HaloMark는 파운데이션 모델 임베딩 벡터를 C2PA 매니페스트에 암호학적으로 결속하는 워터마크 기법이다. 이미지·오디오용 C2PA 출처증명은 고정된 비트·지각적 정체성에 의존하지만, 임베딩은 양자화·투영·미세조정·윈도 평균화로 값이 계속 바뀌어 고정 해시가 깨진다는 문제가 있었다. HaloMark는 블록대각 직교회전, 공개 화이트닝, 입력의존 LSH 커밋먼트, 벡터별 논스를 결합하되, 생성자가 LSH 커밋먼트 c를 C2PA 사이드카에 서명해두고 검증자는 이를 재계산 대신 매니페스트에서 읽는 프로토콜로 전환한다. 재계산 방식은 화이트닝만으로 cos=0.96 입력의 62%에서 커밋 버킷이 뒤바뀌는 반면, 서명된 c를 읽는 방식은 검증 점수를 단일 스칼라 β로 제한한다. 8개 베이스라인·10개 적응형 공격자를 포함한 평가에서 유효차원 비율 eff_rank(Σ)/d≈0.19를 경계로 그 이상에서는 탐지 AUROC가 0.98 이상, 그 이하에서는 모든 변형이 실패했으며, Qdrant 승인 필터로 배포 시 벡터당 284마이크로초, 24바이트의 사이드카로 3개 C2PA 레퍼런스 SDK와 종단간 검증됐다.

• •임베딩 벡터를 C2PA 매니페스트에 암호학적으로 결속하는 HaloMark 워터마크 제안
• •재계산 대신 서명된 커미트먼트 c를 매니페스트에서 읽는 방식으로 화이트닝 취약점 해결
• •유효차원 비율 ≈0.19를 경계로 이상에서 AUROC 0.98 이상, 이하에서는 모든 변형 실패
• •Qdrant 승인 필터로 배포 시 벡터당 284마이크로초, 24바이트 오버헤드로 실용적 배포 가능