사진 파일에 실제로 따라붙는 것
카메라는 모든 파일에 EXIF 메타데이터를 씁니다: 촬영 시각, 기기 제조사와 모델, 렌즈와 노출 설정, 방향. 휴대폰은 카메라에 위치 권한이 있으면 GPS 좌표를 더합니다. 편집 앱은 자체 편집 이력을 덧붙이기도 하고, 일부 포맷은 자르기 전 버전의 미리보기를 파일 안에 품고 있기도 합니다.
이 중 어느 것도 이미지에는 보이지 않습니다. 파일을 읽는 앱, 서비스, 사람에게만 보입니다 — 그래서 잊기 쉽고 악용하기도 쉽습니다. 뉴스에서 보는 스토킹이나 신상 털기 사건은 무심코 공유한 파일 안의 좌표에서 시작되는 경우가 많습니다.
메타데이터가 새는 곳과 새지 않는 곳
경로가 결정합니다. 많은 메신저 앱은 전송할 때 이미지를 다시 인코딩하면서 대부분의 메타데이터를 버립니다. 이메일, AirDrop, 클라우드 드라이브 공유, 일반 업로드는 보통 원본 파일을 바이트 단위 그대로 보존합니다. 같은 사진도 어떤 경로로 보내느냐에 따라 안전할 수도, 많은 정보를 드러낼 수도 있습니다. 그러니 믿을 수 있는 규칙은 하나뿐입니다. 먼저 지우고, 그다음 공유하세요. 브라우저에서 가장 빠른 방법은 사진을 변환하거나 다시 저장하는 것입니다. 다시 인코딩하면 구조적으로 EXIF가 사라지기 때문입니다. 그 전에 사진 메타데이터 뷰어로 정확히 어떤 정보가 담겨 있는지 확인해 보세요.
iOS가 주는 두 가지 조작 수단을 알아둘 만합니다. 공유 시트의 ‘옵션’ 줄에서 공유할 때마다 위치를 끌 수 있고, 설정에서 카메라의 위치 접근을 영구히 거부할 수 있습니다. 서드파티 ‘메타데이터 제거’ 단축어나 앱도 있지만, 일반적인 경우는 기본 기능만으로 충분합니다.
사적인 사진 컬렉션에 이것이 의미하는 것
비공개로 남을 사진이라면 메타데이터도 보호 대상의 일부입니다: 집 좌표, 내 이동 경로의 시간표, 촬영에 쓴 기기. 암호화된 금고 안에서는 이 모든 것이 암호문입니다. 다만 금고는 잠그기 전에 이미 떠난 사본 — 예전 업로드, 예전 공유, 예전 동기화 대상 — 에는 아무 도움이 되지 않습니다. 그것들은 받은 것을 그대로 간직합니다.
민감한 사진을 위한 현실적인 점검은 이렇습니다. 어떤 사진에 위치가 담겨 있는지 확인하고(사진에서 위로 쓸어올리기), 앞으로를 위해 카메라 권한을 정리하고, 컬렉션을 암호화된 저장소로 옮기고, 원본과 최근 삭제된 항목을 정리하세요. 그다음부터는 금고 안에서 직접 촬영하면 메타데이터가 바깥세상에 닿을 일이 없습니다.