2026-10-07

크리스티가 경매 제출 사진을 통해 고객들의 정확한 집 주소를 노출했습니다 — 그림·시계·보석을 위탁할 때 GPS 메타데이터가 드러내는 것

소파를 온라인에 내놓으면서 조언을 찾아본 적이 있다면 아마 흔한 경고를 봤을 겁니다 — 사진 올리기 전에 GPS 데이터를 지워라, 주소를 공짜로 넘겨주지 마라. 그런데 전혀 다른 종류의 사진 제출이 같은 위험을 훨씬 날카로운 형태로 안고 있는데도, 이쪽은 훨씬 덜 알려져 있습니다 — 값나가고 들고 다닐 수 있는 물건을 경매에 위탁하거나, 보험 가입을 위해 감정받거나, 전문 수집가 거래처에서 팔려고 찍는 사진입니다.

2023년 워싱턴포스트 탐사보도가 크리스티에서 발견한 것

독일의 한 대학 교수가 상속받은 그림들을 팔려고 준비하고 있었습니다. 그는 집에서 아이폰으로 그림들을 촬영해, 경매 위탁을 고려하는 사람이라면 거치는 통상적인 첫 단계인 비공개 평가를 받기 위해 크리스티 웹사이트에 그 사진들을 업로드했습니다. 워싱턴포스트가 2023년 8월에 보도한 바에 따르면, 그 사진들에는 촬영 순간 휴대폰이 기록한 GPS 좌표가 그대로 남아 있었고, 업로드된 이미지에 접근할 수 있는 사람이라면 누구나 그 위치정보를 꺼낼 수 있었습니다. 독일의 사이버보안 연구원 마틴 치르지히(Martin Tschirsich)와 앙드레 질히(André Zilch)는 미국인을 포함해 크리스티의 잠재 고객 수백 명이 같은 방식으로 노출됐다고 신문에 밝혔습니다. 보도에 따르면 연구원들이 조사한 사진 중 약 10%가 정확한 좌표를 담고 있었고, 일부는 어느 건물인지뿐 아니라 건물 안 어느 방에서 찍었는지까지 특정할 수 있을 만큼 정밀했습니다. 보도는 또한 크리스티가 연구원들의 도움 제안을 거절했고, 위치정보가 노출된 고객들에게 통지하지 않았다고 전했습니다. 크리스티가 오늘날에도 업로드된 사진을 같은 방식으로 처리하는지는 공개된 보도만으로는 확인되지 않으며, 저희도 현재의 웹사이트를 직접 테스트하지 않았습니다 — 이 사건은 "지금도 그 구멍이 열려 있다"는 주장이 아니라, 제거하지 않은 사진을 전문 평가기관에 제출했을 때 무엇이 노출될 수 있는지를 보여주는 기록된 사례로 다룹니다.

그림이나 시계가 중고 소파보다 더 날카로운 표적인 이유

페이스북 마켓플레이스에 소파를 올리기 전에 GPS를 지우는 것도 여전히 할 가치가 있지만, 소파 자체는 그다지 매력적인 절도 대상이 아닙니다 — 부피가 크고, 교체 비용이 싸고, 익명으로 되팔기 어렵습니다. 반면 대형 경매회사에 위탁할 만큼 값나가는 그림, 따로 보험을 들 만큼 값나가는 시계, 전문 수집가 포럼에 올릴 만큼 값나가는 악기는 정반대입니다 — 작고, 현금화하기 쉽고, 정의상 평범한 가정집의 보안 수준보다 훨씬 더 값나갑니다. 제출용 사진 속 GPS 태그는 단순히 주소 하나를 드러내는 데 그치지 않습니다 — 그 사진이 존재한다는 사실 자체와 결합되면, "위탁·감정·보험 가입을 할 만큼 값나가는 물건이 바로 이 지점에 실재한다"는 것을 사실상 확인해 주며, 보도가 전한 정밀도에 따르면 어느 방에 보관돼 있는지까지 드러낼 수 있습니다.

같은 제출 패턴은 한 경매회사를 훨씬 넘어서 나타난다

크리스티는 여기서 기록된 사례일 뿐, 이 문제가 적용되는 유일한 곳이 아닙니다. 값나가는 물건을 집에서 촬영해 다른 누군가의 접수 양식에 올리는 같은 흐름은, 누군가 보석이나 시계의 보험 감정용 사진을 제출할 때, 악기나 총기를 전문 딜러에게 위탁할 때, 수집가 커뮤니티에 판매글을 올릴 때마다 똑같이 일어납니다. 적어도 하나의 시계 수집가 포럼에서는 회원들이 판매 글을 올리기 전에 사진에 GPS 데이터가 박혀 있는지 서로 확인하라고 구체적으로 경고해 온 사례가 있습니다 — 크리스티 사건이 기관 차원에서 보여준 것과 같은 주의를, 비공식적인 커뮤니티 차원에서 보여주는 것입니다. 이는 자체 수치를 가진 연구가 아니라, 수집가들 스스로가 같은 공백을 독립적으로 알아챘다는 확인일 뿐입니다.

업로드 전 제거가 여기서 실제로 바꾸는 것

JPEG를 클라이언트 측 제거 도구에 통과시키면 — NearScrub처럼 전부 브라우저 안에서, 서버 업로드 없이 — 경매회사·감정사·보험사·딜러에게 보내기 전에 그 파일 자체에서 GPS 좌표를 지우게 됩니다. 그 시점부터는 그 기관 자체의 접수 파이프라인이 자기 쪽에서 메타데이터를 제대로 지워주는지는 더 이상 중요하지 않습니다 — 보도에 따르면 크리스티는 그러지 못했던 것으로 보입니다. 잘못 처리된 파이프라인이든, 연구원이든, 그 이미지를 손에 넣는 다른 누구든 꺼낼 수 있는 내장 정보 자체가 애초에 없기 때문입니다.

이것으로 해결되지 않는 것

이 상황에 특정된 정직한 한계 몇 가지입니다. NearScrub은 JPEG·PNG·PDF·오피스 파일을 지원하며, 보험이나 경매 상태 보고서를 위해 고가품을 촬영하는 전문 사진가가 흔히 사용하는 .CR2·.NEF·.ARW·.DNG 같은 RAW 카메라 형식은 지원하지 않습니다 — 이런 파일은 먼저 JPEG로 내보내야 NearScrub이 지울 대상을 갖게 됩니다. 또한 파일에 숨어 있는 메타데이터만 지울 뿐, 화면에 보이는 내용 자체는 건드리지 않습니다 — 배경에 찍힌 택배 봉투의 반송 주소, 창밖 풍경, 유리에 비친 반사 같은 것들입니다. 즉 파일을 제거하는 것이 사진에 실제로 무엇이 찍혔는지 직접 확인하는 일을 대신해 주지는 않습니다. 사진과 별개로 접수 양식의 텍스트 입력란에 직접 입력하는 주소나 위치 정보에도 손대지 않습니다. 그리고 제거 도구는 당신이 직접 그 파일을 통과시키기로 선택한 그 순간의 사본에만 영향을 줍니다 — 이 글을 읽기 전에 이미 보낸 사진, 담당 전문 사진가가 자기 시스템에 제거하지 않은 채 보관 중인 원본 파일, 또는 물건이 실제로 도착한 뒤 경매회사 직원이 독자적으로 촬영하는 사본은 모두 당신이 업로드하는 파일을 브라우저에서 제거하는 것만으로는 닿지 않는 영역입니다.