디지털 증거의 무결성을 온라인에서 검증하세요

아니요. 해시 계산과 RSA-4096 서명 확인은 Web Crypto API를 이용해 브라우저 안에서 이루어집니다. 업로드한 ZIP 파일 자체는 어디로도 전송되지 않습니다.

이 도구는 여섯 가지를 확인합니다.

• 매니페스트 서명: 함께 들어 있는 공개키로 manifest.json의 RSA-4096 디지털 서명을 검증합니다.
• 파일 무결성: 각 증거 파일의 SHA-256 해시를 계산해 매니페스트와 대조합니다.
• 포렌식 로그: 위변조 탐지용 해시 체인을 검증하고 보관 연속성 문서와 상호 대조합니다.
• 기기 무결성: 기기 무결성 점수와 자동화 지표를 보고합니다.
• 블록체인 타임스탬프: 포함된 경우 OpenTimestamps 증명을 Bitcoin 블록체인과 대조해 검증합니다.
• EU eIDAS 타임스탬프: 포함된 경우 적격 전자 타임스탬프를 TSA와 대조해 검증합니다.

아니요. ProofSnap 증거 검증 도구는 완전히 무료이며 계정, 로그인, 구독이 필요하지 않습니다. 상대방 변호사, 판사, 보험사, 수사기관 등 누구나 ProofSnap 증거 패키지를 독립적으로 검증할 수 있습니다.

EU 규정 910/2014(eIDAS) 제41조 제2항에 따르면 적격 전자 타임스탬프는 표시된 시각의 정확성과 연결된 데이터의 무결성에 관하여 법적 추정을 받습니다. 이 추정은 EU와 EEA 안에서만 효력이 있고 한국 법원을 구속하지 않으며, 한국에서는 자유심증에 따라 평가됩니다. 적격 타임스탬프는 EU 신뢰 목록에 등재된 적격 신뢰서비스 제공자가 발급하며, ProofSnap은 EU 신뢰 목록에 등재된 적격 신뢰서비스 제공자인 Disig a.s.를 통해 발급합니다. Enterprise와 Company 플랜에서, 또는 eIDAS SnapPack 크레딧으로 사용할 수 있습니다.

네. 모든 ProofSnap 증거 패키지는 표준 도구만으로 독립적으로 검증할 수 있도록 설계되어 있습니다.

• 서명: openssl dgst -sha256 -verify publickey.pem -signature manifest.sig manifest.json
• 해시: sha256sum screenshot.jpeg 를 실행해 manifest.json과 대조합니다
• 블록체인: manifest.json.ots를 opentimestamps.org에 올립니다 opentimestamps.org
• eIDAS: openssl ts -verify -in manifest.json.tsr -data manifest.json -CAfile disig-root.pem

네, 다만 진정성이 뒷받침될 때에 한합니다. 민사소송법 제374조에 따라 스크린샷은 문서가 아닌 그 밖의 증거로 증거조사의 대상이 될 수 있으므로 제출 자체는 가능합니다. 문제는 상대방이 다툴 때입니다. 전자 파일은 편집이 쉬워, 사본이 원본과 같고 그 뒤로 바뀌지 않았다는 점을 제출한 당사자가 밝혀야 하는데 일반 스크린샷에는 그 근거가 없습니다. ProofSnap은 캡처와 동시에 SHA-256 해시, RSA-4096 디지털 서명, 블록체인 타임스탬프를 붙여 이 점을 객관적으로 입증할 수 있게 하고, 이 도구로 누구나 같은 결과를 다시 계산할 수 있습니다.

이 도구는 서로 독립된 세 가지 방식으로 위변조를 찾습니다. 첫째, 각 파일의 SHA-256 해시를 계산해 캡처 당시 매니페스트에 기록된 해시와 대조합니다. 1비트만 달라져도 해시는 완전히 달라집니다. 둘째, 매니페스트의 RSA-4096 디지털 서명을 검증해 매니페스트가 ProofSnap에서 만들어졌고 이후 변경되지 않았음을 확인합니다. 셋째, 포렌식 로그의 위변조 탐지용 해시 체인을 검증합니다. 각 이벤트는 암호학적으로 이전 이벤트에 연결되어 있어 항목을 넣거나 지우거나 고치면 체인이 끊어집니다.

모든 패키지에 들어 있는 파일:

• screenshot.jpeg: 웹페이지 전체 캡처
• metadata.json: URL, 시각, 브라우저 정보, TLS 정보
• page.html: 페이지의 전체 HTML 소스
• evidence.pdf: 정리된 증거 보고서
• domtextcontent.txt: 추출된 텍스트 내용
• manifest.json: 모든 파일의 SHA-256 해시
• manifest.sig: RSA-4096 디지털 서명
• publickey.pem: 서명 검증용 공개키
• forensic_log.json: 위변조 탐지용 이벤트 로그
• forensic_log_summary.txt: 포렌식 로그 요약
• chain_of_custody.json: ISO/IEC 27037 방식의 보관 연속성 기록
• verification/verify.sh: Linux와 macOS용 독립 검증 스크립트
• verification/verify.ps1: Windows용 독립 검증 스크립트
• verification/VERIFICATION_GUIDE.txt: 수동 검증 안내서

플랜과 설정에 따라 추가되는 파일:

• manifest.json.ots: OpenTimestamps 블록체인 증명
• manifest.json.tsr: eIDAS 적격 타임스탬프
• eidas_validation.json: 장기 검증(LTV) 데이터
• c2pa.json: C2PA 콘텐츠 자격 증명 사이드카
• capture_video.webm: 화면 녹화

네. 민사소송법 제374조는 문서가 아닌 증거의 조사에 관한 사항을 대법원규칙에 위임하고 있고, 스크린샷도 여기에 해당합니다. 전자문서는 전자적 형태라는 이유만으로 법적 효력이 부인되지 않습니다. 그러나 매체가 조사 대상이 된다고 해서 내용까지 인정되는 것은 아닙니다. 전자 파일은 편집과 삭제가 쉬우므로 제출한 당사자가 원본성과 동일성을 밝혀야 하고, 한국 법원은 이를 자유심증에 따라 판단합니다. ProofSnap은 캡처 시점에 SHA-256 해시, RSA-4096 디지털 서명, 타임스탬프를 남겨 그 판단에 쓸 객관적 자료를 제공하며, 변호사든 법원이든 상대방이든 이 도구로 무결성을 직접 확인할 수 있습니다.