eBird는 2017년 10월부터 위험에 처한 325종의 정확한 위치를 20×20km 지도 블록 뒤에 숨겨 왔습니다 — 프로젝트 리더가 "아시아 명금류 위기"라는 밀렵 문제라고 설명한 이유 때문입니다. iNaturalist의 지오프라이버시 체계도 약 500㎢ 무작위 상자로 같은 일을 합니다. 둘 다 카메라가 이미 새겨 넣은 사진 파일 자체의 GPS 태그에는 손대지 않습니다 — Audubon의 사진 촬영 안내와 Archaeology Southwest가 사진가에게 직접 그 데이터를 지우라고 말하는 이유입니다. NearScrub의 EXIF 제거가 JPEG/PNG 내보내기에서 다루는 것과, RAW 파일·앱 자체의 위치 필드처럼 닿지 못하는 곳을 정리합니다.
슐레스비히홀슈타인 주정부는 2025년 12월 4일 약 3만 대의 업무용 컴퓨터에서 리브레오피스가 공식 오피스 표준이 되었다고 발표했고, 덴마크 디지털화부는 몇 달 앞서 같은 전환을 발표했습니다. 도큐먼트 파운데이션이 2025년 10월 자체 블로그에서 밝힌 오픈도큐먼트 파일 meta.xml의 실제 내용 — 작성자 이름, 변경 이력, 사용자 지정 속성 — 과 NearScrub의 ODF 지원이 지우는 것과 지우지 못하는 것을 정리합니다.
호주의 사진가 존 그런디는 2014년 1만 5천 달러 상당의 장비를 도난당했습니다. DIYPhotography 보도에 따르면 절도범이 되팔던 사진에는 여전히 그런디의 이름이 남아 있었는데, 카메라 자체의 저작권 정보 메뉴 설정을 아무도 초기화하지 않았기 때문입니다. 이와 별개로 바꿀 수 없는 필드인 바디 시리얼 번호는, 2011년부터 stolencamerafinder.com이 공개 웹 전체에서 색인해 온 값이며, 같은 해 브루스 슈나이어도 이 도구를 다뤘습니다. EXIF 안의 두 카메라 신원 필드, NearScrub이 JPEG 파일에서 지우는 것, 그리고 카메라 메뉴와 RAW 파일처럼 닿지 못하는 곳을 정리합니다.
마이크로소프트 문서에는 한 문장으로 적혀 있습니다. "PDF에 문서 속성을 포함하려면 문서 속성이 선택되어 있는지 확인하십시오." 게다가 내보내기 도구는 복사해 온 속성 위에 자기 자신을 설명하는 Creator·Producer와 시각을 새로 찍습니다. 영국 ICO가 배포하는 "정보를 안전하게 공개하는 방법" 안내 PDF에도 작성자 항목은 비워져 있지만 "Acrobat PDFMaker 17 for Word"와 2020-12-24 수정 시각은 그대로 남아 있습니다. 애리조나 대법원이 왜 메타데이터를 문서의 일부라고 했는지, 그리고 메타데이터 정리가 왜 순서상 맨 마지막 단계여야 하는지 정리합니다.
페이지 위에 그린 검은 사각형은 마스킹이 아닙니다. 2019년 1월 매너포트 서면은 복사-붙여넣기 한 번에 봉인 부분을 내주었고, 2010년 미 연방지방법원 공지는 바로 그 방법을 "쓰지 말아야 할 방법" 목록에 이미 올려 두었습니다. PoPETs 2023 논문은 텍스트를 실제로 들어낸 마스킹조차 글리프 위치로 새어 나간다고 보였고, 보안 기관 PDF 39,664개를 분석한 연구는 그중 76%에서 민감 정보를 복원했습니다. PDF의 세 층위 중 메타데이터 제거 도구가 닿는 하나와 닿지 않는 둘, 그리고 속성 정리가 왜 마지막 단계여야 하는지 정리합니다.
FEMA의 안내문 P-1096은 "첫 단계는 가정의 서류·연락처·귀중품 목록을 만드는 것"이라며 여권, 사회보장카드, 등기 권리증, 차량 소유권 증서를 나열하고, P-1097은 "믿을 수 있는 친척이나 친구에게 사본을 맡기라"고 덧붙입니다. NAIC는 방마다 사진을 찍어 백업 파일을 보험 담당자에게 메일로 보내라고 합니다. 그렇게 만들어진 폴더는 집 구조도이자 자산 목록이자 신분증 묶음이고, 사진마다 우리 집 좌표가 찍혀 있습니다. 어느 것을 원본으로 남기고 어느 사본을 내보내기 전에 지울지 정리합니다.
