2026-08-29

사진을 보내면 위치 정보도 함께 갈까 — 업로드 없이 지우는 법

애플에는 '개인 안전 사용 설명서'라는 문서가 있습니다 — 스토킹이나 가정 폭력 상황에 놓인 사람들에게 애플이 직접 안내하는 매뉴얼입니다. 그런데 그 문서의 한 페이지가 사진을 다룹니다. 사진에 무엇이 찍혔는지가 아니라, 사진 파일에 무엇이 붙어 있는지에 관한 페이지입니다. "위치 메타데이터가 포함된 사진과 비디오를 공유하면, 공유받은 사람이 위치 메타데이터에 접근해 촬영 장소를 알아낼 수 있다"는 것이 애플 스스로의 경고입니다. 사진 한 장이 받는 사람에게 내 위치까지 실어 나를 수 있다고, 애플의 안전 문서가 명시하고 있는 셈입니다. 그렇다면 사진을 보내면 정말 내가 있는 곳이 함께 전송될까요? 정직한 답은 "어떻게 보내느냐에 따라 완전히 다르다"입니다 — 언제 보호받고 언제 아닌지의 규칙은 2분이면 익힐 수 있고, 그럴 가치가 충분합니다.

파일 안에 함께 실려 다니는 것들

휴대폰으로 찍은 모든 사진에는 픽셀과 나란히 EXIF라는 보이지 않는 메타데이터 블록이 기록됩니다. Proton의 기술 블로그가 정리한 목록을 보면: 촬영 지점의 GPS 좌표(위치 서비스가 켜져 있었다면), 정확한 촬영 날짜와 시각, 카메라나 휴대폰 기종, 셔터 속도·조리개·ISO 같은 촬영 설정, 심지어 어떤 편집 프로그램을 거쳤는지까지 들어 있습니다. 기술적으로 숨겨져 있는 것도 아닙니다: 무료 EXIF 뷰어든, 윈도우의 파일 속성 창이든, 맥의 정보 가져오기든 전부 보여줍니다. 사진은 우리 집 강아지 사진처럼 보이지만, 파일은 그 강아지가 매일 밤 어디서 자는지를 GPS 좌표 단위로 말하고 있습니다.

도피 중인 사람을 찾아낸 사진 한 장

가장 유명한 실증 사례는 2012년 12월에 있었고, 지금도 이보다 깔끔한 예시는 없습니다. 안티바이러스 소프트웨어의 선구자 존 맥아피는 벨리즈 경찰의 조사 대상이 된 채 도피 중이었고, 전 세계 기자들이 행방을 쫓고 있었습니다. 단독 취재에 성공한 건 Vice였습니다: 기자들이 맥아피와 동행하며 "우리는 지금 존 맥아피와 함께 있다"는 제목으로 사진을 올렸죠. 그런데 그 사진을 찍은 아이폰이 파일 안에 GPS 좌표를 새겨 넣었고 — 당시 NBC News 보도대로 — 몇 시간 만에 독자들이 EXIF 데이터를 열어 과테말라 리오둘세 인근 리조트라는 위치를 특정했습니다. 맥아피는 며칠 뒤 과테말라 당국에 체포되었습니다. 누구도 해킹하지 않았습니다. 파일이 이미 말하고 있던 것을 누군가 읽었을 뿐입니다.

나도 모르게 보호받는 경우 — 그리고 아닌 경우

많은 사람이 어렴풋이 아는 부분부터: 주요 SNS 피드에 사진을 올리는 건 대개 다른 사용자에게 GPS 좌표를 넘겨주지 않습니다. 플랫폼이 이미지를 재인코딩하면서 공개본에서 메타데이터가 사라지기 때문입니다. 다만 이건 사용자를 보호하려는 배려가 아니고, 그 증거는 누가 이 현상에 항의하는지를 보면 됩니다: 보도사진 메타데이터 표준 기구인 IPTC가 소셜미디어 15곳을 상대로 공식 테스트를 돌린 결과 10곳이 다운로드된 이미지에서 임베디드 메타데이터를 일부 이상 제거했는데, IPTC는 이 결과를 문제로 발표합니다 — GPS 흔적을 지우는 바로 그 동작이 사진가의 이름과 저작권 표기도 함께 지워버리기 때문입니다. 즉 메타데이터 제거는 플랫폼이 이미지를 대량 재압축하는 과정의 부수 효과이고, 내 프라이버시는 덤으로 얻는 것일 뿐입니다. 여기서 두 가지 단서가 바로 따라 나옵니다. 첫째, 플랫폼 자신은 업로드 시점에 내 메타데이터를 이미 읽었습니다 — "제거"는 다른 사용자가 보는 사본에서 제거됐다는 뜻이지, 아무도 안 봤다는 뜻이 아닙니다. Proton의 표현을 빌리면, 클라우드 사진 서비스에 사진을 보관하는 건 그 회사에 EXIF 메타데이터 전체를 열람할 권한을 주는 일입니다. 둘째 — 사람들이 실제로 걸려 넘어지는 지점인데 — 이 보호는 재인코딩이 일어나는 곳에만 존재합니다. 원본 파일을 보내면 전부 함께 갑니다: 이메일 첨부는 바이트 하나 다르지 않은 원본이 도착하고, 클라우드 드라이브로 공유한 파일도 원본 그대로입니다 — Proton은 자사 Drive조차 이미지의 EXIF를 제거하지 않는다고 명시하는데, 파일을 "정확히 보존"하는 게 본업인 파일 저장 서비스라면 당연한 동작입니다. 사진을 재압축하는 메신저는 그 과정에서 대개 메타데이터를 떨어뜨리지만, '파일로 보내기'나 '문서로 보내기' 모드는 정확히 그 재압축을 건너뛰라고 있는 기능이고 — 메타데이터 제거도 함께 건너뜁니다.

