이런 불일치는 흔합니다. 사진 브라우저에는 사진이 촬영된 날짜가 표시되지만, 운영체제에서는 같은 파일에 대해 더 최근의 수정 날짜를 표시할 수 있습니다. 언뜻 보기에는 모순처럼 보입니다.

대부분의 경우 그렇지 않습니다. 두 날짜는 보통 서로 다른 이벤트를 추적하는 서로 다른 시스템에서 비롯됩니다. 이 차이를 명확히 이해하고 나면, 혼란스러웠던 메타데이터 패널을 읽기가 훨씬 쉬워집니다. 광범위한 EXIF 메타데이터 가이드가 필드 이름을 파악하는 데 도움이 될 수 있지만, 핵심 질문은 더 간단합니다. 이 날짜는 실제로 어떤 시계에서 가져온 것인가 하는 점입니다.

사진에 두 개의 서로 다른 날짜가 표시되는 이유

두 개의 시계가 관련되어 있습니다. 하나는 내장 메타데이터로서 이미지 안에 존재합니다. 다른 하나는 파일 수준에 존재하며, 기기나 소프트웨어에서 해당 파일에 무슨 일이 있었는지를 반영합니다.

[미 의회 도서관 EXIF 제품군 개요]에서는 Exif를 구조화된 메타데이터 제품군으로 설명합니다. 여기에는 카메라 설정, 기술적 이미지 데이터, 날짜 및 시간 정보, 지리적 데이터, 저작권 세부 정보, 썸네일 등이 포함될 수 있습니다. 이는 이미지 자체가 파일 브라우저에 표시되는 날짜와는 별개의 시간 정보를 담고 있을 수 있음을 의미합니다.

이것이 한 장의 사진에서 최소 2가지의 서로 다른 시간 정보가 동시에 나타날 수 있는 이유입니다. 내장된 타임스탬프는 촬영 순간을 설명할 수 있는 반면, 나중에 생성된 파일 날짜는 셔터를 누른 후 한참 뒤에 이루어진 저장, 내보내기 또는 메타데이터 업데이트를 반영할 수 있습니다.

내장된 날짜는 "이 이미지가 언제 생성되었는가?"에 답합니다.

내장 메타데이터는 일반적으로 이미지 이벤트(사건)를 설명하려고 합니다. 일상적인 언어로 표현하자면, 이는 촬영 시점이나 이미지가 디지털 데이터가 된 순간을 가리킵니다.

파일 날짜는 "이 파일이 언제 변경되었는가?"에 답합니다.

파일 수준의 날짜는 기기, 클라우드 폴더 또는 내보내기 후에 존재하는 파일 객체에 관한 것입니다. 이러한 날짜는 실제 장면이 훨씬 이전에 촬영되었더라도 이후 시점으로 이동할 수 있습니다.

EXIF 날짜가 일반적으로 설명하는 것

필드 이름이 중요합니다. 비슷해 보이는 라벨이라도 사진의 생애 중 서로 다른 단계를 설명할 수 있기 때문입니다.

DateTimeOriginal

Adobe의 [XMP EXIF 네임스페이스 문서]는 exif:DateTimeOriginal을 원본 이미지가 생성된 날짜와 시간으로 정의합니다. 일상적인 대부분의 사진에서 이는 "사진이 촬영된 때"와 가장 일치합니다.

이 필드는 유용하지만 완벽하지는 않습니다. 동일한 Adobe 문서에 따르면 Exif 날짜-시간 값에는 시간대 정보가 포함되어 있지 않습니다. 따라서 타임스탬프가 초 단위까지 정확해 보여도, 기기나 여행 일자, 또는 시간을 다르게 해석하는 앱 간에 비교하기에는 까다로울 수 있습니다.

DateTimeDigitized

동일한 Adobe 문서에서는 exif:DateTimeDigitized를 이미지가 디지털 데이터로 저장된 날짜와 시간으로 정의합니다. 완전히 디지털화된 카메라 워크플로우에서는 DateTimeOriginal과 동일할 수 있습니다. 스캔, 변환 또는 기타 후속 처리 과정에서는 다른 이벤트를 가리킬 수 있습니다.

이것이 2개의 내장 EXIF 필드가 모두 정확하면서도 서로 일치하지 않을 수 있는 이유입니다. 이들은 항상 같은 순간에 대한 경쟁적인 버전인 것은 아닙니다. 때로는 이미지 이력에서 서로 다른 순간을 기록하고 있는 것입니다.

편집 또는 내보내기 후 파일 날짜가 변경되는 이유

많은 불일치가 여기서 시작됩니다. 사람들은 내장된 촬영 필드와 이후의 파일 수준 날짜를 비교하면서 둘 중 하나는 반드시 틀렸을 것이라고 가정합니다.