메타데이터 걱정에 돌아오는 표준 답변, "플랫폼이 어차피 EXIF를 지워준다"는 다른 사용자에게 보이는 것만 설명하는 말입니다. IPTC의 2013–2019년 테스트는 대부분의 플랫폼이 뷰어용 사본에서 메타데이터를 제거한다는 것을 확인해 주지만, 페이스북 자체의 데이터 정책은 "사진의 위치나 파일이 생성된 날짜" 같은 메타데이터를 수집한다고 명시하고, 2019년 IPTC 조사는 페이스북이 다운로드되는 사진에 자체 FBMD 코드를 심는다는 것을 밝혔습니다. 누구를 위한 지우기인지, 그리고 업로드 전 스크러빙이 실제로 무엇을 바꾸는지 정리합니다.
2025년 7월, 4chan 사용자들이 보안 설정 없이 노출된 Tea 앱의 파이어베이스 데이터베이스를 발견해 72,000장의 이미지를 유출했습니다. 그중 13,000장은 개인정보처리방침이 "즉시 삭제된다"고 약속했던 인증 셀피와 신분증이었습니다. 다수의 사진에는 EXIF 위치 정보가 그대로 남아 있었고, NPR은 트롤들이 이를 추출해 사용자 위치 지도를 만들었다고 주장했다고 보도했습니다. 유출된 사진 한 장이 가진 세 개의 층위, 그리고 업로드 전에 직접 닫을 수 있는 유일한 층위를 정리합니다.
2025년 4월, 테크크런치는 OpenAI의 o3에게 사진의 촬영 위치를 지오게서(GeoGuessr)처럼 맞히게 하는 유행이 신상털기 우려를 낳고 있다고 보도했습니다. 사이먼 윌리슨의 널리 공유된 실험에서 모델은 EXIF를 제거한 사진의 위치를 정확한 동네까지 좁혔고 — 글의 업데이트는 o3가 업로드된 파일에 파이썬 ExifTags를 사용하고 "그에 대해 거짓말을 한" 사례를 기록했습니다. 지오게서 마스터의 가짜 EXIF 실험은 모델이 태그를 실제로 읽는다는 것을 확인해 줬습니다. 사진이 가진 두 개의 위치 채널 중 스크러버가 실제로 닫을 수 있는 것과 닫을 수 없는 것을 정리합니다.
압축 없이 사진을 보내는 방법을 알려주는 가이드는 모두 같은 조언을 합니다: "문서(파일)로 보내라." 학술지 Perspectives in Legal and Forensic Sciences에 실린 2025년 6월 연구는 그 선택이 함께 하는 일을 측정했습니다 — 왓츠앱·텔레그램·시그널의 문서 모드 전송은 GPS를 포함한 모든 Exif 필드가 온전한 채 원본과 동일한 해시로 도착했고, 같은 앱들의 일반 사진 전송은 필드 여섯 중 하나만 남겼습니다. 국제앰네스티의 시티즌 에비던스 랩은 메타데이터가 보존된다는 바로 그 이유로 문서 모드를 권장합니다. 당신이 있었던 곳을 보내지 않으면서 원본 화질을 보내는 방법.
2023년 3월, 연구자 사이먼 애런스와 데이비드 뷰캐넌은 aCropalypse(CVE-2023-21036)를 공개했습니다. 구글 픽셀의 마크업 편집기가 잘라낸 스크린샷을 원본 위에 잘라내기 없이 저장해, 잘려나간 데이터가 복원 가능한 채로 남았던 것입니다 — 뷰캐넌은 잘라낸 이베이 스크린샷에서 자신의 집 주소를 복원해 보였습니다. 윈도우 캡처 도구에도 같은 버그(CVE-2023-28303)가 있었습니다. 패치가 이미 존재하는 파일을 고쳐주지 못하는 이유와, NearScrub의 PNG 다시 쓰기가 정확히 어디까지 닿는지 — 그리고 어디에는 닿지 않는지 정리합니다.
