사진 한 장에 담긴 위치와 신원: EXIF·XMP·IPTC와 공유 전 점검법

휴대폰으로 찍은 사진을 파일 그대로 보내면, 받는 사람은 사진과 함께 작은 기록지 한 장을 받습니다. 어떤 기기로, 몇 시 몇 분에, 어떤 설정으로, 그리고 위치 권한이 켜져 있었다면 지구 위 어느 지점에서 찍었는지가 적혀 있습니다. 이 기록지를 메타데이터라고 부릅니다. 대부분은 사진 관리에 쓸모 있는 정보지만, 공유하는 순간에는 의도하지 않은 정보가 됩니다.

사진 파일 안의 세 가지 기록지

EXIF: 카메라가 쓰는 촬영 기록

EXIF는 일본 카메라영상기기공업회(CIPA)가 관리하는 규격입니다. JPEG 파일 안에 TIFF 형식의 작은 표를 넣어 카메라 제조사와 모델, 렌즈, 조리개·셔터 속도·ISO, 촬영 일시, 회전 방향, GPS 좌표를 기록합니다. 최신판은 2023년에 나온 Exif 3.0이고, 이때 처음으로 문자열에 UTF-8을 쓸 수 있게 됐습니다. 아이폰의 HEIC, 각종 RAW 파일에도 같은 구조의 EXIF가 들어갑니다.

GPS는 EXIF 안의 별도 묶음(GPS IFD)에 들어갑니다. 위도와 경도를 도·분·초 세 개의 분수로 적고, 여기에 고도, 촬영 방향, UTC 기준 시각이 붙기도 합니다. 위도 1초는 약 31m이므로 초 단위 아래 소수까지 적힌 휴대폰 좌표는 건물 하나를 가리키기에 충분합니다.

EXIF에는 본체·렌즈 일련번호도 들어갈 수 있습니다. 미러리스나 DSLR에서 흔한데, 위치가 없어도 「같은 카메라로 찍은 사진들」을 묶는 단서가 됩니다. 익명 계정에 올린 사진과 실명 계정에 올린 사진의 일련번호가 같다면 두 계정이 연결됩니다.

XMP: 편집 프로그램이 쓰는 기록

XMP는 Adobe가 만든 XML 기반 형식입니다. 라이트룸이나 포토샵으로 편집하면 편집 프로그램 이름, 편집 이력, 원본 문서 ID, 별점과 키워드가 여기에 쌓입니다. 요즘 휴대폰은 움직이는 사진(모션 포토)이나 인물 모드 심도 정보를 XMP로 적기도 합니다. EXIF를 지우는 도구 중에는 XMP를 놓치는 것이 있어서, 「EXIF 제거」라는 말만 믿으면 안 되는 이유가 됩니다.

IPTC: 언론과 사진가가 쓰는 설명표

IPTC 사진 메타데이터는 국제언론통신위원회(IPTC)가 정한 규격으로 촬영자 이름, 저작권 표시, 캡션, 키워드, 촬영 장소 이름(도시·국가) 같은 「사람이 쓰는 설명」을 담습니다. 통신사 사진에는 거의 항상 들어 있고, 개인이 올리는 사진에는 사진가가 카메라나 프로그램에 이름과 저작권 문구를 등록해 둔 경우에 들어갑니다. 저작권 보호에는 도움이 되지만, 실명을 원치 않는 곳에 올릴 때는 그 이름이 그대로 따라갑니다.

메타데이터 때문에 위치가 드러난 사례

2012년 12월, 미국 잡지 바이스(Vice)는 당시 벨리즈 경찰의 조사를 피해 잠적 중이던 소프트웨어 사업가 존 맥아피와 동행 취재하며 그와 함께 찍은 사진을 온라인에 올렸습니다. 사진은 아이폰 4S로 찍힌 것이었고, EXIF에 GPS 좌표가 그대로 남아 있었습니다. 트위터 이용자들이 이를 찾아내 좌표가 과테말라의 한 장소를 가리킨다는 것이 알려졌습니다. 맥아피는 처음에 EXIF를 조작했다고 주장했지만 곧 과테말라에 있다고 인정했습니다(NPR, 2012년 12월 4일 보도).

