2026-08-08

개학 사진을 올리기 전에 — FBI·CNIL·아일랜드 DPC가 부모들에게 실제로 경고하는 것

해마다 8월이면 소셜 피드에 비슷한 사진이 올라옵니다. 새 책가방을 멘 아이가 현관문이나 교문 앞에 서서 "3학년 첫 등교!"라는 문구와 함께 찍힌 사진입니다. 그런데 이 사진은 정부 프라이버시 감독기구 두 곳이 구체적으로 지목한 바로 그 사진이기도 합니다. 아일랜드 데이터보호위원회(DPC)는 개학 시즌마다 "게시하기 전 잠시 멈추세요(Pause Before You Post)" 캠페인을 반복해서 진행하고, 프랑스 CNIL은 2025년 11월 28일 위험 요소를 상세히 정리한 페이지를 발행했습니다. 둘 다 사진 아래 붙는 캡션이 아니라 파일 자체를 가리키고 있습니다.

규제기관이 실제로 지적하는 것

아일랜드 DPC의 개학 시즌 가이드는 게시 전에 네 가지를 확인하라고 권하는데, 그중에는 프레임 안에 무엇이 담겼는지도 포함됩니다. "현관문 밖에서 사진을 찍었다면, 집 번지수가 보이지는 않는지, 혹은 위치 정보(location data)가 켜져 있지는 않은지 확인하셨나요?" CNIL의 2025년 11월 페이지는 파일 자체에 대해 더 직접적으로 말합니다. "사진과 영상에는 흔히 촬영 위치와 시각에 관한 정보가 담겨 있습니다(사진이나 영상의 메타데이터, 특히 GPS 데이터 덕분입니다)" — CNIL은 이 데이터가 "아이가 관심을 두는 장소나 자주 가는 곳"을 드러낼 수 있다고 말합니다. CNIL은 또한 프랑스 부모의 53%가 자녀에 관한 콘텐츠를 게시한 적이 있다는 2023년 설문 결과를 인용하며, DPC의 관련 페이지는 2030년까지 셰어런팅(sharenting)이 신원 도용 사건의 3분의 2를 차지할 것이라는 바클레이스(Barclays)의 추정치를 인용합니다.

이 중 어느 것도 뉴스거리를 위해 새로 꾸며낸 경고가 아닙니다. FBI 사이버 부서는 2011년에 이미 거의 같은 조언을 내놓았습니다. 산하의 이노센트 이미지 인텔리전스 유닛(Innocent Images Intelligence Unit)이 아이들 사진에 담긴 위치 정보가 어떻게 "생활 패턴(pattern of life)"을 구성하는 데 쓰이는지 — 지역별로 게시물을 모아 아이가 특정 시간에 주로 어디에 있는지 파악하는 방식 — 추적하기 시작한 뒤였습니다. 이 조언이 바뀌지 않은 이유는 그 밑바탕이 되는 파일 형식이 바뀌지 않았기 때문입니다. 휴대폰으로 찍은 사진은, 무언가가 지우지 않는 한, 여전히 사진 그 이상을 담고 있습니다.

개학 사진에는 서로 다른 두 가지가 숨어 있습니다

두 규제기관 모두 실제로는 같은 파일 안에 함께 들어 있는 서로 다른 두 가지 위험을 설명하고 있으며, 한쪽을 해결한다고 해서 다른 한쪽까지 해결되지는 않습니다.

NearScrub이 사진에서 실제로 지우는 것

JPEG나 PNG를 NearScrub에 넣으면 브라우저 탭 안에서만 처리됩니다 — 아무것도 업로드되지 않습니다. 이 점이 여기서 특히 중요한 이유는, 아이들 사진 한 묶음이야말로 GPS 태그 하나 지우자고 정체 모를 서드파티 서버를 거치게 하고 싶지 않은 딱 그런 종류의 파일이기 때문입니다. JPEG의 경우 NearScrub은 GPS 좌표를 포함한 EXIF 블록 전체와 XMP 메타데이터, IPTC/포토샵 필드, 코멘트 세그먼트를 지우면서 픽셀 데이터는 그대로 둡니다 — 사진은 똑같아 보이고, 좌표만 사라집니다. PNG(학교 공지사항이나 반 사진을 캡처한 스크린샷이 보통 이 형식입니다)의 경우도 텍스트·타임스탬프 청크를 같은 방식으로 지웁니다. 하루치 등교 첫날 사진을 한 번에 넣을 수도 있습니다 — 무엇을 지우기 전에 어떤 파일이 실제로 EXIF/GPS 데이터나 XMP를 담고 있는지 보여주는 리포트가 먼저 뜨고, 여러 파일을 한꺼번에 처리하면 zip 파일 하나로 돌려받습니다.

