2026-07-25

EXIF/GPS 사진·문서 메타데이터 유출, 실제로 있었던 사례들

대부분의 사람들은 "메타데이터"를 생각할 때조차 그것을 추상적인 것으로 여깁니다 — 아무 일도 하지 않는, 보이지 않는 기술적 잔여물 정도로요. 하지만 실제로는 무언가를 합니다. JPEG의 EXIF 블록은 특정 수영장 의자 하나를 정확히 짚어낼 만큼 정밀한 GPS 좌표를 담을 수 있고, 워드나 파워포인트 파일의 숨겨진 속성은 작성자 이름, 컴퓨터 사용자 이름, 그리고 "모든 변경 내용 수락"을 아무리 눌러도 사라지지 않는 수정 이력을 담을 수 있습니다. 이는 가상의 위협 모델이 아닙니다 — 실제로 특정한, 이름이 알려진 사람들을 구체적으로 기록된 곤경에 빠뜨린 적이 있고, 그 기록은 지금도 쉽게 찾아 확인할 수 있습니다. 이 글에서는 그런 사례 세 가지를 실제로 무엇이 어떻게 새어나갔는지와 함께 살펴보고, 여러분 자신의 사진이나 문서를 내보내기 전에 무엇을 확인해야 하는지 정리합니다.

도망자를 체포로 이끈 사례: 존 맥아피, 2012년

2012년 말, 백신 소프트웨어의 선구자 존 맥아피는 벨리즈 당국을 피해 숨어 있으면서 바이스(Vice) 매거진과 단독 인터뷰를 하고 사진을 제공했습니다. 바이스가 게재한 사진에는 EXIF 데이터가 그대로 남아 있었습니다 — 아이폰 4S가 촬영 순간 기록한 GPS 좌표까지 포함해서요. 몇 시간 안 되어 온라인 사용자들이 그 좌표를 추출해 과테말라의 특정 레스토랑과 수영장으로 특정해냈습니다. 맥아피는 얼마 뒤 그곳에서 발견되어 체포되었습니다. 그는 처음엔 그 메타데이터가 위장을 위해 조작된 것이라고 주장했지만, 이후 자신의 블로그 글에서 실제로 과테말라에 있었다고 인정했습니다. 이 사건이 EXIF GPS 데이터에 관해 가장 널리 인용되는 경고성 사례 중 하나가 된 이유는, 사진 촬영 → GPS가 남은 채 업로드 → GPS 추출 → 위치 특정 → 신병 확보로 이어지는 전 과정이 공개 기록으로 남아 있기 때문입니다.

이 메커니즘 자체는 대단할 것 없이 평범합니다. 대부분의 휴대폰 카메라는 기본값으로 모든 사진의 EXIF 블록에 GPSLatitude/GPSLongitude 태그를 기록합니다 — "내 주변 사진" 기능이나 지도 기반 사진 앱이 동작하게 만드는 바로 그 값입니다. 개인 사진 라이브러리 안에서는 정말 유용한 기능이지만, 그 파일이 수정 없이 기기를 벗어나는 순간 그것은 부채가 됩니다.

트윗 하나로 집 주소와 출근 시간표를 함께 공개한 사례

그로부터 2년 전인 2010년 8월, 마이스버스터즈(MythBusters)의 진행자 애덤 새비지는 집 앞에 주차된 자기 차 사진을 트위터에 올리면서 출근한다는 취지의 캡션을 달았습니다. 사진의 EXIF에는 여전히 지오태그가 남아 있었습니다. 지오태그와 캡션이 결합되면서, 이 게시물은 사실상 그의 집 정확한 위치와 그 순간부터 집이 비어 있을 것이라는 사실을 함께 공개한 셈이 되었습니다. 이 사건은 이후 수년이 지나서도 군인과 그 가족을 대상으로 한 미군의 지오태깅 안전 교육 자료(예: 미 육군/DVIDS 및 CAP의 지오태깅 안전 문서)에 실릴 만큼, 그리고 보안 업계·법률 실무 관련 논평에도 널리 인용될 만큼 유명해졌습니다 — 이 사건이 실제 침입으로 이어져서가 아니라, 각각은 무해해 보이는 정보 두 가지(어디에 있는지, 그리고 언제 아무도 없는지)가 결합하면 전혀 무해하지 않은 정보가 된다는 것을 아주 깔끔하게 보여주는 사례이기 때문입니다. 위치 태그가 붙은 사진과 "부재 신호"의 이 조합은, 누군가 의도하지 않아도 중고거래 매물 사진, 이사 소식 게시물, 여행 사진에서도 똑같이 재현될 수 있습니다.

