메타데이터란? — 사진·파일에 숨겨진 증거 정보
메타데이터(Metadata)는 파일 자체의 내용이 아니라, 그 파일이 언제, 어디서, 어떤 도구로, 누구에 의해 만들어졌는지를 기록하는 부가 정보입니다.
사진 한 장, 문서 한 개에는 눈에 보이는 내용 말고도 숨겨진 정보가 있습니다. 촬영 날짜, 카메라 기종, GPS 좌표, 파일 생성 시각… 이 "데이터에 대한 데이터"를 메타데이터라고 합니다. 디지털 증거에서 메타데이터가 왜 결정적 역할을 하는지 알아보겠습니다.
메타데이터 = "데이터에 대한 데이터"
메타데이터(Metadata)는 파일 자체의 내용이 아니라, 그 파일이 언제, 어디서, 어떤 도구로, 누구에 의해 만들어졌는지를 기록하는 부가 정보입니다. 도서관의 책에 비유하면, 책 내용은 "데이터"이고 책 뒤표지의 ISBN, 저자, 출판일, 페이지 수는 "메타데이터"입니다.
일상 속 메타데이터 예시 📷 사진 → 촬영 일시, 카메라 모델, GPS 좌표, 조리개, ISO 📄 문서 → 작성자, 생성일, 수정일, 프로그램 이름, 페이지 수 🌐 웹페이지 → HTTP 헤더, 서버 응답 시각, 콘텐츠 유형, 인코딩 📁 파일 시스템 → 생성 시각, 수정 시각, 접근 시각, 파일 크기
메타데이터의 3가지 유형
- EXIF 데이터 — 사진에 숨어있는 정보 스마트폰이나 디지털카메라로 사진을 찍으면, 이미지 파일 안에 EXIF(Exchangeable Image File Format) 데이터가 자동으로 기록됩니다. 촬영 날짜와 시각, GPS 좌표(위치 정보), 카메라 모델명, 심지어 편집 소프트웨어 이름까지 들어있습니다. 소송에서 "이 사진을 언제, 어디서 찍었는지" 증명하는 데 핵심 역할을 합니다.
- 파일 시스템 메타데이터 — OS가 기록하는 정보 운영체제(Windows, macOS, Linux)는 모든 파일에 대해 생성 시각(Created), 수정 시각(Modified), 접근 시각(Accessed)을 기록합니다. 하지만 이 정보는 쉽게 변경할 수 있어, 그 자체만으로는 증거로서의 신뢰도가 낮습니다.
- 웹 헤더 메타데이터 — 네트워크 통신의 기록 웹페이지를 열면 브라우저와 서버 사이에 HTTP 헤더가 오갑니다. 여기에는 서버 응답 시각, 콘텐츠 타입, 캐시 정책, 서버 소프트웨어 정보 등이 포함됩니다. 이 정보는 "해당 콘텐츠가 실제로 그 서버에서 그 시점에 제공된 것"을 증명하는 데 활용됩니다.
메타데이터가 증거에서 결정적인 이유
법원은 디지털 증거에 대해 출처의 진정성, 내용의 무결성, 시점의 객관적 증명을 요구합니다. 메타데이터는 이 세 가지를 뒷받침하는 핵심 근거입니다.
시점 증명: 서버 응답 헤더의 Date 필드, 블록체인 타임스탬프와 교차 검증 출처 증명: TLS 인증서 정보, 서버 IP, 도메인 이름으로 "어디서 가져온 데이터인지" 확인 무결성 증명: SHA-256 해시와 메타데이터를 함께 보존하면 "수집 후 변경이 없었는지" 검증 가능
⚠️ 메타데이터는 조작될 수 있습니다
EXIF 조작: 무료 도구로 촬영 날짜, GPS 좌표를 원하는 대로 수정 가능 파일 시간 변경: 운영체제 명령어 한 줄이면 생성 시각, 수정 시각을 자유자재로 변경 메타데이터 삭제: SNS에 업로드하면 EXIF가 자동으로 제거되는 경우가 많음 헤더 위조: 로컬 프록시를 사용하면 HTTP 헤더 정보도 수정 가능
이처럼 메타데이터는 증거에서 매우 중요하지만, 단독으로는 신뢰하기 어렵습니다. 메타데이터가 진짜인지 보장하려면, 수집 환경 자체가 통제되어야 하고, 수집 직후 해시로 고정해야 합니다.
TrueSnap이 메타데이터를 보존하는 방법
- 무결성 검증 전용 브라우저에서 수집 개발자 도구 차단, 프록시 차단 등 통제된 환경에서 웹페이지에 직접 접속합니다. 중간에 메타데이터를 조작할 수 있는 경로 자체를 차단합니다.
- 네트워크 통신 전체를 HAR로 기록 HTTP 요청·응답 헤더, 서버 응답 시각, TLS 인증서 정보 등 모든 네트워크 메타데이터를 HAR(HTTP Archive) 파일에 그대로 보존합니다.
- SHA-256 해시로 즉시 고정 캡처 완료 즉시 모든 구성 요소(스크린샷, HTML, HAR, 메타데이터 JSON)에 SHA-256 해시를 생성합니다. 이후 1바이트라도 변경되면 해시가 불일치하여 즉시 탐지됩니다.
- 블록체인에 증거 지문 앵커링 해시값을 Polygon 블록체인에 기록하여, 메타데이터를 포함한 증거 패키지가 "이 시점에 이 상태로 존재했음"을 제3자가 검증할 수 있도록 합니다.
일반 캡처 vs TrueSnap: 메타데이터 비교
| 항목 | 일반 스크린샷 | TrueSnap |
|---|---|---|
| 네트워크 메타데이터 | 기록 안 됨 | HAR에 전체 보존 |
| TLS 인증서 정보 | 기록 안 됨 | 검증 결과 포함 |
| 메타데이터 조작 방지 | 없음 | SHA-256 해시 고정 |
| 시점 외부 보증 | 파일 시간만 (조작 가능) | 블록체인 앵커 |
핵심 정리
- 메타데이터는 파일에 숨겨진 "데이터에 대한 데이터" 2. EXIF, 파일 시스템 정보, 웹 헤더 등 다양한 유형이 있음 3. 법원이 요구하는 출처·시점·무결성 증명에 핵심 근거 4. 하지만 메타데이터 자체가 쉽게 조작·삭제될 수 있음 5. TrueSnap은 통제된 환경에서 수집 → 해시 고정 → 블록체인 앵커링으로 메타데이터의 진정성까지 보장