2026-08-10

가정폭력 안전 가이드가 사진 메타데이터에 대해 실제로 말하는 것 — NearScrub 같은 도구가 닿는 범위

학대 관계를 벗어난 뒤 삶을 다시 꾸릴 때, 사람들 예상보다 훨씬 빨리 사진이 다시 필요해집니다. 새로 구한 집의 매물 사진, 새롭게 시작한 데이팅 앱 프로필 사진, 고펀드미(GoFundMe)에 첨부하는 이미지, 접근금지명령 신청서에 붙이는 증거 사진처럼요. 바로 이 시점을 위해 반복해서 나오는 안전 수칙은 "누가 이 사진을 볼 수 있는가"에 관한 것이 아닙니다. 그 사진 파일 안에 무엇이 함께 실려 있는가에 관한 것입니다.

안전 가이드가 실제로 말하는 것

전미가정폭력방지네트워크(NNEDV) 산하 기술안전 전담 조직인 세이프티넷 프로젝트(Safety Net Project, techsafety.org)는 위치 노출을 줄이는 방법을 다룬 가이드에서 이렇게 분명히 말합니다. "여러분이 찍는 모든 사진에는 위치 정보가 사진 안에 담기게 됩니다... 이것을 지오태깅이라고 합니다." 그리고 이 설정을 끄는 것은 생존자 안전에 있어 "특히 중요하다"고 덧붙입니다. 카메라 가이드도 앱이 아니라 파일 자체에 대해 같은 지적을 합니다. "카메라에서 내려받은 다수의 동영상과 사진 파일에는 시간·날짜·위치 정보가 파일 안에 담겨 있습니다" — 이 데이터는 사진이 언제, 어떤 방식으로 공유되든 사진을 찍은 지 며칠, 혹은 몇 년이 지나도 함께 따라다닙니다.

이 조언의 근거가 되는 규모는 짐작이 아니라 문서로 확인됩니다. NNEDV가 지금도 자체 사이트에서 인용하는 미국 가정폭력 지원 프로그램 대상 전국 설문조사에서, 97%가 가해자가 어떤 형태로든 기술을 악용해 생존자를 스토킹·감시·괴롭힌 사례를 다룬 적이 있다고 답했습니다. NNEDV의 토비 슐러프(Toby Shulruff)가 말했듯 "모든 생존자는 서로 다르고, 각기 다른 안전 요구를 가질 가능성이 높습니다" — 파일 하나를 정리하는 도구를 포함해 단일 도구가 계획 전체가 아니라 계획의 한 조각일 수밖에 없는 이유가 바로 여기에 있습니다.

서로 다른 두 가지 위치 위험, 그중 하나만 파일 안에 있습니다

위 가이드는 사실 사진이 위치를 드러내는 서로 다른 두 가지 경로를 설명하고 있으며, 메타데이터 제거 도구는 그중 하나에만 닿습니다.

NearScrub이 실제로 지우는 것

JPEG나 PNG를 NearScrub에 넣으면 브라우저 탭 안에서만 처리됩니다 — 아무것도 어디로도 업로드되지 않습니다. 새 주소와 연결된 사진이야말로 GPS 태그 하나 지우자고 낯선 서드파티 서버를 거치게 하고 싶지 않은 바로 그런 파일이라는 점에서 이는 특히 중요합니다. JPEG의 경우 NearScrub은 GPS 좌표를 포함한 EXIF 블록 전체와 XMP 메타데이터, IPTC/포토샵 필드, 코멘트 세그먼트를 지우면서 픽셀 데이터는 그대로 둡니다. PNG는 동일한 방식으로 텍스트·타임스탬프 청크를 지웁니다. 자체적으로 숨은 필드를 담고 있는 문서도 마찬가지입니다 — PDF의 Info 딕셔너리(제목, 작성자, 생성 프로그램, 날짜)와 XMP 메타데이터 스트림, 혹은 워드·엑셀·파워포인트 파일의 docProps(작성자, 회사명, 마지막 수정자, 사용자 지정 속성) — 이는 임대차 신청서, 법원 증거 자료, 혹은 관계를 정리한 뒤 새로 시작하는 구직용 이력서에서 특히 중요합니다. 무엇을 지우기 전에 어떤 파일이 실제로 GPS나 다른 메타데이터를 담고 있는지 보여주는 리포트가 먼저 뜨고, 여러 파일을 한꺼번에 처리하면 zip 파일 하나로 돌려받습니다.

