2026-10-09

데이팅 앱 사진이 당신의 집 주소를 드러낼까요? 90개 사이트 조사에서 일부 프로필은 GPS 데이터가 살아남았습니다 — 하지만 더 위험한 사진은 그 프로필 사진이 아닙니다

온라인 데이팅은 일상적인 사진 공유에서는 거의 일어나지 않는 순서로 진행됩니다 — 직접 만난 적 없는 사람에게 자신의 사진을 보내는데, 그 목적은 바로 아직 모르는 사람이 당신을 만날지 말지를 결정하게 하기 위해서입니다. 그 사진에 휴대폰이 촬영 순간 기록한 GPS 좌표가 여전히 남아 있다면, 당신은 단순히 얼굴을 공유하는 것이 아니라 그 순간 당신이 서 있던 정확한 지점을 그 낯선 사람에게 넘기는 것이며, 침실·마당·아파트 복도에서 찍힌 사진이라면 그곳은 십중팔구 당신의 집입니다.

CU 볼더의 90개 사이트 조사가 실제로 발견한 것

CU 볼더 투데이가 2012년 1월 12일에 발표한 보도자료에 따르면, 리즈 경영대학(Leeds School of Business)의 "페이스북 시대의 프라이버시(Privacy in the Age of Facebook)" 수업(Kai Larsen 부교수 강의) 학생들이 가짜 프로필 두 개를 만들어 데이팅 사이트 90곳을 조사했습니다 — 하나는 GPS 데이터가 담긴 사진을 업로드하는 용도, 다른 하나는 그 사진을 내려받아 위치 정보가 그대로 남아 있는지 확인하는 용도였습니다. 조사한 90개 사이트 중 21개(약 23%)가 사용자가 올린 사진에서 위치 정보를 제거하지 않았습니다. 그 21개 중 12개는 캐나다 기업 SuccessfulMatch.com 한 곳이 운영하는 사이트였는데, 이 회사는 같은 플랫폼으로 24개 데이팅 사이트를 운영했고 그중 12개는 이번 조사 대상이 아니었습니다. 조사 대상 중 가장 큰 두 사이트인 Match.com과 PlentyOfFish.com은 위치 메타데이터를 제거하고 있었습니다. 이 조사는 10년도 더 지난 것이고, 발표 전에 해당 기업들에 연락이 갔으며 일부는 문제를 고친 것으로 알려졌습니다. 저희도 현재 어느 데이팅 사이트의 업로드 처리 방식을 직접 테스트해보지 않았으므로, 이는 특정 사이트가 오늘날에도 사진을 잘못 처리한다는 주장이 아닙니다. 이 조사가 보여주는 것은 그 밑에 깔린 패턴입니다 — 처리 방식은 사이트마다 다르고, 규모가 크다고 해서 자동으로 모든 곳에서 제대로 처리되는 것은 아니며, 한 플랫폼에서 메타데이터를 깔끔하게 지우는 업로드 양식이 다른 소프트웨어로 만들어진 또 다른 플랫폼에서는 완전히 다르게 동작할 수 있다는 것입니다.

그 조사가 애초에 확인하지 않은 사진이야말로 FindLaw가 경고한 사진입니다

2012년의 그 조사는 공개 프로필에 올리는 대표 사진 — 데이팅 사이트가 바로 그 목적을 위해 만든 이미지 처리 경로를 거치는 사진 — 만을 확인했습니다. 매칭이 되어 대화를 시작한 뒤 상대에게 직접 보내는 사진, 즉 앱 자체의 채팅·문자메시지·이메일로, 또는 대화를 왓츠앱이나 인스타그램으로 옮겨 압축되지 않은 원본 화질로 보내는 더 사적인 두 번째 셀카는 애초에 조사 대상이 아니었고 될 수도 없었습니다. FindLaw의 소비자 조언 블로그는 "Your Selfies' Metadata May Be Too Revealing(당신의 셀카 메타데이터는 너무 많은 것을 드러낼 수 있다)"에서 바로 이 상황을 경고합니다 — 온라인 데이팅 맥락에서, 위치 정보가 그대로 담긴 셀카를 받은 상대방은 "당신의 정확한 위치를 알아내 예고 없이 찾아올 수도 있다"는 것입니다. 그 셀카가 GPS 태그를 그대로 간직하고 있을지는 그날 두 사람이 우연히 고른 채널이 무엇이었는지에 전적으로 달려 있습니다 — CU 볼더 학생들이 프로필 업로드를 검증했던 것과 달리 누구도 감시해본 적 없는 경로이며, 저희가 메시징 앱을 따로 살펴본 바에 따르면 압축을 피하려고 사진을 "파일로" 보내는 방식이 일반적인 채팅 사진 전송이라면 지워졌을 메타데이터를 오히려 그대로 보존하는 경우도 있습니다.

