사진 날짜 변경 잡아내는법: 찍은 날짜를 바꿨는지 확인하는 단서
사진의 촬영 날짜가 나중에 바뀌었는지 확인하는 방법입니다. EXIF의 찍은 날짜, 디지털화 날짜, 수정 날짜, 소프트웨어 항목, GPS 시각, 파일 이름을 비교하는 법과 이 방법으로 알 수 없는 것을 솔직하게 정리합니다.
사진 날짜가 바뀌었는지는 사진 안의 여러 날짜를 서로 비교해서 알아봅니다. 찍은 날짜(DateTimeOriginal), 디지털화 날짜(CreateDate), 수정 날짜(ModifyDate), GPS 시각, 파일 이름의 날짜가 서로 맞지 않거나 Software 항목에 편집 프로그램 이름이 있으면 손을 댔을 가능성이 있습니다.
다만 솔직히 말해 이 방법으로 증명할 수 있는 것은 한계가 있습니다. 날짜를 조심스럽게 바꾼 사람은 모든 항목을 똑같이 맞출 수 있고, 그러면 파일만 보고는 알아낼 수 없습니다. 아래 단서는 "바뀐 흔적이 있다"를 찾는 데 쓰고, "바뀌지 않았다"의 증거로 쓰지는 마십시오.
준비: 모든 날짜를 한 번에 보기
윈도우 속성 → 자세히 탭은 찍은 날짜 하나만 보여 줍니다. 비교하려면 무료 프로그램 exiftool이 필요합니다. 사본 파일을 하나 만들고 그 사본으로 확인합니다.
exiftool -time:all -Software -Model -a -G1 -s 사진.jpg결과에 나오는 주요 항목은 이렇습니다.
| 항목 | 뜻 |
|---|---|
DateTimeOriginal | 찍은 날짜. 갤러리가 쓰는 값 |
CreateDate | 디지털화 날짜. 휴대폰 사진은 보통 찍은 날짜와 같음 |
ModifyDate | 파일 안에 적힌 마지막 수정 날짜 |
SubSecTimeOriginal | 찍은 날짜의 1초 미만 값 |
OffsetTimeOriginal | 시간대. 한국은 +09:00 |
GPSDateStamp, GPSTimeStamp | 위성에서 받은 시각. 세계 표준시(UTC) |
Software | 마지막으로 파일을 저장한 프로그램 |
FileModifyDate | 파일 시스템의 수정한 날짜 |
단서 1: 찍은 날짜와 디지털화 날짜가 다르다
휴대폰과 디지털카메라는 찍는 순간 DateTimeOriginal과 CreateDate에 같은 값을 씁니다. 둘이 다르다면 한쪽만 바뀌었을 수 있습니다. 윈도우 속성에서 찍은 날짜만 고치면 이런 상태가 자주 생깁니다.
스캔한 사진은 예외입니다. 스캔한 날이 CreateDate에, 원래 찍은 날이 DateTimeOriginal에 들어가는 것이 정상입니다.
단서 2: GPS 시각과 맞지 않는다
위치가 켜진 휴대폰 사진에는 GPS 시각이 따로 들어 있습니다. 이 값은 세계 표준시이므로 한국에서 찍었다면 9시간을 더하면 찍은 날짜와 거의 같아야 합니다. 날짜는 다른 날인데 GPS 날짜는 원래 날로 남아 있다면 날짜만 바꾼 흔적일 수 있습니다.
GPS 시각이 없는 사진도 많습니다. 실내에서 찍었거나 위치를 꺼 둔 경우입니다. 없다고 해서 의심할 이유는 아닙니다.
단서 3: 수정 날짜와 Software 항목
ModifyDate가 찍은 날짜보다 한참 뒤이고 Software에 편집 프로그램 이름이 있다면, 그 프로그램으로 저장된 적이 있다는 뜻입니다. 휴대폰 갤러리에서 자르기만 해도 이렇게 됩니다. 편집했다는 단서이지, 날짜를 바꿨다는 증거는 아닙니다.
