2026-09-15

2007년, 지오태깅된 사진 한 장 때문에 아파치 헬기 네 대가 파괴됐습니다 — 육군의 경고는 지금도 매년 반복됩니다

2007년, 새로 배치된 AH-64 아파치 헬기 편대가 이라크 주둔 미군 항공부대 기지에 도착했습니다. 병사들은 활주로에서 이를 촬영해 인터넷에 올렸습니다. 미 육군 기동센터(Maneuver Center of Excellence)의 정보장교 스티브 워런은 그 뒤 벌어진 일을 이렇게 설명했습니다 — "인터넷에 올라온 사진들로부터, 적은 기지 내부에 있는 헬기들의 정확한 위치를 파악할 수 있었고, 박격포 공격을 감행해 AH-64 아파치 네 대를 파괴했다." 누구도 의도적으로 좌표를 유출한 것이 아니었습니다. 병사들이 쓰던 휴대폰과 카메라는 그저 설계된 대로 동작했을 뿐입니다 — 셔터가 눌리는 순간 조용히 각 사진 파일에 GPS 태그를 새겨 넣었고, 그 사진들은 그 태그를 그대로 지닌 채 공개된 웹페이지까지 곧장 흘러갔습니다.

그 뒤에 나온 경고, 그리고 지금도 반복되고 있는 경고

육군은 지오태깅의 위험을 알리기 위해 이 사건을 일부러 공개했고, 그 요지는 이후 육군이 발행한 안내문에서 역사가 아니라 현재진행형 경고로 계속 반복돼 왔습니다. 육군의 가장 최근 OPSEC 인식의 달 관련 army.mil 기사(2025년 5월 7일 게시)는 2007년 사건이 이미 증명한 것과 똑같은 내용을 군인과 그 가족들에게 전합니다 — "휴대폰과 디지털 카메라의 지오태깅과 위치 기반 소셜 네트워킹 기능을 꺼라", 그리고 "게시하기 전에 민감하거나 개인적인 정보가 노출되지 않는지 사진과 영상을 꼼꼼히 검토하라." 2025년판은 대상 범위도 넓혔습니다 — 배치되는 군인만이 아니라 배치되지 않는 사람들에게도 똑같이 겨냥합니다. "가족 구성원의 배치나 재배치 일정에 관한, 얼핏 무해해 보이는 게시물조차 그들을 위험에 빠뜨릴 수 있다"고 이 기사는 경고하며, 그 이유로 "작은 정보 조각들이 모여 큰 그림을 이룰 수 있다"고 덧붙입니다. 진입로나 공항 게이트에서 찍어 올린 배우자의 귀환 사진은 활주로 사진과 똑같이 내장된 GPS 태그를 지니고 있습니다 — 육군이 설명하는 위험은 누가 카메라를 들고 있느냐가 아니라, 그 사람이 누구든 파일이 조용히 기록해 두는 것이 무엇이냐에 관한 문제입니다.

다른 종류의 추적 — 그리고 실제 경계선이 어디인가

여기서는 정확히 짚고 넘어갈 필요가 있습니다. 더 최근에, 더 널리 보도된 또 다른 군사 관련 사건이 종종 같은 대화 속에 섞여 들어가는데, 이는 완전히 다른 메커니즘을 설명하는 사건이기 때문입니다. 2023년 1월 1일, 우크라이나가 러시아군 병력이 머물던 마키이우카의 한 학교를 타격해 수십 명의 병사가 사망했습니다. 러시아 국방부는 자국 병력이 "적 무기의 사정권 안에서 금지 규정을 어기고 휴대폰을 켜고 대량으로 사용한 것"을 원인으로 지목하며, 이것이 적으로 하여금 "병사들의 위치 좌표를 추적하고 파악해 미사일 공격에 활용"할 수 있게 했다고 밝혔습니다. 2025년 해병대 사령관은 이 사건을 직접 인용하며 해병의 휴대폰이 "당신을 죽게 만들 수 있다"고 경고했습니다. 이는 실재하는 현재진행형 위험이지만, 네트워크 차원의 문제입니다 — 전원이 켜진 채 신호를 내보내는 휴대폰은, 사진을 단 한 장도 찍지 않더라도, 충분한 장비를 갖춘 상대가 실시간으로 위치를 파악할 수 있게 만듭니다. 반면 2007년 아파치 사건은 파일 차원의 문제입니다 — JPEG 안에 한 번 새겨진 GPS 좌표가, 그 특정 파일이 공유되기 전까지 가만히 잠들어 있는 것입니다. NearScrub은 첫 번째 종류의 위험에 대해서는 할 수 있는 일이 없습니다 — 휴대폰의 무선 신호를 끌 수 없고, 애초에 그런 용도로 만들어지지도 않았습니다. NearScrub이 존재하는 이유는 오직 두 번째 종류입니다 — 누군가 게시하거나, 전달하거나, 업로드하려는 사진 파일 안에 이미 앉아 있는 그 좌표입니다.

