AI 그림 도용 방지, 내 작품 베껴 갈까 걱정된다면 막고 찾고 대응하기
안녕하세요, 깅글렛이에요. 블로그에 그림 한 장, 글 한 편 올릴 때마다 “이거 누가 그냥 베껴 가면 어쩌지” 싶을 때 있잖아요. 저도 공들여 만든 이미지를 올릴 때마다 살짝 불안하더라고요. 도용을 완전히 막는 마법은 없어요. 대신 ① 미리 막아두고 ② 어디 퍼졌는지 찾고 ③ 발견하면 대응하는 순서로 대비하면 돼요. 오늘은 이 세 단계를 하나씩 풀어볼게요.
그 전에 헷갈리기 쉬운 부분 하나만 짚고 갈게요. “내 그림이 AI 학습에 쓰이는 걸 막는 방법”(글레이즈·나이트셰이드 같은 거)은 결이 아예 다른 얘기라, 그건 다른 글에서 다뤄요. 오늘은 이미 완성한 내 작품을 사람이 그대로 베껴 가는 것을 막는 데만 집중할게요.
① 막기 — 워터마크·메타데이터·콘텐츠 자격증명으로 미리 표시해두기
도용 대응의 첫 단추는 “내 거”라는 표시를 미리 박아두는 거예요. 크게 세 가지가 있어요. 눈에 보이는 워터마크, 눈에 안 보이는 워터마크, 그리고 파일에 박는 출처 정보(메타데이터·콘텐츠 자격증명)요. 하나씩 보면 각자 역할이 달라요.
가장 익숙한 건 가시 워터마크예요. 이미지 위에 반투명 로고나 서명, 아이디를 얹는 방식이죠. 한눈에 “이건 누구 작품”이라는 걸 알려주고, 베껴 가도 출처가 따라붙어서 무단 사용을 눈에 띄게 만들어요. 미리캔버스 같은 무료 도구로도 쉽게 만들 수 있어서, 한국 블로거들도 이미지 도용 막으려고 워터마크를 많이 써요. 실제로 네이버에 ‘워터마크 이미지 도용 방지’ 글이 1,500건 넘게 올라와 있을 만큼요.
다만 워터마크는 잘라내거나 지워질 수 있어서 도용을 완벽하게 막아주진 못해요. 그래서 요령이 하나 있는데, 공개로 올릴 땐 저해상도에 워터마크 박은 버전을 올리고 원본 고화질 파일은 따로 보관하는 거예요. 나중에 “내가 원본 가지고 있다”는 게 도용 입증의 강력한 무기가 되거든요.
두 번째는 비가시 워터마크, 사람 눈엔 안 보이고 소프트웨어로만 검출되는 숨은 표식이에요. 이미지 외형은 그대로 두면서 픽셀 안에 식별 신호를 심는 방식이죠. 대표적인 게 구글의 SynthID인데, AI로 만들거나 수정한 이미지의 픽셀에 눈에 안 보이는 워터마크를 새겨요. 자르거나 압축하는 흔한 편집을 거쳐도 남도록 설계됐고요. 다만 이건 보통 생성 플랫폼이 자동으로 넣는 쪽이라, “내가 직접 심는다”기보다 “AI로 만든 이미지엔 이런 보이지 않는 표식이 들어가 있기도 하다” 정도로 알아두면 돼요.
세 번째 줄기는 파일 자체에 출처 정보를 박아두는 방법이에요. 두 가지가 있어요.
하나는 메타데이터. 이미지 파일 안에 저작권자·연락처·저작권 표시(ⓒ)·URL을 적어두는 거예요. 이 정보는 파일에 같이 저장돼서 파일을 옮겨도 따라다녀요. 포토샵이라면 파일(File) > 파일 정보(File Info) > 설명(Description) 탭에서 저작권 상태를 ’Copyrighted’로 바꾸고 저작권자와 URL을 넣으면 돼요. 어도비 브리지를 쓰면 여러 장에 한꺼번에 넣거나 템플릿으로 저장해 일괄 적용도 되고요. 단점은 재업로드나 캡처, 편집 과정에서 쉽게 지워진다는 거예요. 많은 SNS가 업로드할 때 메타데이터를 떼어내거든요. 넣어두면 좋지만 이것만 믿으면 안 돼요.
📖 콘텐츠 자격증명이란? 이미지에 ’누가·언제·어떤 도구로 만들고 편집했는지’를 암호로 서명해 붙이는 출처 이력표예요. 한번 붙은 뒤 내용이 바뀌면 변조가 감지되도록 설계돼 있어요.