수정 날짜는 이후의 파일 활동을 추적합니다.

이것은 더 나중의 시계입니다. Adobe의 [XMP TIFF 네임스페이스 문서]는 tiff:DateTime을 파일이 마지막으로 수정된 날짜와 시간으로 정의합니다. 같은 문서에서는 이 속성이 XMP에 xmp:ModifyDate로 저장된다고 언급합니다. 이는 촬영 시간과는 다른 질문입니다.

파일을 내보내거나, 다시 저장하거나, 소프트웨어에 의해 덮어쓰게 되면 더 최신의 수정 날짜가 표시되는 것은 완전히 정상입니다. 내보낸 후 존재하는 파일은 단순히 셔터를 누른 순간의 기억이 아닙니다. 그것은 이후의 처리 기록이기도 합니다.

혼란을 야기하는 일반적인 워크플로우

복사된 이미지는 이미지를 이동시킨 도구에 따라 날짜를 다르게 상속하거나 표시할 수 있습니다. 메타데이터 편집은 촬영 필드는 그대로 두면서도 더 최신의 수정 날짜를 생성할 수 있습니다. 새로운 내보내기는 일부 내장 필드를 보존하면서도 더 나중의 파일 수준 타임스탬프를 가진 새로운 파일 객체를 작성할 수 있습니다.

이것만으로 조작을 증명할 수는 없습니다. 이는 종종 내장 메타데이터와 파일 시스템 이력이 서로 다른 단계를 설명하고 있음을 의미할 뿐입니다.

과잉 반응하지 않고 날짜 불일치를 읽는 방법

가장 좋은 방법은 느리고 지루하게 확인하는 것입니다. 그것은 약점이 아니라 강점입니다.

필드 이름으로 시작하세요

"날짜"와 같은 라벨에서 멈추지 마십시오. 뷰어가 DateTimeOriginal, DateTimeDigitized, ModifyDate 중 무엇을 보여주는지, 또는 일반적인 파일 수정 값을 보여주는지 확인하십시오. 사진 메타데이터 참조는 정확히 어떤 필드를 보고 있는지 식별하는 데 가장 유용합니다.

결론을 내리기 전에 관련 필드를 비교하세요

DateTimeOriginal과 DateTimeDigitized가 일치한다면, 이는 종종 단순한 디지털 촬영 기록을 뒷받침합니다. DateTimeOriginal은 오래되었는데 수정 날짜가 더 최근이라면, 이미지가 내보내졌거나 정리되었거나 편집되었는지 자문해 보십시오. 여행 후 타임스탬프가 몇 시간씩 차이가 난다면, 표준 Exif 날짜-시간 값에는 시간대 정보가 포함되어 있지 않다는 점을 기억하십시오.

"더 최근"이라는 것을 결론이 아닌 단서로 취급하세요

판단하기 전에 잠시 멈추십시오. 더 최근의 날짜는 종종 "이 사진이 가짜다"가 아니라 "이 파일이 나중에 변경되었다"는 것을 의미합니다. 이러한 구분은 개인적인 정리, 가족 아카이브, 뉴스룸 워크플로우, 일반적인 개인정보 보호 확인에 중요합니다. 이는 일반적인 소프트웨어 동작일 뿐인 상황에서 모든 불일치를 스캔들로 취급하는 것을 막아줍니다.

정상적인 워크플로우가 끝나고 전문가 검토가 시작되는 시점

맥락이 중요합니다. 어떤 질문은 교육적인 목적이고, 어떤 질문은 포렌식(법의학적) 목적입니다.

사진 라이브러리를 정리하는 것이 목표라면, 불일치는 대개 메타데이터를 읽는 과정에서 발생하는 문제입니다. 작성자를 증명하거나, 증거를 확립하거나, 법적 주장을 제기하는 것이 목표라면 기준은 훨씬 더 엄격합니다. 단일 필드가 그 책임을 모두 져서는 안 됩니다.

면책 조항: 이 기사는 교육 목적으로만 제공되며 포렌식 인증, 법적 조언 또는 진위 보증을 제공하지 않습니다. 법원, 보험, 저널리즘 검증 또는 공식 조사를 위해 다투는 이미지가 중요하다면 자격을 갖춘 포렌식 또는 법률 전문가의 도움을 받으십시오.

기억해야 할 사항

어떤 시계를 읽고 있는지 자문해 보십시오. 내장된 Exif 필드는 종종 촬영과 관련된 순간을 설명하고, 파일 날짜는 종종 이후의 파일 처리 과정을 설명합니다. 불일치가 자동으로 오류를 의미하거나 자동으로 편집의 증거가 되는 것은 아닙니다. 많은 경우, 이는 단순히 서로 다른 두 시스템이 같은 이미지의 생애 중 서로 다른 두 이벤트를 기록했음을 의미할 뿐입니다.