"지오태깅을 끄는 것"과 "태그를 지우는 것"은 서로 다른 두 가지 해법이다

육군 자신의 안내문도 실제로는 서로 다른 두 가지 방어책을 각각 이름 붙여 제시하고 있으며, 이 둘이 서로 다른 순간을 해결한다는 점에서 구분해 둘 가치가 있습니다. "휴대폰과 디지털 카메라의 지오태깅을... 꺼라"는 기기 설정입니다 — 이를 바꾸면 그 카메라가 다음에 찍는 사진에는 애초에 좌표가 새겨지지 않습니다. 가능한 곳에서는 이것이 더 강력한 해법이지만, 이미 찍힌 사진에는 아무 소용이 없습니다 — 오래된 활주로 사진, 다른 사람이 찍어서 보내준 귀환 사진, 지오태깅을 한 번도 끈 적 없는 기기로 찍힌 사진, 혹은 설정을 확인하기도 전에 찍힌 사진 같은 것들 말입니다. 그런 사진은 이미 파일 안에 태그가 들어 있고, 이를 없애는 유일한 방법은 사후에 그 특정 파일에서 태그를 직접 지우는 것뿐입니다 — "지오태깅을 애초에 하지 않는" 단계가 아니라 "이미 찍은 사진의 EXIF 데이터를 지우는" 단계입니다. NearScrub은 정확히 이 두 번째 순간을 위해 만들어졌습니다 — 이미 기기 안에 있는 JPEG나 PNG 파일을 읽어, 내장된 GPS 좌표를 나머지 EXIF, XMP, IPTC 블록과 함께 제거하며, 이 모든 작업을 브라우저 탭 안에서만 처리합니다 — 업로드도, 어디로도 전송되는 것도 없이 — 그 파일이 단체 채팅방이나 소셜 게시물, 사진 공유 사이트로 가기 전에 말입니다.

실제로 누구에게 해당되는가, 그리고 NearScrub이 할 수 없는 것

이 메커니즘에는 군사적으로만 국한되는 요소가 전혀 없습니다 — 아파치 헬기의 활주로와 어느 가정의 진입로는 정확히 같은 파일 형식과 정확히 같은 태그를 지니고 있으며, 이것이 바로 육군의 2025년 경고가 이제 군인만이 아니라 가족 구성원의 게시물까지 이름을 붙여 언급하는 이유입니다. 위치 서비스를 켜 둔 휴대폰이나 카메라로 찍은 사진을 공유하는 사람은 누구나, 대개는 훨씬 낮은 위험 수준이긴 하지만, 2007년 사건을 박격포 공격으로 이어지게 만든 것과 똑같은 좌표를 지니고 다니는 셈입니다. 여기서 NearScrub의 역할은 좁고, 명확히 밝혀 둘 가치가 있습니다 — 누군가 건네준 JPEG나 PNG 파일에서 GPS 태그(와 다른 메타데이터)를, 그 파일이 기기를 떠나기 전에, 로컬에서 제거하는 것입니다. NearScrub은 어딘가에 이미 게시되어 다른 사람들이 이미 복사해 간 사진에는 닿을 수 없습니다. 다음 사진을 위해 휴대폰의 지오태깅 설정을 대신 꺼줄 수도 없습니다 — 그것은 여전히 기기 소유자가 직접 바꿔야 하는 설정입니다. 그리고 전원이 켜진 채 신호를 내보내는 휴대폰이 노출할 수 있는 네트워크 차원의 추적에는 아무런 영향도 미치지 못합니다 — 이는 다른 해법이 필요한 다른 문제입니다. NearScrub이 실제로 하는 일은, 2007년 사건과 2025년 경고 둘 다가 설명하는 바로 그 특정한 빈틈을 막는 것입니다 — 확인도 없이 공유되기를 기다리며 파일 안에 조용히 앉아 있는 좌표 말입니다.