또 하나가 바로 그 콘텐츠 자격증명(Content Credentials), 업계에선 C2PA 표준이라고 불러요. 이미지에 암호로 서명된 출처·제작 이력을 붙이는 방식인데, 만든 사람·제작 시점·사용한 도구·AI 사용 여부·편집 내역까지 담겨요. 어도비가 주도하고 마이크로소프트·인텔·AP·BBC·로이터·뉴욕타임스·니콘·캐논·라이카 같은 곳이 함께 참여하고 있어요. 작동 방식은 우리가 쓰는 보안 접속(HTTPS)과 비슷해서, 한번 서명된 뒤 내용이 바뀌면 변조가 감지되는 구조예요.
확인도 누구나 할 수 있어요. contentcredentials.org/verify 라는 검증 도구에 이미지를 올리면 그 자격증명을 열람·검증할 수 있거든요. 삼성 갤럭시나 구글 픽셀 같은 최신 기기는 촬영할 때부터 이 서명을 붙이기 시작했고, 점점 퍼지는 단계예요.
여기서 꼭 짚을 게 있어요. 콘텐츠 자격증명은 진짜/가짜를 판정하는 기계가 아니에요. 자격증명이 없다고 AI 생성이거나 도용이라는 뜻도 아니고, 있다고 합법이거나 내 소유가 입증되는 것도 아니에요. 어디까지나 출처와 이력을 투명하게 보여주는 용도일 뿐이죠. 이 점은 오해하기 쉬워서 따로 적어둬요.
② 찾기 — 역이미지 검색으로 내 작품이 어디 퍼졌는지 추적하기
막아뒀어도 누군가 가져가면 결국 “어디에 올라가 있나”를 찾아야 해요. 이때 쓰는 게 역이미지 검색이에요.
📖 역이미지 검색이란? 글자 대신 ’이미지 자체’를 검색어로 넣어, 그 이미지가 인터넷 어디에 올라와 있는지 찾아주는 기능이에요.
검색엔진이 색·형태·패턴 같은 시각 특징을 분석해서, 비슷한 이미지와 그게 올라온 페이지들을 돌려줘요. 내 작품이 무단으로 어디 퍼졌는지 추적하는 핵심 도구죠. 도구마다 강점이 좀 달라서, 정리하면 이래요.
가장 먼저 돌려볼 곳은 구글 렌즈예요. 세계 최대 이미지 인덱스를 가지고 있어서 가장 넓게 훑어주거든요. 범용 출발점으로 1순위예요.
그다음이 **틴아이(TinEye)**인데, 이게 도용 추적엔 특히 유용해요. 정확히 일치하거나 거의 똑같은 사본을 찾는 데 특화돼 있고, 700억 장 넘는 이미지를 인덱스로 두고 있어요. 가장 강력한 기능은 ‘Oldest(가장 오래된)’ 정렬이에요. 같은 이미지가 올라온 페이지를 오래된 순으로 줄 세워줘서, 누가 먼저 올렸는지를 따질 수 있거든요. 내 게시가 먼저라는 걸 보여주는 데 딱 좋죠.
인물 사진이라면 **얀덱스(Yandex)**가 얼굴 매칭 능력이 구글보다 강해서 프로필 도용 확인에 쓸 만하고, 보조로 빙(Bing)도 있어요. 가장 확실하게 찾으려면 한 군데만 보지 말고 여러 엔진을 같이 돌리는 게 좋아요. 구글 렌즈로 넓게, 틴아이로 누가 먼저인지, 얀덱스로 얼굴, 필요하면 빙까지요.
실무 팁 하나 더요. 도용 의심본을 찾았으면, 그 사본에 내 원본 메타데이터가 그대로 남아 있는지 확인해보세요. 남아 있으면 강력한 정황 증거가 되거든요. 그리고 더 적극적으로 관리하고 싶다면, 수십억 장을 자동으로 스캔해서 무단 사용을 알려주는 유료 모니터링 서비스도 있어요. 다만 이건 “이런 것도 있다” 정도로만 알아두면 돼요.
참고로 한국 사용자도 이미 이런 검색을 활발히 써요. 네이버에 ‘이미지 역검색’ 사용법 글이 440건 넘게 올라와 있고, 얀덱스·틴아이 사용법도 최근 글이 많아요. 누구나 바로 접근할 수 있다는 얘기죠. 단, 얼굴 검색은 어디까지나 내 작품·내 사진이 도용됐는지 확인하는 용도로만 쓰는 게 좋아요. 남의 신원을 캐는 데 쓰는 건 다른 얘기니까요.
③ 대응 — 도용을 발견했을 때 어떤 순서로 움직일까
찾았다고 바로 따지러 가기 전에, 순서가 있어요. 증거부터 모으고, 내가 원본임을 보일 거리를 챙긴 다음, 삭제 요청을 하고, 안 되면 공식 신고로 가는 흐름이에요.
