이번 주부터 뉴욕에서 AI(인공지능)로 생성된 사진을 고지 없이 임대 광고에 게시하는 것은 시에서 추적 가능한 기만적 행위로 간주될 수 있습니다. Zohran Mamdani 시장은 2026년 7월 16일, 임대인이 매물 사진이 인공지능으로 생성되었거나 수정되었을 때 이를 반드시 밝히도록 의무화하는 내용을 권고하는 Rental Ripoff Report를 발표했습니다.

이번 조치는 AI 사진이 이미 매물로 나온 수천 채의 아파트 모습을 왜곡하고 있는 상황에서 나온 것이며, 해당 보고서에 따르면 이 문제는 뉴욕의 5개 자치구(boroughs)를 훨씬 넘어선 문제입니다.

요약 (TL;DR)

• Zohran Mamdani 시장은 2026년 7월 16일에 Rental Ripoff Report를 발표했습니다.
• 이 제안은 임대인과 부동산 중개업체가 임대 사진이 AI로 수정되었거나 생성되었을 때 이를 공개하도록 의무화합니다.
• 이 보고서는 Mamdani의 팀이 뉴욕 5개 자치구의 뉴욕 시민 2,400명의 의견을 청취한 Rental Ripoff Hearings를 통해 작성되었습니다.
• Leila Bozorg 부시장과 Cea Weaver 국장은 세입자 노조 인정을 권고하는 내용과 함께 이 보고서를 지지했습니다.
• Adobe가 주도하는 C2PA (Content Credentials) 표준은 이미 AI로 편집된 이미지의 출처를 서명할 수 있도록 지원합니다.
• 오픈 소스(open source) 도구인 c2patool은 명령줄(command line)에서 이미지 파일의 출처 메타데이터를 감사할 수 있습니다.
• 이 보고서는 Mamdani가 Adobe와 같은 기업을 겨냥한 '원클릭 취소 규칙'을 발표한 바로 다음 날 나왔습니다.

발생한 사건

Rental Ripoff Report는 Mamdani가 취임 첫 주부터 시작한 Rental Ripoff Hearings의 결과물입니다. 그의 사무실은 주거 조건에 대한 불만 사항을 듣기 위해 뉴욕 5개 자치구 전역에서 2,400명의 뉴욕 시민과 만남을 가졌습니다.

보고서의 권고 사항 중에는 임대 매물 목록이 인공지능 (AI) 또는 기타 디지털 도구로 수정되었을 경우 이를 명시하도록 요구하는 내용이 포함되어 있으며, 이는 처음부터 이미지를 생성한 것인지 아니면 실제 사진을 단순히 보정(retouch)한 것인지 구분하지 않습니다.

"공청회에서 우리는 한 번도 처리되지 않은 곰팡이, 방치된 해충, 그리고 설명되지 않은 요금 등으로 고통받는 수천 명의 뉴욕 시민들의 목소리를 들었습니다"라고 Mamdani는 보고서를 발표하며 말했습니다. 주택 및 계획 담당 부시장(Deputy Mayor)인 Leila Bozorg는 이러한 정책들이 "실제 경험에 뿌리를 두고 있다"고 덧붙였습니다. 세아 위버(Cea Weaver) 임차인 보호국(Office to Protect Tenants) 국장은 이 보고서를 도시 내 "임차인의 권한이 강화되는 새로운 장"의 일부라고 설명했습니다.

이 권고안 패키지는 AI 사진에만 국한되지 않습니다. 임차인 노조(tenant unions)를 공식적으로 인정하고, 시의 코드 집행(code enforcement) 시스템을 현대화하는 내용도 포함되어 있습니다.
보고서는 사진을 처음부터 생성한 것인지 아니면 단순히 보정한 것인지 구분하지 않습니다.

배경 및 역사

임대 광고의 기만적인 이미지는 뉴욕만의 문제는 아닙니다. PetaPixel의 보고서 자체도 이를 "점점 더 심각해지는 문제"로 설명하며, 생성형 AI (Generative AI)가 사진 보정을 대중화하기 훨씬 전부터 전 세계 포털 사이트에서 나타나고 있었다고 지적합니다.