애초에 기록되지 않게 하려면

예방 쪽은 애플의 개인 안전 사용 설명서가 아이폰 기준으로 정리해 두었고, 몇 초면 됩니다. 공유할 때마다: 사진을 고르고 공유 버튼을 누른 뒤 공유 시트 상단의 옵션을 열어 위치를 끄면 그 한 번의 전송은 좌표 없이 나갑니다 — 다만 사진 자체에는 좌표가 남아 있어서 다음번에도 다시 꺼야 합니다. 사진 단위로는: 사진을 열고 메뉴에서 '위치 조절'을 눌러 '위치 없음'을 선택합니다. 아예 전체로는: 설정 → 개인정보 보호 및 보안 → 위치 서비스 → 카메라 → '안 함'으로 두면 좌표가 처음부터 기록되지 않습니다 — 대신 내 사진 보관함의 지도 보기와 장소 검색을 잃는 것이 정직한 대가입니다. 안드로이드도 카메라와 구글 포토 설정에 같은 옵션이 있습니다. 그런데 이 모든 방법은 앞으로 찍을 사진과, 끄는 걸 기억해낸 전송에만 적용됩니다. 이미 카메라 롤에 쌓여 있는 사진들에는 좌표가 그대로 남아 있죠 — 마지막 섹션이 필요한 이유입니다.

NearIMG를 한 번 거치면 메타데이터가 사라지는 이유 — 기능이 아니라 구조

NearIMG의 모든 이미지 도구는 내부적으로 같은 방식으로 동작합니다: 브라우저가 파일을 순수 픽셀로 디코딩하고, 그 픽셀을 캔버스에 다시 그린 다음, 캔버스에서 완전히 새로운 파일을 인코딩합니다. 결과물은 원본에서 몇몇 필드를 지운 파일이 아니라, 애초에 카메라 메타데이터를 가져본 적 없는 새 JPG·PNG·WebP입니다 — 캔버스 인코더는 픽셀만 보기 때문입니다. GPS 좌표, 촬영 시각, 기기 모델, 촬영 설정: 어떤 도구를 쓰든 아무것도 넘어가지 않습니다. 압축이든 리사이즈든 크롭이든 변환이든(JPG를 JPG로 변환해도) 한 번 거치면 결과물엔 메타데이터가 없습니다. 이 파이프라인이 어설픈 제거 도구와 다른 점 하나: EXIF 블록에는 휴대폰 사진을 똑바로 보이게 하는 방향(Orientation) 태그도 들어 있는데, NearIMG는 디코딩 단계에서 그 태그를 픽셀에 미리 적용합니다 — 태그를 무턱대고 지워서 사진이 옆으로 눕는 게 아니라, 태그 없이도 똑바른 결과물이 나옵니다. 그리고 음미할 만한 구조적 아이러니가 하나 있습니다: 온라인 "EXIF 제거" 서비스 대부분은 GPS가 박힌 사진을 자기 서버에 업로드하라고 합니다 — 위치 정보를 지우기 위해 낯선 서버에 위치 정보를 보내는 셈이죠. NearIMG는 전부 브라우저 안에서 돌아가고, 좌표가 든 파일은 내 기기를 떠나지 않습니다.

재인코딩이 해결해 주지 않는 것

정직한 한계 세 가지. 먼저 JPG 재인코딩은 손실 압축 단계입니다 — NearIMG 기본 품질에서 눈에 보이는 차이는 없고 PNG 출력은 완전 무손실이지만, 재인코딩본은 비트 단위 원본은 아닙니다. 진짜 새 파일을 얻는 대가입니다. 파일 이름도 메타데이터입니다: 많은 안드로이드 폰이 촬영 날짜를 파일명에 그대로 적기 때문에(PXL_20260829_… 식으로) "깨끗한" 파일이 여전히 촬영 시점을 말할 수 있습니다 — NearIMG의 이름 일괄 변경 도구가 같은 배치에서 처리해 줍니다. 마지막으로, 메타데이터를 지워도 보이는 것은 그대로입니다: 거리 표지판, 가게 간판, 유리에 비친 풍경은 EXIF가 없어도 장소를 특정할 수 있습니다 — 그건 별도의 점검 목록이고, 블러 도구의 단색 가림이 맡는 영역입니다.

한 줄 요약

휴대폰 사진 파일 안에는 GPS 좌표와 촬영 시각, 기기 모델이 실려 있습니다 — 2012년에 도피 중이던 사람을 찾아내기에 충분했고, 오늘날 애플의 개인 안전 사용 설명서가 경고할 만큼 현재적인 문제입니다. SNS 피드는 재인코딩의 부수 효과로 공개본에서 이를 제거하지만(자신은 먼저 읽고 나서), 이메일 첨부·클라우드 드라이브·'문서로 보내기'는 원본을 그대로 전달합니다. 필요 없다면 카메라 위치 기록을 끄고, 보낼 때는 아이폰 공유 시트의 위치 토글을 쓰세요 — 그리고 이미 기기에 있는 사진들은 NearIMG의 아무 도구나 한 번 거치면, 사진도 좌표도 내 기기를 떠나지 않은 채 카메라 메타데이터가 전혀 없는 새 파일이 됩니다.