같은 해 봄에는 해킹 사건 수사에서 비슷한 일이 있었습니다. 해커 그룹 CabinCr3w와 연관된 인물이 기관 웹사이트를 변조하면서 한 여성의 사진을 올렸는데, 그 사진의 EXIF에 아이폰 기종과 GPS 좌표가 남아 있었습니다. FBI는 이 좌표로 사진이 찍힌 호주의 장소를 찾았고, 이것이 수사의 단서 중 하나가 되었다고 The Register 등이 보도했습니다.

두 사례 모두 「전문가의 해킹」이 아니라 누구나 파일 속성 창이나 메타데이터 보기 도구로 확인할 수 있는 정보였다는 점이 중요합니다. 반대로 말하면, 공유 전에 한 번만 확인했다면 막을 수 있었습니다.

휴대폰은 위치를 어떻게 다루나

아이폰

Apple의 개인 안전 사용 설명서에 따르면 사진 앱이나 카메라에서 사진을 고르고 공유 버튼을 누른 뒤 상단의 「옵션」을 눌러 「위치」를 끄면 위치 없이 공유됩니다. 끄면 옵션 버튼 위에 「위치 미포함」이 표시됩니다. 이미 찍은 사진은 사진 앱에서 정보 조정의 「위치 조정」으로 위치를 없앨 수 있고, 앞으로 찍을 사진에 위치를 아예 남기지 않으려면 설정 → 개인정보 보호 및 보안 → 위치 서비스 → 카메라를 「안 함」으로 바꿉니다.

주의할 점은 공유 옵션이 공유할 때마다 적용되는 설정이라는 것입니다. 한 번 껐다고 이후 모든 공유에 적용된다고 가정하지 말고, 공유 시트 상단의 표시를 확인하세요.

삼성 갤럭시

삼성은 One UI 3.1부터 갤러리 앱의 공유 화면에 「위치 데이터 삭제」 옵션을 넣었습니다. 사진을 골라 공유를 누르면 미리보기 아래에 이 옵션이 보이고, 켜면 공유되는 사본에서 위치 정보가 빠집니다. 삼성 지원 문서가 설명하는 것은 위치 정보이고, 기기 모델이나 촬영 설정 같은 다른 EXIF 항목까지 지운다고는 안내하지 않습니다.

구글 포토

구글 포토 고객센터는 공유 앨범이나 링크마다 사진 위치 공유 여부를 조절할 수 있다고 설명합니다. 동시에, 사진을 내려받아 이메일로 보내는 것처럼 구글 포토 밖으로 공유할 때는 이 설정이 적용되지 않고 기기가 저장한 원래 위치가 그대로 따라간다고 적고 있습니다. 앱 안에서 위치를 숨겼다고 파일에서 지워진 것은 아니라는 뜻입니다.

SNS와 메신저는 지워 줄까

많은 대형 서비스가 올린 사진을 다시 압축하는 과정에서 EXIF를 보는 사람에게 노출하지 않는 것으로 알려져 있습니다. 하지만 어떤 서비스가 무엇을 지우는지, 서버에는 보관하는지, 「원본 화질로 보내기」나 「파일로 보내기」를 고르면 어떻게 달라지는지를 공식 문서로 명확히 밝힌 곳은 드뭅니다. 정책은 예고 없이 바뀌기도 합니다.

그래서 가장 확실한 방법은 직접 확인하는 것입니다. 내가 올린 사진이나 보낸 사진을 다른 기기에서 내려받아 사진 메타데이터 뷰어로 열어 보면 GPS 그룹이 남아 있는지 바로 알 수 있습니다. 서비스를 믿지 말고, 보내기 전에 내 손으로 지운 파일을 보내는 것이 원칙입니다.

