2026-10-03

코네티컷이 정밀 위치정보 판매를 금지했습니다 — 당신 사진 속에 이미 들어 있는 GPS 좌표는 이 법이 다루는 대상이 아닙니다

2026년 10월 1일, 코네티컷의 Public Act 26-64(SB 4)가 시행됐고, 대부분의 보도는 이 법이 기업에게 이제 금지하는 것 — 소비자의 정밀 위치정보를 판매하는 행위 — 에 초점을 맞췄습니다. 이는 그 자체로 다룰 가치가 있습니다. 막연한 프라이버시 제스처가 아니라 실제로 구체적인 거래 하나를 금지하는 것이기 때문입니다. 하지만 이 법은 이 블로그가 계속 돌아오게 되는 지점을 다시 한번 정확히 짚을 기회이기도 합니다 — 당신의 위치정보를 실어 나르는 한 통로를 막는다고 해서, 그 위치정보를 실어 나르는 완전히 다른 통로까지 막히는 것은 아니라는 점입니다. 지금 당신의 카메라 롤 안에 있는 사진에 휴대폰 카메라가 이미 적어 넣은 GPS 좌표 근처에는 기업도, 판매도 전혀 존재하지 않으며, 이 법은 — 이런 종류의 법 전부가 그렇듯 — 애초에 그곳에 닿도록 쓰이지 않았습니다.

Public Act 26-64가 실제로 제한하는 것

InfoLawGroup의 10월 1일 변경사항 정리에 따르면, 코네티컷의 개정법은 "컨트롤러와 제3자"가 소비자의 "정밀 위치정보(precise geolocation data)"를 판매하는 것을 금지합니다. 법안 본문을 분석한 자료에 따르면 이 용어는 개인의 구체적 위치를 반경 1,750피트 이내로 특정하는 위치정보로 정의되며, "판매(sell)"는 "금전 또는 그 밖의 가치 있는 대가"를 받고 교환하는 것을 뜻합니다 — 즉 기업 간의 상업적 거래를 가리키는 것이지, 위치정보 수집 자체를 금지하는 것이 아닙니다. InfoLawGroup은 코네티컷이 "메릴랜드·오레곤·버지니아에 이어, 옵트인 동의 모델에서 벗어나 정밀 위치정보 판매를 전면 금지하는 방식으로 옮겨가고 있다"고 짚었는데, 이는 대부분의 주 프라이버시법이 여전히 의존하는 '고지 후 동의' 방식보다 한 단계 더 강한 접근입니다. 적용 범위도 처음 보기보다 넓습니다 — 코네티컷의 일반적인 프라이버시법 적용 기준은 올해 주민 35,000명 이상의 데이터를 처리하는 컨트롤러로 낮아졌는데, 위치정보를 판매하는 사업자라면 이 기준 자체가 완전히 사라집니다. 즉 이 금지는 예외가 많은 대기업에만 한정되지 않습니다.

사진의 GPS 태그는 애초에 "판매" 근처에도 가지 않는다

그 어떤 것도 휴대폰 카메라가 사진을 찍는 순간 JPEG 파일 안에 들어가는 것에는 닿지 않습니다. 위치서비스가 켜진 카메라는 촬영하는 바로 그 순간 정확한 위도·경도를 파일의 EXIF 데이터 안에 직접 적어 넣습니다 — 그 행위 자체에는 앱도, 기업도, "컨트롤러"도 전혀 개입하지 않습니다. 미국 정부 공식 사이트 gps.gov는 GPS 기능이 있는 스마트폰이 맑은 하늘 아래에서 보통 4.9미터(16피트) 반경까지 정확하다고 밝히는데, 이는 코네티컷의 새 법이 "정밀"을 정의하는 데 쓰는 1,750피트 기준보다 훨씬 더 정밀한 수치입니다. 그 좌표는 당신이 그 사진을 친구에게 문자로 보내거나, 게시판에 올리거나, 중고거래 글에 첨부하거나, 집주인에게 이메일로 보낸다고 해서 "판매"가 되지 않습니다. 그 어떤 순간에도 당신은 대가를 받고 데이터를 교환하는 컨트롤러가 아니라, 그저 파일을 공유하는 한 사람일 뿐이며, 이 법들이 스스로 제한한다고 밝힌 내용 안에는 그런 상황을 가리키는 항목 자체가 없습니다. (이것은 법률 자문이 아니라, 이 법이 명시하는 구체적 거래가 무엇인지에 대한 있는 그대로의 설명일 뿐입니다.) 그리고 이는 언젠가 메워질 허점도 아닙니다 — 당신이 만들어서 누군가에게 건네기로 선택한 파일 안에 들어 있는 좌표는, 데이터 브로커와 애드테크 기업을 겨냥해 만들어진 소비자 프라이버시법이 애초에 닿도록 설계된 대상이 아니었습니다.

게시 전 메타데이터 제거가 여기서 실제로 바꾸는 것 — 그리고 바꾸지 못하는 것

이것이 바로 NearScrub 같은 도구가 자리하는 공백이며, 그 존재만이 아니라 크기를 정확히 밝혀둘 가치가 있습니다. JPEG·PNG·PDF·오피스 파일을 EXIF/GPS·XMP·IPTC 데이터를 지우는 제거 도구에 통과시키면 — 전부 브라우저 안에서, 업로드도 서버도 없이 — 그 파일이 어디로도 가기 전에 좌표 자체를 파일에서 지웁니다. 그러면 그 특정 파일에서 수신자든, 플랫폼이든, 훗날 등장할 어떤 데이터 브로커든 읽어낼 것이 아예 남지 않습니다 — 그 파일을 보내는 대상이 코네티컷 법상 "컨트롤러"에 해당하는지 여부와 무관하게 말입니다. 친구의 휴대폰이나 인쇄된 전단지는 애초에 Public Act 26-64의 적용 대상이 아니기도 합니다. 이것은 그 법이 하는 일을 대신하지 않으며, 그 법이 하는 일을 하지도 않습니다 — 앱의 권한 요청, 와이파이·기지국 기반 위치 추정, 계정 활동, IP 주소처럼 기업이 완전히 다른 경로로 수집하는 위치정보에는 아무 영향을 주지 못합니다. 이런 것들은 애초에 사진의 메타데이터 안에 들어 있지 않기 때문입니다. 이미 제거 전에 공유해버린 사본을 되돌릴 수도 없고, 이 도구는 이 네 가지 파일 형식만 처리하는 클라이언트 측 도구이므로 영상 파일 자체의 위치 메타데이터에도 해줄 수 있는 것이 없습니다. 당신의 위치정보를 실어 나르는 통로는 두 가지이고, 그중 이미 당신의 기기 안에 파일로 존재하는 통로 하나만이 이런 도구가 애초에 닿도록 만들어진 대상입니다.