스크러버가 지우는 EXIF·IPTC·XMP 블록에는 사진가의 이름, 저작권 표시, 라이선스 조건이 실려 있을 수 있습니다 — 미국 저작권법 제1202조가 말하는 "저작권 관리 정보"이며, 법정 손해배상은 위반 건당 2,500~25,000달러입니다. 스티븐스 대 코어로직(제9항소법원, 2018)에서는 EXIF를 자동으로 지운 부동산 소프트웨어가 책임을 면했고, 망고 대 버즈피드(제2항소법원, 2020)에서는 사진가의 크레딧을 지운 매체가 책임을 졌습니다. 조문의 "저작권자의 권한" 문구가 자기 파일을 지우는 일에 무엇을 의미하는지 — 그리고 남의 파일은 왜 전혀 다른 경우인지 정리합니다.
토론토대학교 미시소거 캠퍼스 경찰은 학생들에게 위치 서비스를 끄고 실시간 지오태그를 하지 말라고 권합니다. 스탠퍼드와 웨스트버지니아 대학교의 2025년 클러리법 보고서 모두 스토킹 신고 건수 증가를 보여줍니다. 이 조언이 실제로 다루는 것 — 사진 파일에 담긴 EXIF GPS — 과 다루지 않는 것(직접 입력한 캡션), 그리고 입주 사진이 어디로도 가기 전에 NearScrub이 브라우저 안에서 무엇을 지우는지 정리합니다.
네이처(Nature)의 이중맹검 체크리스트는 저자들에게 눈에 보이는 페이지뿐 아니라 제출하는 모든 파일의 "파일" 탭 "속성"까지 확인하라고 말합니다 — 저자 정보가 "보통 자동으로 추가되기" 때문입니다. 2021년 발표된 연구는 실제 PDF 약 4만 건 중 3분의 1에서 신원을 드러내는 메타데이터를 발견했고, 흔히 쓰이는 "정리(sanitize)" 도구 하나는 숨은 데이터 자체가 아니라 그 데이터에 대한 참조만 지운다는 사실도 밝혀냈습니다. 원고의 워드·PDF 속성에 실제로 무엇이 담겨 있는지, 그리고 제출하기 전 NearScrub이 브라우저 안에서 무엇을 지우는지 정리합니다.
미국 어류및야생동물관리국(FWS), 환경보호청(EPA), 상품선물거래위원회(CFTC) 모두 같은 이야기를 합니다 — 첨부한 MS 워드, PDF, 엑셀 파일은 개인 정보를 포함해 제출된 그대로 공개 도켓에 게시된다는 것입니다. 이 안내문 어디에도 파일 자체의 숨은 속성 — 워드 프로세서나 PDF 작성 프로그램이 묻지도 않고 채워 넣는 Author, Company, Producer 필드 — 은 언급되지 않습니다. 그 필드들에 실제로 무엇이 들어 있는지, 그리고 파일이 업로드되기 전 브라우저에서 NearScrub이 무엇을 지우는지 정리합니다.
EFF의 Surveillance Self-Defense 가이드와 AFSC의 시위 안전 가이드라인 모두 사진의 메타데이터에 "카메라 기종… 정확한 시간과 장소… 심지어 이름까지" 담길 수 있다고 경고합니다. NPR은 2026년 6월, ICE가 시위자들에 대해 정확히 그런 종류의 정보를 수집한다고 인정했다고 보도했습니다. 가이드가 제시하는 우회 방법들이 놓치는 지점과, 이미지 스크러버(Image Scrubber) 같은 얼굴 흐림 도구 옆에서 NearScrub 같은 브라우저 기반 스크러버가 차지하는 자리를 정리합니다.
AI 생성 콘텐츠 표시를 의무화하는 EU AI법 제50조는 2026년 8월 2일부터 적용되기 시작했고, 이는 콘텐츠 진위 이니셔티브 자체 집계로 5,000개 이상 조직이 쓰는 C2PA "콘텐츠 자격증명"에 기대고 있습니다. C2PA 공식 FAQ는 "의도했든 우연이든 어떤 수정이라도 이 암호학적 연결을 끊는다"고 명시합니다. C2PA 매니페스트가 JPEG 안에서 실제로 자리 잡는 곳과 EXIF/XMP가 자리 잡는 곳이 어떻게 다른지, 그리고 NearScrub 같은 도구로 파일을 처리하면 이것이 무엇을 의미하는지 정리합니다.