메타데이터를 지워도 남는 것

메타데이터를 깨끗이 지운 사진도 위치를 알려 줄 수 있습니다. 창밖으로 보이는 건물과 산의 모양, 간판과 버스 번호, 택배 상자의 송장, 아이의 교복과 명찰, 창문·거울·선글라스에 비친 모습이 모두 단서입니다. 파일 이름도 있습니다. 휴대폰이 붙이는 IMG_20260922_211005 같은 이름에는 촬영 날짜와 시각이 들어 있습니다.

문서 파일도 마찬가지입니다. 워드 파일의 작성자 속성을 지워도 변경 내용 추적의 메모 본문에는 누가 무엇을 고쳤는지가 남습니다. 메타데이터 제거는 여러 겹의 점검 중 한 겹일 뿐입니다.

흔한 오해 네 가지

「스크린샷은 안전하다.」 스크린샷에는 보통 GPS가 들어가지 않지만, 기기 모델과 생성 시각, 캡처 프로그램 이름이 남을 수 있습니다. 무엇보다 화면에 보이는 알림, 상태 표시줄의 통신사와 시각, 지도 앱 화면이 메타데이터보다 많은 것을 말해 줍니다.

「위치 권한을 껐으니 끝이다.」 카메라 앱의 위치 권한을 꺼도 이미 찍어 둔 사진의 GPS는 그대로입니다. 또 사진 관리 앱에서 나중에 위치를 「추가」하는 기능이 있어, 촬영 당시에는 없던 위치가 편집 과정에서 들어가기도 합니다. 예전 사진을 공유할 때는 설정이 아니라 파일을 확인해야 합니다.

「영상은 괜찮다.」 휴대폰 동영상(MP4·MOV)도 파일 안의 사용자 데이터 영역에 기기 모델과 촬영 위치를 기록할 수 있고, 파일 내부에 생성 시각이 따로 있습니다. 사진만 조심하고 영상은 원본 그대로 보내는 경우가 많습니다.

「사진을 다른 형식으로 바꾸면 지워진다.」 변환 프로그램에 따라 EXIF를 새 파일로 그대로 옮기는 경우가 많습니다. HEIC를 JPEG로 바꾸는 과정에서 위치가 사라졌다고 가정하지 말고, 변환한 결과를 다시 열어 확인하세요.

공유 전 점검 목록

위치가 꼭 필요한가. 필요 없다면 카메라 앱의 위치 권한을 끄는 것이 가장 근본적입니다. 여행 사진처럼 위치 기록이 필요하면 켜 두고, 공유 단계에서 지웁니다.
공유 옵션 확인. 아이폰은 공유 시트의 「옵션 → 위치」, 갤럭시는 「위치 데이터 삭제」를 매번 확인합니다.
파일로 보낼 때는 직접 지우기. 이메일 첨부, 클라우드 링크, 메신저의 「파일로 보내기」는 원본이 그대로 갈 가능성이 큽니다. 메타데이터 지우개로 EXIF·XMP·IPTC와 HEIC·영상·문서의 메타데이터까지 지운 사본을 보냅니다.
지운 결과를 다시 열어 보기. 정리한 파일을 뷰어에 다시 넣어 GPS와 일련번호가 없는지 확인합니다.
파일 이름 바꾸기. 날짜·시각이 든 기본 이름을 평범한 이름으로 바꿉니다.
사진 내용 훑어보기. 창밖, 반사, 서류, 모니터 화면, 명찰을 확인하고 필요하면 잘라 내거나 가립니다. 가릴 때는 흐림보다 불투명한 도형으로 덮는 편이 안전합니다.
편집 앱의 썸네일 주의. 자르거나 가린 뒤에는 원본 대신 새로 저장한 파일을 보내고, 뷰어에서 내장 썸네일이 남아 있지 않은지 봅니다.

위치 기록 자체는 나쁜 기능이 아닙니다. 몇 년 뒤 「이 사진 어디서 찍었지」를 알려 주는 것도 같은 GPS 태그입니다. 내 사진첩에는 남기고, 밖으로 나가는 사본에서만 지우는 습관이면 충분합니다.