AI로 생성된 이미지에 Google Pixel 10의 정식 C2PA 서명을 붙여, 마치 실제 카메라로 촬영한 사진인 것처럼 위조할 수 있는 보안 취약점이 발견되었습니다. 공격자가 기기의 루트 권한을 얻게 되면, StrongBox에 저장된 키를 직접 빼내지 않더라도 서명 프로그램에 가짜 데이터를 전달해 유효한 인증을 받아낼 수 있는 'Confused Deputy' 문제가 발생할 수 있습니다. 이로 인해 Adobe Inspect와 같은 검증 도구에서도 해당 이미지가 실제 Pixel 카메라로 찍은 것으로 표시되는 상황이 발생했습니다. Google은 이 문제를 보안 공지 대상에는 포함하지 않았지만 연구자에게 포상금은 지급했는데요, 이는 하드웨어 보안만으로는 미디어의 진위를 완벽히 가려내기 어렵다는 중요한 과제를 시사하고 있습니다.