누구나 한 번쯤 확인해본 것은 프로필 사진뿐입니다. 실제로 매칭 상대와 대화를 나누며 보내는 셀카는 아무도 연구해본 적 없는 경로를 거치며, 그 과정에서 우연히 남은 메타데이터를 그대로 실어 나릅니다.

데이팅이라는 맥락이 다른 사진 공유보다 위험을 더 키우는 이유

소파를 팔려고 올리기 전에 GPS를 지우는 것도 가치 있는 일이지만, 그 게시물에서 주소를 알아낸 낯선 사람은 그걸 당신 개인과 연결하는 또 다른 단계를 거쳐야 합니다. 데이팅 사진은 그 단계를 통째로 건너뜁니다 — 얼굴이 찍힌 사진을 직접 보내는 것이고, 받는 사람은 그게 누구의 것인지 이미 정확히 알고 있으며, 그 상호작용의 성격상 아직 검증되지 않았고 직접 만나기로 합의하지도 않은 낯선 사람입니다. 그 파일 속 GPS 태그는 단순히 어떤 위치를 드러내는 데 그치지 않습니다 — 당신이 직접 알려주기로 선택하기도 전에, 바로 당신이, 흔히 집에서, 어디에 서 있었는지를 드러냅니다.

보내기 전에 사진을 제거하면 실제로 바뀌는 것

JPEG를 클라이언트 측 제거 도구에 통과시키면 — NearScrub처럼 전부 브라우저 안에서, 서버 업로드 없이 — 데이팅 앱 자체의 채팅이든, 문자메시지든, 이메일이든 상대에게 보내기 전에 그 파일 자체에서 GPS 좌표와 카메라 메타데이터를 지우게 됩니다. 그 시점부터는 그 채널 자체의 처리 과정이 메타데이터를 지워줬을지, 혹은 화질을 지키려고 "파일로" 보내는 방식이 메타데이터를 그대로 남겨뒀을지는 더 이상 중요하지 않습니다 — 어느 경로를 거치든 실어 나를 내장 정보 자체가 이미지 안에 남아 있지 않기 때문입니다.

이것으로 해결되지 않는 것

정직한 한계 몇 가지입니다. NearScrub은 JPEG·PNG·PDF·오피스 파일을 지원하며, 아이폰이 기본으로 저장하는 형식인 HEIC는 해석하지 않습니다 — 먼저 JPEG로 변환해야(휴대폰 자체의 공유 시트나 사진 앱의 내보내기 기능으로 가능) NearScrub이 지울 대상을 갖게 됩니다. 이 도구는 파일 안에 숨어 있는 정보만 지울 뿐, 화면에 실제로 보이는 것은 건드리지 않습니다 — 도로 표지판, 집 번지수, 조리대 위의 우편물, 창밖으로 보이는 알아볼 수 있는 풍경은 메타데이터 여부와 무관하게 누가 보든 여전히 그대로 남아 있습니다. 또한 데이팅 앱 자체가 휴대폰의 위치 권한을 통해 읽어 들이는 당신의 정확한 위치와는 아무 관련이 없습니다 — 이는 사진 파일에 내장된 것이 아니라 별개의 플랫폼 차원 데이터 흐름이며, 사진을 제거해도 거기에는 손대지 못합니다. 그리고 제거 도구는 당신이 직접 그 파일을 통과시키기로 선택한 그 순간의 사본에만 영향을 줍니다 — 이 글을 읽기 전에 이미 보낸 사진이나, 매칭 상대가 이미 자기 기기에 저장해버린 사본은 사후에 제거 도구가 손댈 수 있는 범위 밖입니다.