암호화는 전달 과정을 통제하고, 메타데이터 제거는 전달하는 파일 안에 무엇이 들어 있는지를 통제합니다.
사진에 위치 메타데이터가 포함되어 있고 공유 과정에서도 그 데이터가 남아 있다면 촬영 장소가 드러날 수 있습니다. 종단간 암호화 자체가 첨부 파일의 메타데이터를 제거하지는 않습니다. 의도한 수신자에게 전달하는 과정을 보호할 뿐, 그 수신자에게 어떤 세부 정보를 전달해야 할지 결정하지는 않습니다.
이 위험에는 조건이 있으며, 자동으로 발생하는 것은 아닙니다. 카메라가 위치를 기록했거나 다른 도구가 위치를 추가했어야 하고, 공유된 사본에도 그 정보가 남아 있어야 합니다. GPS 태그가 남아 있지 않더라도 사진에 보이는 장면만으로 장소가 드러날 수 있습니다.
EXIF 메타데이터란 무엇인가요?
EXIF는 카메라 설정, 촬영 시각, 때로는 GPS 좌표 등 이미지와 관련된 정보를 저장하는 형식입니다. 모든 이미지에 모든 항목이 들어 있는 것은 아닙니다. 일부 위치 정보는 파일 자체가 아니라 사진 서비스의 데이터베이스에 저장되기도 합니다.
이 차이는 중요합니다. 사진 앱에 표시된 위치를 제거해도 모든 원본 파일이나 내보낸 파일이 바뀌는 것은 아닐 수 있습니다. 보관함의 지도 보기만 확인하지 말고, 실제로 공유하려는 사본을 확인하세요.
암호화와 메타데이터 제거는 서로 다른 문제를 해결합니다
| 질문 | 관련 보호 수단 |
|---|---|
| 중간자가 전송 중인 내 첨부 파일을 읽을 수 있나요? | 지원되는 경우, 인증된 종단간 암호화 |
| 수신자가 받은 파일에서 좌표를 볼 수 있나요? | 공유 전 메타데이터 제거 |
| 누군가 사진 속 도로 표지판으로 내 위치를 추측할 수 있나요? | 눈에 보이는 장면을 검토하거나 자르거나 가리기 |
| 수신자가 이미지를 전달할 수 있나요? | 수신자에 대한 신뢰. 암호화로 모든 복사를 막을 수는 없습니다 |
메신저가 이미지 처리 중 메타데이터를 제거할 수도 있지만, 이는 암호화와 별개의 기능입니다. 이미지, 원본, 문서 또는 파일로 보낼 때 서로 다른 처리 경로를 거칠 수 있습니다. 한 경로에서 나온 결과가 다른 경로나 이후 앱 버전에도 적용된다고 가정하지 마세요.
전달 과정을 보호하는 것과 수신자를 통제하는 것의 더 넓은 차이는 종단간 암호화가 무엇을 보호하는지에 관한 설명을 참고하세요.
사진의 위치 데이터를 확인하고 제거하는 방법
iPhone 또는 iPad에서
Apple의 개인 안전 가이드는 사진 앱에서 위치를 확인하는 방법, 사진의 위치를 제거하는 방법, 공유 시트에서 위치 공유를 끄는 방법을 설명합니다. 또한 앞으로 촬영할 이미지에 대해 카메라가 위치를 수집하지 못하도록 하는 방법도 설명합니다.
보내기 전에 선택한 사진의 공유 옵션을 확인하세요. 이번 공유에 적용한 설정이 향후 모든 공유나 모든 앱에서 동일하게 작동한다는 보장은 아닙니다. 위치가 민감한 정보라면 생성된 사본도 확인하세요.
Google 포토와 Android에서
Google은 카메라가 기록한 좌표와 포토에서 추정하거나 추가한 위치를 구분합니다. 위치 관리 가이드는 파일을 다운로드하여 다른 곳에 공유할 때 포토에서 수정한 내용이 원래 위치 데이터를 반드시 바꾸는 것은 아니라고 경고합니다.
앞으로 촬영할 사진에는 카메라의 위치 설정을 사용하세요. 기존 파일은 새 사본을 만드는 신뢰할 수 있는 편집기나 메타데이터 제거 도구를 사용한 다음, 그 사본을 확인하세요. 민감한 이미지에 민감한 정보가 들어 있는지 알아보려는 목적으로 낯선 웹사이트에 업로드하지 마세요.