포토샵이나 라이트룸으로 저장한 파일은 XMP에 작업 기록(History)이 남기도 합니다. 위 명령에 -xmp:all을 더하면 볼 수 있습니다.
단서 4: 파일 이름과 파일 날짜
IMG_20230501_142233.jpg나20230501_142233.jpg처럼 휴대폰이 붙인 이름은 찍은 시각입니다. 찍은 날짜와 이름의 날짜가 다르면 둘 중 하나가 바뀐 것입니다. 물론 이름도 쉽게 바꿀 수 있습니다.- 파일의 수정한 날짜(
FileModifyDate)는 복사할 때마다 바뀝니다. 찍은 날짜와 달라도 대개 아무 의미가 없습니다. 반대로 찍은 날짜와 초 단위까지 똑같다면, 어떤 도구가 찍은 날짜를 파일 날짜로 복사했을 가능성이 있습니다.
두 날짜가 원래 왜 다른지는 찍은 날짜와 수정한 날짜에서 설명합니다.
단서 5: 같은 날 찍은 다른 사진과 비교
같은 기기로 같은 날 찍은 다른 사진이 있다면 가장 강한 단서입니다. 휴대폰은 사진마다 순서대로 번호를 붙입니다. IMG_4521이 IMG_4520보다 하루 앞선 날짜라면 둘 중 하나의 날짜가 바뀌었습니다. 같은 기종인데 항목 구성이 다르거나, 한 장에만 Software 항목이 있는 것도 단서가 됩니다.
이 방법으로 알 수 없는 것
- 모든 날짜 항목과 파일 이름을 같이 바꾼 경우. exiftool 한 줄로 가능하므로 흔적이 남지 않을 수 있습니다.
- 메신저나 SNS를 거친 사진. 메타데이터가 이미 지워져서 비교할 것이 없습니다. 카카오톡으로 받은 사진 날짜를 참고하십시오.
- 카메라 시계가 처음부터 틀렸던 경우. 바꾼 것이 아니라 틀리게 찍힌 것이고, 파일만 보고는 구별이 어렵습니다.
법적 분쟁이나 보험 청구처럼 결과가 중요한 일이라면 이 글의 확인만으로 판단하지 말고 디지털 포렌식 전문가에게 원본 기기와 함께 맡기십시오.
내 사진의 날짜를 고칠 때 흔적을 정리하려면
반대로 내 사진의 틀린 날짜를 고치는 입장이라면, 한 항목만 바꾸지 말고 날짜 항목과 파일 날짜를 함께 맞추는 것이 좋습니다. 그래야 프로그램마다 다른 날짜를 보여 주는 일이 없습니다. 방법은 사진 날짜 변경에 있습니다.
저희 앱 Photo Date & Metadata Fixer(예전 이름 Takeout JSON Metadata Fixer)는 윈도우와 맥에서 동작합니다. 선택한 사진 탭에서 사진을 고르면 날짜 항목을 볼 수 있고, 편집 메뉴의 날짜 및 시간 설정이나 시간 옮기기로 찍은 날짜를 고치면 사진 안의 날짜 항목과 파일의 만든 날짜, 수정한 날짜를 함께 맞춥니다. 처음 100건의 편집은 무료이고, Premium은 27,900원(윈도우 기준) 한 번 결제입니다.
자주 묻는 질문
윈도우 속성만으로 날짜 변경을 알 수 있나요?
어렵습니다. 자세히 탭은 찍은 날짜 하나만 보여 줍니다. 비교할 다른 항목이 보이지 않습니다.
날짜 항목이 모두 같으면 원본이 확실한가요?
아닙니다. 바뀐 흔적을 찾지 못했다는 뜻일 뿐입니다.
휴대폰 갤러리에서 날짜를 바꾸면 흔적이 남나요?
기기와 앱에 따라 다릅니다. 아이폰 사진 앱처럼 보관함에만 기록하고 원본 파일은 그대로 두는 경우도 있습니다. 이때 파일을 꺼내 보면 원래 날짜가 나올 수 있습니다.