임차인이 새로운 직장 때문에 이사를 해야 하는 경우처럼, 보증금을 지불하기 전에 부동산을 직접 방문하지 못한 채 원격으로 계약을 체결해야 할 때 이 문제는 더욱 심각해집니다.

이번 주의 유일한 기술적 조치는 아니었습니다. 하루 전인 2026년 7월 15일, Mamdani는 Adobe와 같은 소프트웨어 기업을 겨냥한 '클릭 투 캔슬 (click-to-cancel, 클릭 한 번으로 취소)' 규칙을 발표했는데, 이는 디지털 도구에 맞서 소비자에게 투명성과 통제권을 요구한다는 점에서 같은 맥락을 유지하고 있습니다.

편집 패턴은 일관적입니다. 기술 그 자체를 규제하는 것이 아니라, 구독을 체결하거나 임대 계약을 맺는 것과 같이 시민의 경제적 결정에 영향을 미치기 위해 기술을 사용하면서도 고지(notice)가 누락된 상황을 규제하는 것입니다.

기술적 세부 사항: 매물 목록에서 AI 사진을 감지하는 방법

해당 보고서는 기술적인 검증 메커니즘을 구체적으로 명시하지 않고, 단지 선언(declare)할 의무만을 부여합니다. 이는 임대 플랫폼들이 자사 카탈로그 내의 AI 사진을 감지하거나 감사(audit)하기 위해 다양한 접근 방식을 채택할 수 있는 여지를 남겨둡니다.

가장 강력한 방식은 C2PA (Coalition for Content Provenance and Authenticity)입니다. 이는 Adobe가 Photoshop 및 생성형 채우기(generative fill) 기능에 통합한 Content Credentials의 기반이 되는 표준입니다. C2PA를 지원하는 편집기에서 이미지를 저장하면, AI 생성(generation)을 포함하여 적용된 작업 내용이 암호화 서명된 매니페스트(manifest) 형태로 이미지에 내장됩니다.

| 방법 | 사용 시점 | 장점 | 한계 |
| :--- | :--- | :--- | : |
| Content Credentials (C2PA) | 편집기(Photoshop, Firefly)가 표준을 지원할 때 | 출처에 대한 암호화된 검증 가능 증거 제공 | 이미지를 재압축하거나 스크린샷을 찍으면 손실됨 |
| EXIF 휴리스틱 (Make/Model/GPS) | 사진 업로드 시 빠른 필터링 | 외부 의존성이나 네트워크가 필요 없음 | WhatsApp의 실제 사진이나 스크린샷도 EXIF를 잃으므로 오탐(false positive)이 많음 |
| 시각적 분류기 (CLIP 유형) | 전체 카탈로그에 대한 사후 감사 | 메타데이터가 없어도 조작을 감지함 | 자체 학습이 필요하며 100% 정확하지 않아 인간의 검토가 필요함 |

💡 팁: 만약 귀하의 임대 플랫폼이 사진 업로드 흐름에 이미 Adobe Firefly 또는 Photoshop을 통합하고 있다면, 자체 분류기를 만드는 것보다 C2PA 매니페스트를 확인하는 것이 더 신뢰할 수 있습니다.

매물 사진이 카메라 메타데이터를 유지하고 있는지 확인하는 최소한의 예시입니다. 이는 이미지 생성기를 거치지 않았음을 나타내는 약하지만 빠른 단서가 될 수 있습니다:

import exifr from "exifr";

async function tieneMetadataDeCamara(rutaImagen) {
...

이 검사(check)는 exifr 패키지를 사용하여 Make, Model 및 GPSLatitude 태그를 읽습니다. 만약 이 중 어느 것도 존재하지 않는다면, 해당 사진은 결과 자체만으로는 아무것도 증명할 수 없더라도 수동 검토를 위한 의심스러운 사진으로 표시됩니다.

