SNS에 올린 사진 한 장으로 집 주소가 털린다
과장이 아니다. 실제로 일어나는 일이다. 스마트폰으로 사진을 찍으면 이미지 파일 안에 촬영 위치의 GPS 좌표가 자동으로 기록된다. 이 사진을 그대로 SNS에 올리거나 중고거래 앱에 첨부하면, 사진을 받은 누구든 촬영 장소의 위도와 경도를 알 수 있다. 집에서 찍은 사진이라면? 집 주소가 그대로 노출되는 셈이다.
실제로 해외에서는 SNS에 올린 반려동물 사진의 EXIF 데이터에서 집 주소를 알아낸 스토킹 사건이 보도된 적이 있다. 국내에서도 중고거래 사진에서 위치를 특정해 범죄에 악용한 사례가 있었다. 사진 한 장에 이렇게 많은 정보가 들어있다는 걸 모르는 사람이 대부분이라 더 위험하다.
EXIF란 무엇인가
EXIF는 Exchangeable Image File Format의 약자다. 쉽게 말해 사진 파일에 함께 저장되는 메타데이터를 뜻한다. 이미지 자체의 픽셀 데이터와는 별개로, 사진이 언제 어디서 어떤 장비로 찍혔는지에 대한 정보가 파일 헤더에 기록된다.
원래는 카메라 제조사들이 촬영 설정을 기록하기 위해 만든 표준인데, 스마트폰이 보급되면서 GPS 좌표까지 기본으로 포함되기 시작했다. 덕분에 "이 사진 어디서 찍었지?" 하고 나중에 확인할 수 있어 편리하긴 하지만, 외부에 공유할 때는 개인정보 유출 통로가 되는 것이다.
EXIF에 저장되는 정보들
구체적으로 어떤 정보가 들어있을까? 상당히 많다.
GPS 좌표가 가장 민감하다. 위도, 경도, 고도까지 기록되는 경우도 있다. 지도 앱에 좌표를 입력하면 촬영 장소를 건물 단위로 특정할 수 있을 정도로 정밀하다.
촬영 날짜와 시간도 기록된다. 연월일은 물론이고 시분초까지 나온다. 카메라 기종과 렌즈 정보, ISO 값, 조리개, 셔터 스피드 같은 촬영 설정도 포함된다. 사진 편집에 사용한 소프트웨어 이름이 기록되기도 한다. 저작권 정보나 작가 이름을 넣어두는 사진작가도 있다.
이 모든 정보가 사진 파일을 열어보는 것만으로는 보이지 않는다. 겉으로는 평범한 사진인데, 속을 들여다보면 촬영자의 행적이 고스란히 남아있는 거다.
개인정보 유출 위험
일반인에게 가장 위험한 건 GPS 정보다. 집에서 찍은 음식 사진, 아이 사진, 반려동물 사진을 블로그나 커뮤니티에 올리면 거주지가 노출될 수 있다. 중고거래에서 판매 물건 사진을 찍을 때도 마찬가지다. 구매자가 EXIF를 확인하면 판매자의 위치를 파악할 수 있다.
회사 업무 관련 사진도 주의가 필요하다. 사내에서 촬영한 사진을 외부에 공유하면 사무실 위치가 노출되고, 촬영 시간으로 근무 패턴까지 추측할 수 있다. 출장지에서 찍은 사진이라면 영업 동선이 드러날 수도 있다.
촬영 일시 정보도 상황에 따라 민감할 수 있다. "이 사진이 언제 찍힌 건지"를 제3자가 정확히 알 수 있다는 뜻이니까.
EXIF 확인하는 방법
윈도우에서는 파일을 우클릭하고 "속성" → "자세히" 탭을 보면 EXIF 정보가 나온다. GPS 좌표, 카메라 기종, 촬영 날짜 등이 표시된다. 맥에서는 사진을 미리보기 앱으로 열고 "도구" → "인스펙터 보기" → "EXIF" 탭에서 확인할 수 있다.
아이폰 사진 앱에서는 사진을 열고 위로 스와이프하면 촬영 위치가 지도에 표시된다. 안드로이드 갤러리에서도 사진 상세 정보에서 위치를 확인할 수 있다. 온라인 EXIF 뷰어 사이트도 있지만, 사진을 서버에 업로드해야 하니 개인 사진이라면 추천하지 않는다.
Pixkit으로 EXIF 삭제하는 법
Pixkit의 EXIF 제거 도구를 쓰면 간단하다.
1. 사진을 업로드한다
2. 어떤 EXIF 데이터가 포함되어 있는지 자동으로 감지되어 목록으로 표시된다
3. GPS 위치 정보가 있으면 경고가 뜬다
4. "EXIF 제거" 버튼을 클릭한다
5. 깨끗해진 이미지를 다운로드한다
Canvas API로 이미지를 새로 그리는 방식이기 때문에 EXIF가 완전히 제거된다. 원본 이미지의 화질은 그대로 유지되면서 메타데이터만 깔끔하게 사라진다. 브라우저에서 처리되니 사진이 서버로 전송될 걱정도 없다.
SNS별 EXIF 처리 방식
참고로 주요 SNS들의 EXIF 처리 방식은 제각각이다. 인스타그램과 트위터(X)는 업로드 시 EXIF 데이터를 자동으로 제거한다. 그래서 이 플랫폼에 올린 사진은 비교적 안전하다. 하지만 카카오톡으로 "원본" 전송을 선택하면 EXIF가 그대로 붙어서 전송된다. 이메일 첨부도 마찬가지다.
네이버 블로그나 티스토리에 올리는 사진도 EXIF가 유지되는 경우가 많다. 중고거래 앱은 플랫폼마다 다르니 확인이 필요하다. 확실하지 않다면 올리기 전에 EXIF를 삭제해두는 게 가장 안전한 방법이다.