2024년 9월 20일

C2PA가 Content Credentials의 보안성과 신뢰성을 강화한 기술 규격 2.1을 공개함.

규격은 C2PA 매니페스트를 단순한 서명 유무가 아니라 well-formed·valid·trusted 등의 상태로 구분하고, 하드웨어와 소프트웨어 서명자의 인증서를 검증하기 위한 C2PA Trust List 개념을 신뢰 모델에 포함함.

공개된 보안 취약점에 대한 대응과 검증 모델 정비를 통해 Content Credentials가 단순 출처 메타데이터에서 인증서 기반 신뢰 인프라로 발전하는 기반을 마련함.