뉴욕의 공개(disclosure) 규정을 준수하려는 플랫폼의 전체 흐름은 다음과 같습니다:

flowchart TD
 A["집주인이 사진 업로드"] --> B["편집기가 AI 적용 (선택 사항)"]
 B --> C["C2PA 매니페스트(manifest) 생성"]
...

c2patool은 명령줄(command line)에서 원본 매니페스트를 감사(audit)합니다.

테스트 방법

이미지에 C2PA 매니페스트가 포함되어 있는지 검사하려면, Content Authenticity Initiative에서 오픈 소스로 유지 관리하는 참조 도구인 c2patool을 사용합니다. 이는 Windows, macOS, Linux에서 사용할 수 있는 Rust와 Cargo를 통해 설치됩니다:

# macOS / Linux (Rust 설치됨)
cargo install c2patool

...

바이너리가 설치되면, 매물 사진의 매니페스트를 덤프(dump)하는 것은 단 하나의 명령어로 가능합니다:

c2patool depto-recoleta-living.jpg -d

이미지에 콘텐츠 자격 증명(Content Credentials)이 있다면, 출력은 적용된 작업(편집, AI 생성, 자르기 등)을 포함하여 manifests 키가 채워진 JSON 형태가 됩니다. 만약 해당 키가 비어 있거나 명령어가 실패한다면, 해당 이미지는 매니페스트를 포함하고 있지 않은 것이며, 이는 이미지가 실제임을 확인해 주는 것이 아니라 단지 출처를 선언하지 않았음을 의미할 뿐입니다.

더욱 현실적인 예시는 임대 플랫폼의 업로드 파이프라인(pipeline)에 이 검사를 통합하여, c2patool을 서브프로세스(subproceso)로 실행하고 결과값을 부동산별로 저장하는 방식입니다:

import { execFile } from "node:child_process";
import { promisify } from "node:util";
const run = promisify(execFile);
...

이 함수는 플랫폼이 Mamdani 보고서에서 요구하는 공개(disclosure) 라벨을 표시할지 여부를 결정하는 데 사용할 수 있는 부동산별 감사 기록(audit log)을 반환합니다.

⚠️ 주의 (Ojo): c2patool은 편집자가 임베드(embed)한 매니페스트(manifest)만을 감지합니다. 스크린샷, WhatsApp을 통한 재압축, 또는 C2PA를 지원하지 않는 편집기를 사용하면 조작 흔적은 남더라도 해당 증거는 삭제됩니다.

영향 및 분석

라틴 아메리카에서 프롭테크 (proptech)를 구축하는 이들(Properati, Inmuebles24 또는 Mercado Libre의 부동산 섹션과 같은 포털)에게 이 규칙은 아직 적용되지 않지만, 명확한 방향을 제시합니다. 즉, 임대 플랫폼들은 현지 법률이 요구하기 전에 사진의 출처를 선제적으로 선언해야 할 것입니다.

미리 대비하는 기술적 비용은 낮습니다. 앞선 예시와 같이 사진 업로드 파이프라인에 C2PA 매니페스트 체크 과정을 추가하는 것은 자체 모델을 훈련할 필요 없이, 파일을 게시하기 전에 각 파일에 대해 c2patool을 실행하기만 하면 됩니다.

솔직한 한계점은 공개(disclosure) 여부가 이미지 편집기가 매니페스트를 임베드했는지에 달려 있다는 것입니다. C2PA를 채택하지 않는 이미지 생성 도구나, 해당 기능을 지원하지 않는 앱으로 단순히 이미지를 자르는 행위는 사진에서 검증 가능한 흔적을 모두 지워버립니다. 실제로 뉴욕에서의 규정 적용은 무결한 자동 탐지보다는 세입자들의 신고에 더 의존하게 될 것입니다.

이는 왜 보고서가 특정 기술을 강제하지 않는지를 설명해 줍니다. 선언을 의무화하는 것이, 아직 업계 전체가 채택하지 않은 기술 표준을 요구하는 것보다 입법 및 감독하기가 더 쉽기 때문입니다.