가장 먼저 할 일은 증거 수집이에요. 도용 페이지의 URL, 화면 캡처, 발견한 날짜를 꼼꼼히 모아두세요. 가능하면 날짜·시간이 보이게 캡처하고, 그 도용본에 내 메타데이터가 남았는지도 함께 보존해두면 좋아요. 이게 신고나 삭제 요청의 기본 자료가 돼요.
그다음은 내가 원본임을 입증할 거리 만들기예요. 아까 따로 보관해둔 원본 고화질 파일, 틴아이 Oldest 정렬로 보이는 ‘내가 먼저 게시한 정황’, 그리고 작업 과정 기록이 여기서 힘을 발휘해요. 특히 한국저작권위원회는 생성·창작 과정을 영상 등으로 기록해두면 저작권 등록이나 향후 분쟁에서 중요한 자료가 된다고 권하고 있어요. AI로 작업하는 분이라면 만드는 과정을 한 번 녹화해두는 습관, 꽤 쓸모 있어요.
증거와 입증 거리가 갖춰졌으면 삭제 요청으로 갑니다. 먼저 게시한 사람에게 직접 내려달라고 요청하거나, 그 플랫폼의 저작권 침해 신고 절차를 이용하는 거예요. 포털이나 SNS 대부분이 권리자 신고를 받아서 게시물을 처리하는 창구를 두고 있어요.
여기까지 했는데도 해결이 안 되면 공식 신고예요. 한국에선 한국저작권보호원의 ’저작권 보호 종합 포털’에서 불법복제물 신고를 할 수 있어요. 주소는 portal.kcopa.or.kr, 전화 상담·신고 대표번호는 1588-0190이고요. 비회원도 신고할 수 있고, 회원으로 신고하면 처리 단계를 이메일·SMS로 확인할 수 있어요. 신고할 땐 URL·작품명·침해 내용·증거자료를 함께 내면 되고, 보호원이 심의를 거쳐 시정권고 같은 행정조치를 해줘요. 메뉴나 주소는 바뀔 수 있으니, 안 보이면 ’한국저작권보호원 신고’로 검색하면 돼요. (2026년 6월 기준)
AI로 만든 건 저작권이 아예 없나요?“ — 짧게만 짚을게요
여기서 한 가지 궁금증이 생기실 거예요. “AI로 만든 그림은 어차피 저작권이 없으니 도용 막아봤자 소용없는 거 아니냐”는 거요. 이건 좀 결이 복잡해서, 큰 줄기만 짚고 갈게요.
기본 원칙은 한국·미국이 비슷해요. 저작권은 사람만 가질 수 있고, AI가 프롬프트만 넣어 단독으로 만든 결과물은 원칙적으로 저작권 대상이 아니에요. 대신 사람이 창작적으로 기여한 부분은 보호받을 여지가 있어요. 문화체육관광부와 한국저작권위원회가 2026년 2월에 낸 안내서를 보면, 사람이 AI 결과물을 수정·보완·재구성해서 새로운 창작적 가치를 더했을 때 저작권을 인정하는 쪽이에요. 미국 저작권청도 2025년 보고서에서, 프롬프트만 넣은 순수 AI 출력은 안 되고 사람이 만든 부분만 보호된다고 정리했고요.
그러니까 내가 편집하고 구성하고 후반 작업을 더한 부분은 보호받을 여지가 있다는 거예요. 그리고 그걸 입증할 기록(작업 과정·원본)을 남겨두는 게 도용 대응에서도 가장 큰 무기가 돼요. 앞에서 “작업 과정을 녹화해두라”고 한 게 여기서도 연결되는 거죠.
※ 이 글은 도용 예방·대응의 일반 안내이고 법적 자문이 아니에요. AI 생성물의 저작권 성립 여부는 사안마다 다르고 바뀔 수 있으니, 구체적인 분쟁이나 등록은 한국저작권위원회·한국저작권보호원이나 법률 전문가 상담을 권해요. (2026년 6월 기준)
깅글렛 한줄평
💬 도용을 완전히 막아주는 도구는 없어요. 대신 워터마크로 표시해두고, 원본 파일은 따로 보관하고, 작업 과정을 한 번 녹화해두는 것. 이 세 가지만 미리 해둬도 막상 베껴졌을 때 대응할 카드가 손에 쥐어져요.
마무리
저도 처음엔 “그냥 워터마크 하나면 끝 아닌가” 싶었는데, 막상 정리해보니 막고·찾고·대응하는 흐름을 한 번 알아두는 게 마음이 훨씬 편하더라고요. 완벽한 방패는 없어도, 준비된 사람은 베껴졌을 때 덜 당황하니까요.