(ELA)은 JPEG 이미지의 압축 차이를 검사하는 데 도움이 될 수 있지만, 이미지가 진짜인지 가짜인지를 단독으로 증명할 수는 없습니다. ELA는 원본 이미지와 재압축된 이미지를 비교하여 오류가 발생하는 부분을 표시합니다. 따라서 비정상적인 영역은 조사해야 할 단서로 간주하고, 이를 결론으로 ​​받아들이지 마십시오.

이 가이드에서는 ELA 패널을 제공하는 무료 브라우저 기반 이미지 분석 도구인 Forensically 를 사용합니다. Forensically 제작사에 따르면 이미지는 컴퓨터에 저장되며 서버에 업로드되지 않습니다. 오프라인 지원 여부는 브라우저 및 설정에 따라 다릅니다. 해당 페이지에는 파일 열기 컨트롤과 JPEG 품질, 오류 배율, 확대/축소, 불투명도에 대한 ELA 설정이 나열되어 있습니다.

오류 수준 분석은 무엇을 점검합니까?

JPEG 압축은 파일을 저장할 때마다 이미지 정보의 일부를 손실합니다. ELA는 선택한 품질로 이미지를 다시 압축하고 그 결과를 열어둔 파일과 비교합니다. 압축 방식이 다른 영역은 차이점을 보여주는 비교 화면에서 두드러지게 나타납니다. 예를 들어, 다른 시점에 편집 및 저장된 패치는 주변 픽셀과 압축 이력이 다를 수 있는데, 이것이 바로 ELA가 유용하게 사용되는 이유 중 하나입니다.

해당 패턴은 신뢰할 수 있는 "가짜 이미지 탐지기"가 아닙니다. 가장자리, 미세한 질감, 텍스트, 강한 대비, 크기 조정, 이미지 내보내기, 반복적인 저장 등 모든 요소가 지도에 영향을 미칠 수 있습니다. 균일하게 재압축된 합성 이미지는 이전 편집 내용을 숨길 수 있으며, 편집되지 않은 영역이라도 내용이나 압축 방식 때문에 비정상적으로 보일 수 있습니다. 닐 크라웨츠의 디지털 이미지 분석 및 포렌식 관련 논문에서는 ELA를 여러 방법 중 하나로 설명하며 이미지 분석에는 해석이 필수적임을 강조합니다.

ELA 도구 사용 방법

1. 사용 가능한 JPEG 파일 중 가장 좋은 파일을 엽니다.

포렌식 도구를 사용하여 [ 파일 열기]를 선택하세요 . 스크린샷이나 소셜 플랫폼에서 다운로드한 사본이 아닌 원본 JPEG 파일을 선택하세요. 이러한 사본은 크기가 조정되거나 재압축되었을 수 있으며, 이로 인해 압축 흔적이 제거되거나 추가될 수 있습니다. 파일을 검토하기 전에 편집, 자르기 또는 다시 저장하지 마세요. 웹에서 다운로드한 사본만 있는 경우에도 검사할 수 있지만, 이러한 제한 사항을 기록해 두세요.

2. 오류 수준 분석을 선택하고 JPEG 품질을 설정합니다.

도구 패널에서 오류 수준 분석을 선택하십시오 . JPEG 품질 설정은 이미지를 마지막으로 저장하거나 편집했을 때 사용한 품질과 유사해야 합니다. 이미지의 내보내기 기록을 알고 있다면 해당 정보를 사용하십시오. 모르는 경우, 여러 가지 타당한 설정을 비교하고 어떤 설정을 사용했는지 기록해 두십시오. 추측에 의존한 단일 값은 결과에 오류를 초래할 수 있습니다.

다른 컨트롤들은 결과 검토 방식을 변경합니다. 오차 배율은 차이를 더 잘 보이게 하고, 불투명도는 차이 레이어가 사진 위에 얼마나 강하게 나타나는지를 조절하며, 확대/축소 기능은 로컬 보기를 조정합니다. 이러한 컨트롤들은 지도를 더 잘 볼 수 있도록 도와주지만, 지도의 정확도를 높여주지는 않습니다.

3. 지도를 원본 이미지와 비교하세요.

주변 영역과 질감, 조명, 가장자리가 다른 부분을 찾아보세요. 그런 다음 일반 이미지 보기에서 해당 부분을 비교해 보세요. 패턴이 날카로운 가장자리나 세밀한 나뭇잎과 같은 자연스러운 경계를 따르는지, 아니면 자세히 살펴볼 필요가 있는 특정 형태를 띠는지 확인하세요. 오류 배율이나 불투명도는 희미한 세부 사항을 더 쉽게 검사할 수 있도록만 조정하고, 밝거나 어두운 부분을 편집의 증거로 간주하지 마세요.

4. 단서를 다른 증거와 대조해 보세요.

ELA를 사용하여 다음에 살펴볼 부분을 파악한 다음 사진 자체를 검사합니다. 그림자, 반사, 원근감, 물체 가장자리 및 반복되는 세부 사항이 자연스러운지 확인합니다. 포렌식 문서에는 메타데이터, 클론 탐지, 노이즈 분석 및 휘도 그라디언트를 위한 별도의 도구도 나와 있습니다. 각 도구는 추가적인 단서를 제공할 수 있지만 각각 한계가 있습니다. 메타데이터는 누락되거나 변경될 수 있으므로 메타데이터가 없다고 해서 조작이나 진위 여부를 증명하는 것은 아닙니다.

출처가 중요한 경우, 카메라 원본이나 신뢰할 수 있는 다른 사본을 찾아 문제의 파일과 비교하십시오. 보고, 법적, 안전 또는 기타 중대한 사안의 경우, 자격을 갖춘 이미지 감식 전문가에게 원본 파일을 검토하고 분석 방법과 불확실성에 대한 설명을 요청하십시오. ELA(전자 증거 분석)만으로는 누군가가 이미지를 조작했다고 단정 지을 수 없습니다.

ELA 결과를 해석하는 방법

• 불규칙한 영역은 조사 대상일 뿐, 결론은 아닙니다. 편집 과정의 결과일 수도 있지만, 일반적인 이미지 내용이나 서로 다른 압축 방식에서 비롯될 수도 있습니다.
• 결과가 대체로 균일하다고 해서 사진의 진위 여부를 확인할 수는 없습니다. 반복적인 재압축이나 전체적인 재압축은 이전의 변경 사항을 구분하기 어렵게 만들 수 있습니다.
• 원본 파일을 사용하고 설정을 기록해 두세요. 웹용 사본을 사용하거나 JPEG 품질 값을 다르게 설정하면 다른 지도가 생성될 수 있습니다.
• 독립적인 검증 결과를 종합하십시오. 시각적 일관성, 출처 이력, 메타데이터 및 기타 포렌식 방법은 ELA 단독으로는 제공할 수 없는 맥락을 제공합니다.

실질적으로 오류 수준 분석기는 선별 보조 도구입니다. 검토할 가치가 있는 압축 차이를 드러낼 수 있지만, 이미지가 어떻게 만들어졌거나 변경되었는지에 대한 주장을 뒷받침하려면 추가적인 증거가 필요합니다.