2026-08-14

EFF와 AFSC의 시위 안전 가이드가 사진 메타데이터에 대해 실제로 말하는 것

시위 사진을 안전하게 올리는 법에 관한 조언 대부분은 같은 말로 시작합니다 — 얼굴을 흐리게 처리하라는 것입니다. 이는 반드시 필요하지만 그것만으로는 충분하지 않습니다. 얼굴을 하나하나 꼼꼼히 흐리게 처리한 사진이라도 촬영된 정확한 GPS 좌표, 촬영에 쓰인 휴대폰 기종, 그리고 촬영 방식과 파일명에 따라서는 카메라를 든 사람을 역추적할 수 있는 정보까지 여전히 담고 있을 수 있습니다. 하나의 파일 안에 서로 다른 프라이버시 문제 두 가지가 함께 들어 있습니다 — 하나는 눈에 보이고, 하나는 보이지 않습니다. 시위 촬영을 다루는 안전 가이드들은 이 둘을 별도로 처리해야 한다고 명확히 밝히고 있습니다.

EFF와 AFSC의 가이드가 보이지 않는 부분에 대해 실제로 말하는 것

전자프런티어재단(EFF)의 "감시로부터 자신을 지키기(Surveillance Self-Defense)" 가이드에는 "시위 참여하기(Attending a Protest)"라는 전용 항목이 있으며, 사진 메타데이터에 관한 문구는 직접적입니다 — 사진의 메타데이터에는 "촬영에 사용된 카메라 기종, 사진이 촬영된 정확한 시간과 장소, 심지어 이름까지" 포함될 수 있다고 명시합니다. 미국 퀘이커 봉사위원회(AFSC)의 "시위를 위한 디지털 보안 가이드라인" 역시 시위 이후에 무엇을 해야 하는지 다루는 항목에서 거의 동일한 문구를 사용합니다. 두 단체 모두 가상의 위험을 이야기하는 것이 아닙니다 — 둘 다 위치 서비스가 켜진 휴대폰이나 카메라로 찍은 거의 모든 사진에 들어 있는 바로 그 EXIF 필드들을 설명하고 있습니다 — 특정 모퉁이나 건물까지 짚어낼 수 있을 만큼 정밀한 GPS 태그, 기기 식별자, 그리고 타임스탬프입니다.

가이드가 제안하는 대안, 그리고 그 대안이 부족해지는 지점

EFF의 가이드는 문제만 짚지 않고 두 가지 우회 방법도 함께 제시하는데, 둘 다 정직하게 따져볼 가치가 있습니다. 첫 번째는 사진을 데스크톱 컴퓨터로 옮긴 뒤 그 화면을 스크린샷으로 찍어서, 원본 대신 그 스크린샷을 올리는 방법입니다. 두 번째는 시그널(Signal) 앱으로 사진을 자기 자신에게 보내는 것입니다 — 시그널은 이미지를 전송할 때 메타데이터를 제거하므로, 그렇게 받은 사본을 다시 올리는 방식입니다. 둘 다 효과는 있습니다. 하지만 둘 다 대가도 따릅니다 — 스크린샷은 이미지를 다시 인코딩하는 과정에서 기록 목적의 사진에서 중요할 수 있는 디테일(배지 번호, 차량 번호판, 현수막의 글자 등)을 눈에 띄게 흐릿하게 만들 수 있고, 시그널을 거치는 방법은 그 순간 관련된 모두가 이미 시그널을 설치해두고 그런 방식으로 쓸 줄 알고 있어야만 도움이 됩니다 — 손이 떨리는 채로 촬영 중인 사람에게 기대하기엔 꽤 많은 조건입니다. AFSC의 가이드는 같은 메타데이터 필드를 경고하면서도 거기서 멈춥니다 — 구체적인 제거 방법은 아예 제시하지 않습니다. 이 두 빈틈 모두 각 가이드에 대한 비판은 아닙니다. 디지털 보안 가이드는 필연적으로 범용적일 수밖에 없습니다. 다만 "위험은 이렇다"와 "우회 없이 손실 없는 방식으로 그 위험을 제거하는 법은 이렇다" 사이에는 실제로 빈 공간이 있고, 바로 그 자리가 목적에 맞게 만들어진 도구가 들어갈 자리입니다.