주의할 점: 아이폰 사진은 보통 JPEG가 아니라 HEIC입니다

이 부분은 미리 밝혀둘 필요가 있습니다. 대부분의 부모가 쓰는 바로 그 휴대폰에서 걸리는 문제이기 때문입니다. iOS 11부터 아이폰 카메라의 기본 형식은 JPEG가 아니라 HEIF(.heic 파일로 저장됨)입니다 — 애플 자체 지원 문서도 현재 기기에서 여전히 고효율(High Efficiency)이 기본 촬영 형식임을 확인해 줍니다. NearScrub은 JPEG, PNG, PDF, Office 파일을 읽으며 HEIC는 해석하지 않습니다. 아이폰 카메라 롤에서 곧바로 꺼낸 사진을 그대로 NearScrub에 넣으면 지원되지 않는 파일로 표시되며 아무것도 제거되지 않습니다.

다행히 이 문제는 대개 눈치채지 못하는 사이에 이미 해결되어 있는 경우가 많습니다. 애플 자체 문서는 HEIF 미디어를 "AirDrop, 메시지, 이메일 같은 다른 방법으로" 새 형식을 지원하지 않는 기기로 공유하면 "JPEG처럼 더 호환되는 형식"으로 자동 변환된다고 밝히고 있습니다. 문자로 받았거나, 다른 사람 휴대폰에서 AirDrop으로 받았거나, 다운로드한 사진이라면 이미 JPEG일 가능성이 꽤 높습니다. 그렇지 않다면 설정 → 카메라 → 포맷 → 높은 호환성을 선택하면 앞으로 찍는 사진부터는 JPEG로 저장됩니다(이미 찍어둔 HEIC 사진은 별도로 변환해야 하며, 사진 앱이나 미리보기 앱의 파일 → 내보내기에서 JPEG 사본을 저장할 수 있습니다). 어느 쪽이든, NearScrub이 애초에 읽지도 못한 파일을 지웠다고 착각하기 전에 파일 확장자부터 확인하세요.

여전히 직접 해야 하는 것

파일의 메타데이터를 지운다고 해서 아일랜드 DPC가 실제로 던진 질문에 답이 되는 것은 아닙니다. "사진 배경에 아이에 관한 정보를 과도하게 노출할 만한 무언가가 있지는 않나요?" 눈에 보이는 집 번지수, 교복에 붙은 학교 마크, DPC 가이드 자체가 콕 집어 언급하는 유행처럼 칠판 팻말에 적힌 이름, 동의 없이 프레임에 잡힌 다른 부모의 아이 — 이런 것들은 EXIF나 XMP 어디에도 들어 있지 않으므로 어떤 메타데이터 도구도 건드리지 못합니다. 이 부분은 여전히 게시하기 전에 사진을 직접 들여다보고 판단해야 하는 문제이며, 사실 두 규제기관이 부모에게 실제로 요구하는 것도 바로 이것입니다. 메타데이터 제거와 콘텐츠 검토는 같은 사진에 적용되긴 하지만 서로 다른 작업이고, 그중 소프트웨어가 대신해 줄 수 있는 건 하나뿐입니다.

어디에든 올리기 전에

개학 사진이라면 다음 순서를 권합니다. 먼저 프레임부터 확인하세요 — 집 번지수나 학교 이름, 다른 아이가 보이는데 공개하고 싶지 않다면 자르거나 다시 찍습니다. 파일이 실제로 JPEG나 PNG인지 확인하고, 아니라면 HEIC를 먼저 변환합니다. 그다음 NearScrub에 넣어 GPS 좌표와 카메라 정보, XMP·IPTC 필드가 사진이 본인 기기 밖 어디에도 존재하기 전에 사라지도록 합니다 — 이미 어딘가의 서버에 올라가 남의 코드가 그것을 지울지 말지 결정하기를 기다리는 뒤가 아니라요.