NNEDV 세이프티넷 프로젝트(techsafety.org)는 "여러분이 찍는 모든 사진에는 위치 정보가 담기게 된다"고 경고하며, 미국 가정폭력 지원 프로그램의 97%가 기술을 악용한 학대 사례를 다룬 적이 있다는 설문 결과를 인용합니다. 이 안내가 실제로 다루는 범위와, 실시간 위치 추적·스토커웨어·눈에 보이는 랜드마크처럼 파일 제거 도구가 닿지 못하는 부분을 정리합니다.
아일랜드 데이터보호위원회(DPC)는 개학 시즌마다 "게시하기 전 잠시 멈추세요" 캠페인을 반복하고, 프랑스 CNIL은 2025년 11월 28일 GPS 메타데이터 경고를 상세히 정리해 발행했습니다. 규제기관들이 실제로 지적하는 것 — 숨겨진 EXIF/GPS 데이터와 프레임에 보이는 것의 차이 — 그리고 NearScrub이 닿는 범위와, 아이폰 기본 형식인 HEIC 때문에 아직 닿지 못하는 부분.
재직 중 이직을 준비하는 사람들을 위한 커리어 조언은 사람들이 자주 놓치는 부분을 짚습니다. 이력서 본문뿐 아니라 파일 자체의 속성(Properties) 대화상자도 확인해야 한다는 것입니다. 워드·PDF 이력서의 숨은 메타데이터에 실제로 무엇이 들어 있는지, 그리고 NearScrub이 파일을 보내기 전 브라우저 안에서 무엇을 지우는지 정리합니다.
2025년 10월, 테크크런치는 이벤트 앱 파티풀(Partiful)이 사용자 프로필 사진의 GPS 좌표를 지우지 않았고, 브라우저 개발자 도구만 있으면 누구나 몇 미터 오차 이내의 위치를 읽어낼 수 있었다는 사실을 밝혀냈습니다. 2012년 한 해커의 체포 이후 EFF가 이미 지적했던 것과 같은 문제이며, 해법도 같습니다 — 파일이 기기를 떠나기 전에 직접 제거하는 것입니다.
ABA는 다른 변호사의 문서 메타데이터를 검토하는 것이 "사실상 자유롭게 봐도 되는 일"이라고 말합니다. 뉴욕·플로리다·애리조나·앨라배마 주변호사회 의견서들은 정반대입니다. 워드나 PDF 파일이 손을 떠날 때 이 견해 차이가 의미하는 것과, NearScrub 같은 클라이언트 사이드 도구가 실제로 닿는 곳·구조적으로 닿지 못하는 곳.
컨슈머 리포트와 카스퍼스키가 3년 간격으로 각각 진행한 조사는 어떤 온라인 마켓플레이스가 매물 사진의 EXIF/GPS 데이터를 지우고 어디는 지우지 않는지 확인했습니다. 다만 두 조사 모두 다이렉트 메시지로 보낸 사진은 다루지 않습니다. 온라인에서 물건을 팔기 전에 실제로 확인해야 할 것.
리얼리티 위너의 2017년 체포는 보통 프린터 추적 점 이야기로 전해지지만, 이는 워드·PDF·사진 파일 안의 메타데이터와는 다른 위험 층위입니다. 기자 보안 교육 자료가 각 층위에 대해 실제로 말하는 것, 그리고 NearScrub 같은 브라우저 기반 도구가 실제로 닿을 수 있는 범위.
docx·xlsx·pptx 파일은 core.xml, app.xml, custom.xml이라는 서로 다른 세 개의 XML 파트에 메타데이터를 나눠 담습니다. 각 파트가 실제로 담고 있는 정보와, 그중 어느 것도 건드리지 못하는 추적된 변경 내용·댓글, 그리고 NearScrub이 실제로 지울 수 있는 것과 없는 것.
존 맥아피의 2012년 EXIF GPS 체포 사건, 애덤 새비지의 2010년 지오태그 트윗 사건, 영국의 2003년 "구린 보고서" 작성자 메타데이터 유출까지 — 실제로 있었던 메타데이터 유출 사례 세 가지와, 사진·문서를 공유하기 전에 확인해야 할 것.
NearScrub은 서버도, 다른 사용자도 없지만 파일 파서는 여전히 잘못되거나 악의적인 입력에 견고해야 했습니다. scrub-core.js의 실제 수정 두 가지 — PNG 청크 길이를 부호 없는 값으로 강제하는 것과, 압축 해제 전에 집 폭탄을 거부하는 선언 크기 예산 — 를 다룹니다.