OpenAI가 2026년 6월 11일 EU 집행위원회의 'Code of Practice on Transparency of AI-Generated Content'를 공식 지지한다고 밝혔다. 표면적으로는 또 하나의 규제 친화 제스처처럼 보이지만, 글의 결을 따라가 보면 더 흥미로운 건 OpenAI가 자기 기술의 한계를 정면으로 인정한 부분이다. '메타데이터는 업로드와 다운로드를 거치며 사라질 수 있고, 파일 포맷 변환·리사이즈·스크린샷으로 깨질 수 있다'고 본문에 적었다. 규제 대응 문서가 이렇게 자기 무기의 결함부터 나열하는 건 흔치 않다.
그래서 OpenAI가 택한 길은 '한 가지 신호'가 아니라 '여러 겹의 신호'다. ChatGPT·Codex·OpenAI API로 생성한 이미지에는 C2PA 메타데이터와 SynthID 워터마크가 함께 들어간다. 메타데이터는 더 풍부한 맥락(생성 시각, 편집 이력, 서명자)을 실어 나르고, 워터마크는 메타데이터가 떨어져 나간 뒤에도 픽셀 안에 남아 변환을 버틴다. openai.com/verify는 일반 사용자도 이미지의 OpenAI 출처를 직접 확인할 수 있게 열어둔 검증 도구다. 이 셋이 따로 노는 게 아니라, 한쪽이 끊겼을 때 다른 쪽이 받아주는 폴백 구조로 설계돼 있다는 점이 핵심이다.
맥락도 짚어둘 만하다. OpenAI는 2024년부터 DALL·E 3에 C2PA를 붙이기 시작했고, 같은 해 C2PA Steering Committee에 들어가 카메라 제조사·언론사·플랫폼과 표준 작업을 공동으로 해왔다. 2025년에는 미국 기업 중 처음으로 EU의 General-Purpose AI Code of Practice에 서명했다. 이번 Content Code 지지는 그 정책 트랙의 자연스러운 다음 칸이다. EU AI Act가 본격 시행되면서, 모델 단의 투명성에서 콘텐츠 단의 투명성으로 의무 범위가 확장되는 흐름을 OpenAI가 미리 잡아 타는 모양새다.
실무자 입장에서 더 중요한 건 그다음이다. provenance는 아직 'nascent field'라고 OpenAI 스스로 말한다. 라벨은 사람이 그 콘텐츠를 마주치는 지점에서만 작동하고, 한 번의 스크린샷이면 체인이 끊긴다. 결국 다음 라운드의 승부처는 OpenAI 혼자가 아니라 카메라·편집툴·소셜 플랫폼이 메타데이터를 보존하고 검증 UI를 노출하느냐다. 정책 사인은 방향 표지판일 뿐, 실제 신뢰는 파이프라인의 가장 약한 고리에서 결정된다. 뉴스룸·마케팅·선거 모니터링 어디든 AI 이미지를 다룬다면, 이제는 '어떤 워터마크를 붙였는가'보다 '체인의 어느 단계에서 신호가 끊기는가'를 추적할 때다.