이미 정확히 이 목적을 위해 만들어진 도구

그런 도구는 이미 한 가지 구체적인 형태로 존재하며, 이를 언급하는 이유는 경쟁 상대로서가 아니라 선례로서입니다 — 바로 프로그래머 에버레스트 핍킨(Everest Pipkin)이 시위 사진 촬영을 위해 전용으로 만든 무료 오픈소스 브라우저 도구, 이미지 스크러버(Image Scrubber)입니다. 2020년 인버스 (Inverse)와 바이스(Vice)의 마더보드(Motherboard)가 당시에 이를 다뤘고, 지금까지도 계속 서비스 중입니다. 완전히 클라이언트 사이드로 동작하며 EXIF 메타데이터를 제거하고, 이미지를 내보내기 전에 얼굴 위를 칠하거나 흐리게 처리할 수 있게 해줍니다 — EFF의 가이드가 설명하는 바로 그 두 가지 작업을, 스크린샷 재인코딩도 없이, 특정 메신저 앱에 의존하지도 않고, 한 번에 처리하는 것입니다. 활동가 커뮤니티 안에서 이 도구가 지금까지도 쓰이고 있다는 사실 자체가 "공유하기 전에 브라우저 안에서 로컬로 제거한다"는 방식이 이론상의 모범 사례가 아니라, 시위를 기록하는 사람들이 이미 신뢰하고 있는 실제 작업 방식이라는 증거입니다.

2026년의 이 문제가 가상의 이야기가 아닌 이유

위에서 소개한 가이드들은 일반적인 시위 안전 조언으로 작성된 것이지만, 그것들이 설명하는 구체적인 우려 — 공유된 사진 속 신원 정보가 현장에 누가 있었는지 프로필을 구축하고 있는 기관의 손에 들어갈 수 있다는 것 — 는 최근의 구체적인 근거를 갖고 있습니다. NPR은 2026년 6월, 당시 ICE (이민세관집행국) 국장 대행이었던 토드 라이언스(Todd Lyons)가 2026년 4월 의회에 보낸 서한에서, 체포되지 않은 사람들 — 시위자와 참관인을 포함해서 — 에 대해서도 기관이 "인적·생체 정보"를 수집한다고 인정했다고 보도했습니다. 다만 정식 "데이터베이스"를 운영한다는 것은 여전히 부인했습니다. 같은 보도는 2026년 1월 국토안보부(DHS)가 미니애폴리스 현장 요원들에게 시위자들의 차량 번호판, 신분증, 사진을 수집하라고 지시한 메모(CNN 보도 인용)도 함께 언급합니다. 이 사실이 메타데이터 제거 도구가 할 수 있는 일과 할 수 없는 일 자체를 바꾸지는 않지만, 제거된 GPS 태그나 기기 식별자가 구체적으로 누구의 손에 들어가지 않게 하려는 것인지에 대한 분명한 답이 되어줍니다.

NearScrub이 닿는 부분, 그리고 닿지 않는 부분

NearScrub은 EFF와 AFSC의 가이드가 설명하는 것 중 절반만 처리하며, 어느 절반인지 정확히 짚을 필요가 있습니다. NearScrub은 JPEG·PNG 사진의 EXIF/GPS 데이터, XMP, IPTC/Photoshop 메타데이터를 브라우저 안에서만 제거합니다 — 업로드 없이, 이 앱의 다른 모든 기능과 동일한 서버 없는 구조로요 — 이는 두 가이드가 인용한 바로 그 필드들, 즉 카메라 기종·타임스탬프·위치·내장된 이름까지 정확히 포괄합니다. NearScrub은 이미지 자체를 흐리게 하거나 가리는 작업은 전혀 하지 않습니다 — 얼굴, 번호판, 현수막 글자는 이미지 스크러버든 편집 앱이든 수작업 흐림 처리든 별도의 과정이 필요하며, 이는 위의 모든 가이드가 별개의 작업으로 나열하는 바로 그 두 번째 단계입니다. NearScrub이 사진 전용 도구보다 조금 더 넓게 닿는 지점은, 사진과 함께 현장에서 오가는 서류들 입니다 — 법률 참관인용 신원 확인 서식, 보석 기금 연락처 목록, PDF나 docx로 저장된 전단지도 다른 모든 Office 문서와 마찬가지로 자체 숨은 속성에 작성자 이름이나 마지막 수정자 필드를 담고 있을 수 있습니다 — NearScrub은 이런 서류들도 사진과 똑같이 끌어다 놓기만 하면 함께 지워줘서, 그런 일을 맡고 있는 주최 측에게도 도움이 됩니다.

기기를 벗어나기 전에

도구보다 순서가 더 중요합니다. 보이는 것은 흐리게 처리하고 보이지 않는 것은 제거하되, 둘 다 파일이 게시되거나 전달되기 전에 끝내야 합니다 — 누군가 이미 원본 사본을 저장한 뒤가 아니라요. 스크린샷이나 시그널 우회는 이미지 품질이나 작업 흐름에 실제 대가를 치르면서 메타데이터를 빼냅니다. 반면 이 목적을 위해 만들어진 스크러버는 파일을 브라우저 탭에 끌어다 놓는 시간만큼만 걸려서, 손실 없이 로컬에서 이를 제거합니다.