개인 기록용으로 필요하다면 원본을 비공개로 보관하세요. 공유용 사본에서 메타데이터를 제거한다고 해서 모든 개인 보관 사본의 메타데이터까지 삭제해야 하는 것은 아닙니다.
실제로 사용할 공유 경로를 테스트하세요
민감하지 않은 이미지로 하는 작은 테스트가, 근거 없이 앱의 모든 버전이 언제나 EXIF를 제거한다고 주장하는 목록보다 더 유용합니다.
- 메타데이터 내용을 알고 있는 무해한 테스트 이미지를 선택하세요. 집 주소나 다른 사람의 사적인 사진은 사용하지 마세요.
- 민감한 데이터를 제거한 사본을 만들고, 기기에서 위치 항목을 확인하세요.
- 동의한 신뢰할 수 있는 수신자에게 실제로 사용할 경로로 그 사본을 보내세요. 이미지, 파일 또는 원본 화질 모드 등이 해당합니다.
- 채팅에 표시된 이미지만이 아니라 실제로 받은 파일을 확인해 달라고 요청하세요.
- 반복적인 작업에서 결과가 중요하다면 앱 버전과 공유 경로를 기록하세요.
이는 테스트 절차를 제안한 것이며, 이 글을 위해 수행한 테스트의 보고서가 아닙니다. 여기서는 특정 메신저의 메타데이터 제거 동작을 인증하지 않습니다.
스크린샷이 바꾸는 것과 바꾸지 않는 것
스크린샷은 새로 만들어진 이미지이며, 원본 사진의 EXIF 블록을 픽셀과 함께 그대로 가져오는 것은 아닙니다. 하지만 주소, 지도, 알림 또는 그 밖의 신원을 식별할 수 있는 세부 정보가 여전히 보일 수 있습니다. 따라서 이미지를 자르거나 스크린샷을 찍는 것만으로 개인정보 보호 검토가 끝나는 것은 아닙니다.
마찬가지로 GPS 항목이 없다고 해서 사진에 위치 단서가 전혀 없다는 뜻은 아닙니다. 랜드마크, 반사된 모습, 배지, 포장 등이 맥락을 드러낼 수 있습니다. Google은 사진 위치 정보 보호 안내에서 이 한계를 명확히 밝히고 있습니다.
Livara 사용자는 무엇을 전제로 해야 하나요?
Livara의 첨부 파일 암호화 문서를 보고 메타데이터도 제거된다고 추론하지 마세요. 암호화와 이미지의 민감한 데이터 제거에는 각각 별도의 근거가 필요합니다. 특정 공유 경로를 확인하기 전까지는 위치가 민감한 정보인 경우 직접 파일을 준비하세요.
첨부 파일 메타데이터와 메시징 메타데이터도 구분하세요. 전달과 통신 패턴에 관한 정보는 사진에 삽입된 좌표와는 다른 문제입니다. 이미지를 아무리 꼼꼼하게 준비했더라도 공개 채널은 비공개 다이렉트 채팅이 아닙니다.
자주 묻는 질문
사진을 보내면 집 주소가 드러나나요?
위치 메타데이터가 남아 있으면 사진을 찍은 장소가 드러날 수 있지만, 그곳이 반드시 집인 것은 아니며 위치가 항상 정확한 것도 아닙니다. 눈에 보이는 장면이 추가 단서를 제공할 수 있습니다.
종단간 암호화가 GPS 태그를 제거하나요?
그 자체로는 제거하지 않습니다. 앱이 암호화 전에 별도로 제거할 수는 있지만, 그렇다고 가정하지 말고 실제 동작을 확인해야 합니다.
문서 모드는 항상 메타데이터를 보존하나요?
원본 파일을 보존할 수 있습니다. 동작은 앱과 버전에 따라 다르므로 모드 이름에 의존하지 말고 먼저 파일에서 민감한 데이터를 제거하세요.
보낸 뒤에 데이터를 제거할 수 있나요?
메시지를 삭제하면 누군가 이미 저장한 사본까지 지워질 것이라고 기대할 수는 없습니다. 공유 전에 파일을 검토하고 그에 맞게 수신자를 선택하세요.