향후 전망

Rental Ripoff Report는 현재로서는 시장 시장(mayor)실의 권고 사항 모음일 뿐, 법률은 아닙니다. AI로 생성된 사진의 공개(disclosure)가 강제력을 갖기 위해서는 뉴욕 시의회(Concejo Municipal de Nueva York)를 통과해야 하며, 이는 동일한 보고서에 포함된 세입자 노조의 공식 인정을 위해 거쳐야 하는 경로와 동일합니다.

전날 발표된 Adobe와 같은 기업들을 겨냥한 '원클릭 취소 (one-click cancellation)' 규칙은 별도의 규제 프로세스를 따르고 있으며, 이는 Mamdani 행정부가 이를 단일 조치가 아닌 2026년까지 더 광범위한 기술 투명성 패키지를 구축하고 있음을 시사합니다.

📖 Telegram 요약: 요약 보기

직접 테스트해보세요: 임대 포털에 마지막으로 업로드한 이미지에 대해 c2patool tu-foto.jpg -d를 실행하여 출처 증명 (manifesto de origen)이 포함되어 있는지 확인해보세요.

자주 묻는 질문 (FAQ)

이 규칙은 이미 뉴욕에서 법으로 시행 중인가요?

아직 아닙니다. '임대 사기 보고서 (Rental Ripoff Report)'는 Mamdani 사무실의 권고 사항 모음이며, 법적 구속력을 갖기 위해서는 뉴욕 시의회 (New York City Council)의 승인을 거쳐야 합니다.

집주인이 방의 잡동사니를 치우는 용도로만 AI를 사용한다면 어떻게 되나요?

보고서에 따르면, 적용된 리터칭의 유형을 구분하지 않고 목록에 사용된 모든 AI 또는 디지털 도구를 통한 변경 사항은 반드시 공개되어야 합니다.

C2PA 표준은 모든 카메라나 편집기에서 작동하나요?

아니요. 최근 출시된 일부 모델이나 Adobe Photoshop과 같은 소프트웨어처럼 콘텐츠 자격 증명 (Content Credentials)을 통합한 카메라와 편집기만이 네이티브 방식으로 증명서 (manifesto)를 내장합니다.

이 메커니즘이 라틴 아메리카의 임대 플랫폼에도 유용할까요?

C2PA와 메타데이터 (metadata) 감사를 결합한 기술적 메커니즘은 어떤 프롭테크 (proptech) 기업에서도 복제 가능합니다. 다만, 현재 이 지역의 어떤 도시도 법적으로 AI 사진 공개 (disclosure)를 요구하고 있지는 않습니다.

Mamdani가 같은 주에 발표한 다른 기술적 조치는 무엇인가요?

하루 전인 2026년 7월 15일에 Adobe와 같은 소프트웨어 기업을 겨냥한 '원클릭 취소 (one-click cancellation)' 규칙을 발표했습니다.

Mamdani 외에 누가 '임대 사기 보고서 (Rental Ripoff Report)'를 지지했나요?

주택 및 계획 담당 부시장인 Leila Bozorg와 세입자 보호국 국장인 Cea Weaver가 지지했습니다.

참고 문헌

• PetaPixel: Rental Ripoff Report의 원문 보도 및 Mamdani, Bozorg, Weaver의 발언.
• NYC.gov: 시장실 보고서가 게시되는 뉴욕시 공식 사이트.
• contentauth/c2patool en GitHub: 이미지의 C2PA 매니페스트를 감사하기 위한 오픈 소스 (Open Source) 도구.
• MDN: File API: 브라우저 또는 Node.js에서 파일 및 이미지 메타데이터 (Metadata)를 읽기 위한 참조 문서.
• Wikipedia: Synthetic media: AI로 생성되거나 변형된 콘텐츠에 대한 일반적인 맥락.

📱 이 콘텐츠가 마음에 드시나요? 기술, AI 및 개발 분야의 가장 중요한 소식을 매일 게시하는 저희 Telegram 채널 @programacion에 참여하세요. 빠른 요약과 매일 새로운 콘텐츠를 제공합니다.