주의할 점: 아이폰 사진은 보통 JPEG가 아니라 HEIC입니다

이 부분은 분명히 밝혀둘 필요가 있습니다. 대부분의 사람이 이미 들고 다니는 바로 그 휴대폰에 영향을 주는 문제이기 때문입니다. iOS 11부터 아이폰 카메라의 기본 형식은 JPEG가 아니라 HEIF(.heic 파일로 저장됨)입니다 — 애플 자체 지원 문서도 현재 기기에서 여전히 고효율(High Efficiency)이 기본 촬영 형식임을 확인해 줍니다. NearScrub은 JPEG, PNG, PDF, Office 파일을 읽으며 HEIC는 해석하지 않습니다. 아이폰 카메라 롤에서 곧바로 꺼낸 사진을 그대로 NearScrub에 넣으면 지원되지 않는 파일로 표시되며 아무것도 제거되지 않습니다 — 이 맥락에서는 바로 이것이 가장 조심해야 할 착각입니다.

다행히 이 문제는 대개 눈치채지 못하는 사이에 이미 해결되어 있는 경우가 많습니다. 애플 문서는 HEIF 미디어를 "AirDrop, 메시지, 이메일 같은 다른 방법으로" 새 형식을 지원하지 않는 기기로 공유하면 "JPEG처럼 더 호환되는 형식"으로 자동 변환된다고 밝히고 있습니다. 문자로 받았거나, 웹사이트에서 저장했거나, 다른 사람 휴대폰에서 AirDrop으로 받은 사진이라면 이미 JPEG일 가능성이 꽤 높습니다. 그렇지 않다면 설정 → 카메라 → 포맷 → 높은 호환성을 선택하면 앞으로 찍는 사진부터는 JPEG로 저장됩니다(이미 찍어둔 HEIC 사진은 별도로 변환해야 하며, 사진 앱이나 미리보기 앱의 파일 → 내보내기에서 JPEG 사본을 저장할 수 있습니다). NearScrub이 애초에 읽지도 못한 파일을 지웠다고 착각하기 전에 파일 확장자부터 확인하세요.

메타데이터 제거가 해결하지 못하는 것

파일의 EXIF·XMP 데이터를 지운다고 해서 위 다이어그램의 오른쪽 열이 해결되지는 않으며, 그 차이는 결코 사소하지 않습니다. 스토커웨어가 설치된 기기는 사진 파일 안에 무엇이 담겨 있든 상관없이 계속 위치를 실시간으로 넘겨줍니다. 차량에 부착된 추적기, 두 계정을 여전히 함께 기록하는 가족 위치 공유 앱, 업로드 이후 플랫폼이 자체적으로 찍는 메타데이터는 모두 클라이언트 사이드 제거 도구가 원천적으로 닿을 수 없는 영역입니다 — 이 도구는 파일이 기기를 떠나기 전까지만 볼 수 있을 뿐, 그 이후 사본에 무슨 일이 일어나는지, 혹은 반대편에 있는 추적 장치에 무슨 일이 일어나는지는 알 수 없습니다. NNEDV가 기술 안전을 체크리스트 하나가 아니라 상담사와 함께 세우는 계획으로 안내하는 이유가 바로 여기에 있습니다. 어떤 위험이 실제로 해당하는지는 상황마다 다르기 때문입니다. 당장 위험한 상황이라면 즉시 911에 신고하십시오. 전미가정폭력상담전화(National Domestic Violence Hotline, 1-800-799-7233, thehotline.org)는 메타데이터 제거 도구가 그 한 조각에 불과한 더 폭넓은 기술 안전 계획을 함께 세우는 데 도움을 줍니다.

사진이나 문서를 어디로든 보내기 전에

먼저 프레임 자체를 확인하세요 — 새 주소를 드러내는 표지판이나 호수, 랜드마크는 메타데이터 안에 있지 않으므로 어떤 제거 도구도 잡아내지 못합니다. 파일이 실제로 JPEG, PNG, PDF, Office 문서인지, HEIC는 아닌지 확인하고 아니라면 먼저 변환하세요. 그다음 NearScrub에 넣어 GPS 좌표와 카메라 정보, XMP·IPTC·문서 속성 필드가 파일이 기기 밖 어디에도 존재하기 전에 사라지도록 합니다 — 그리고 이 단계를 안전 계획 전체가 아니라 그 일부로 다루세요.