정부 문서의 실제 작성자를 드러낸 사례

이런 문제가 사진에만 있는 것은 아닙니다. 2003년 2월, 영국 정부는 이라크의 무기 프로그램에 관한 문서 — 이후 "구린 보고서(dodgy dossier)"라는 별명이 붙은 — 를 발표했는데, 이 문서는 대학원생의 학위논문에서 상당 부분을 그대로 가져온 것으로 드러났습니다. 이 사실이 그토록 빨리 입증될 수 있었던 이유 중 하나는, 공개된 워드 파일에 자체 수정 이력과 작성자 메타데이터가 그대로 남아 있었기 때문입니다. 연구자들은 문서의 내부 구조를 분석해 편집 흔적이 그대로 남아 있는 것을 발견했고, 문서의 공개된 내용 어디에도 언급되지 않았던 실제 작성·수정 담당 정부 관료들의 이름을 확인할 수 있었습니다. 이 표절 사실은 이라크 전쟁 개전을 앞두고 영국 정부에 상당한 망신을 안겼는데, 그것이 문체상의 의심 수준이 아니라 이렇게 빨리 입증될 수 있었던 구체적인 이유가 바로 이 메타데이터 흔적입니다.

이 메커니즘 역시 의도적으로 악의적인 것이 아니라 평범합니다. Office 파일 형식(docx, xlsx, pptx 및 이에 대응하는 구버전/OpenDocument 형식)은 작성자 이름, 회사, 마지막으로 수정한 사용자 이름, 편집 타임스탬프를 문서의 눈에 보이는 내용과는 별도의 전용 속성 파트에 저장하며, "모든 변경 내용 수락"은 눈에 보이는 추적된 편집만 정리할 뿐 이 속성들은 건드리지 않습니다. 이력서, 소송 서류, 보도자료, 유출된 내부 메모 모두 본문에서 작성자의 흔적을 아무리 지워도, 실제 작성자의 이름과 컴퓨터 사용자 이름을 여전히 담고 있을 수 있습니다.

오늘날 이 문제가 나타나는 곳: 중고거래, 임대, 그리고 일상적인 공유

맥아피와 새비지 사례 모두 공인이 등장하지만, 똑같은 EXIF GPS 태그는 다른 어떤 용도로 쓰이는 평범한 휴대폰의 사진에도 그대로 들어 있습니다 — 중고거래 매물 사진, 단기 임대 숙소의 사진 세트, 집이 아직 공식적으로 매물로 나오기 전에 찍은 부동산 사진, 문 앞에 놓인 택배 사진 같은 것들입니다. 이런 상황들은 공인일 필요가 전혀 없습니다 — 그저 그 사진을 받는 상대가 여러분의 정확한 좌표를 알려주고 싶지 않은 사람이면 충분합니다. 일부 플랫폼은 업로드 시 사진의 GPS EXIF를 제거하지만, 메신저 앱, 사진 파일을 직접 호스팅하는 중고거래 게시물, 이메일 첨부파일 같은 개인 간 공유 경로 다수는 그렇지 않습니다 — 즉 플랫폼 자체의 피드 화면에는 표시되지 않더라도, 구매자나 낯선 사람이 실제로 내려받는 파일에는 원본 태그가 여전히 남아 있을 수 있다는 뜻입니다.

공유하기 전에 실제로 확인해야 할 것

위 세 사례 모두에서 필요했던 해결책은 사실 같습니다 — 다른 누군가가 이미 사본을 내려받은 뒤가 아니라, 파일이 기기를 떠나기 전에 메타데이터를 제거하는 습관입니다. 사진의 경우 이는 EXIF GPS 태그, 카메라/기기 식별자, 타임스탬프를 뜻합니다. Office 문서의 경우 이는 작성자 이름, 회사, 마지막 수정자, 수정 이력을 뜻합니다 — 바로 그 보고서 작성자들을 드러낸 것과 정확히 같은 필드들 입니다. NearScrub이 하는 일이 바로 이것입니다. JPEG, PNG, PDF, Office 파일을 넣으면 EXIF/GPS, XMP, IPTC, 숨겨진 문서 속성을 브라우저 안에서만 완전히 제거합니다 — 업로드도, 서버도 없이, 없애고 싶었던 바로 그것을 없애는 과정에서 다른 어떤 것도 기기 밖으로 나가지 않습니다. 파일은 깨끗해진 채로 돌아오고, 원본 메타데이터를 본 사람은 오직 여러분뿐입니다.