2026-09-17
질로우·레드핀 매물 사진으로 집을 스캐닝하는 절도범들, 경찰이 확인하다 — 실제로 무엇을 보는지, 그리고 파일 메타데이터는 어디서 끼어드는가
2026년 2월, 폭스 뉴스 디지털은 체포된 절도 용의자들의 휴대폰에서 반복적으로 나타나는 패턴을 보도했습니다 — 바로 질로우(Zillow)와 레드핀(Redfin) 검색 기록입니다. 캘리포니아 리버사이드 경찰은 이 매체에 형사들이 "체포된 절도 용의자들의 휴대폰에서 질로우·레드핀 검색 기록을 일상적으로 발견한다"고 밝혔고, 같은 기사에 인용된 전직 뉴욕경찰(NYPD) 형사는 더 직설적으로 말했습니다 — "요즘 절도범들은 커피 한 잔 들고 의자에 앉은 채로 집을 스캐닝할 수 있습니다. 밖에서 쌍안경을 들고 지켜보던 시절보다 훨씬 나은 정보를 얻는 거죠." 2026년 집을 내놓는 누구에게나 실재하는, 현재진행형 위험입니다 — 다만 이것이 정확히 무엇인지 짚고 넘어갈 가치가 있습니다. NearScrub 같은 메타데이터 제거 도구가 대응하도록 만들어진 위험이 아니기 때문입니다. 도구를 실제보다 크게 부풀리는 것보다, 이 경계선을 정확히 그리는 것이 여기서는 더 중요합니다.
질로우 경고가 실제로 말하는 것
폭스의 보도는 메커니즘을 구체적으로 짚습니다 — 절도범이 매물 정보에서 얻는 것은 사진 안에 눈에 보이는 것들, 즉 "여러분의 평면도, 출입구, 창문 종류, 보안 카메라의 위치" 이며, 여기에 집이 매물로 올라가는 순간 주소 자체가 이미 공개된다는 단순한 사실이 더해집니다. 질로우 자체 데이터베이스는 1억 6천만 채가 넘는 주택을 다루고, 구글 스트리트뷰는 그중 대부분이 접한 도로 1천만 마일을 추가로 보여줍니다 — 이 둘을 합치면, 낯선 사람이 초인종 한 번 누르지 않고도 집의 정확한 구조와 거리에서 보이는 외관을 파악할 수 있습니다. 이 중 어느 것도 JPEG 안에 숨겨진 GPS 데이터가 아닙니다. 사진 그 자체와 공개된 주소가, 원래 올라간 목적 — 매수자에게 집을 보여주는 것 — 그대로 작동하고 있을 뿐이며, 다만 그것을 읽는 사람이 매수자가 아닌 것입니다.
별개의, 더 큰 사건 — 여기서 말하는 "GPS"도 파일 메타데이터가 아니다
2026년의 또 다른, 더 심각한 사건이 온라인에서 종종 같은 대화 속에 섞여 들어가는데, 이는 따로 떼어놓을 가치가 있습니다. 실제 사실관계가 "절도범들이 사진에서 GPS를 이용했다"는 식으로 뭉뚱그려지기 쉽지만, 실제로 그렇게 말하고 있지는 않기 때문입니다. 2026년 4월 9일, 미시간주 서부지검(U.S. Attorney's Office for the Western District of Michigan)은 발표를 통해 다주(多州) 절도 조직을 이끈 콜롬비아 국적자 존 세바스티안 킨테로-에레라(John Sebastian Quintero-Herrera)가 연방 교도소 70개월형을 선고받았으며, 공동피고인 여섯 명도 24개월에서 90개월 사이의 형을 받았다고 밝혔습니다. 제인 M. 베커링(Jane M. Beckering) 연방 지방법원 판사는 이들의 수법을 "오션스 일레븐 스타일의 범행"이라 표현하며, 그 자신의 말로 "지독하게 잔인했다"고 평가했습니다. 이 조직은 최소 20채의 주택을 털어 150만 달러 넘게 훔쳤으며, 주로 현금을 집에 많이 보관할 것으로 추정되는 소상공인들을 표적으로 삼았습니다. 같은 폭스 뉴스 디지털 보도는 이 사건의 "GPS"가 무엇인지도 구체적으로 밝히는데 — 이 역시 사진 파일 안에 있던 것이 아니었습니다. 검찰에 따르면 이 조직은 "피해자의 차량에 GPS 추적기를 부착해 집의 위치를 알아냈다"고 합니다 — 카메라가 이미지에 새겨 넣는 좌표가 아니라, 차량에 물리적으로 부착하는 추적 장치입니다. 2026년에 문서화된 두 건의 절도 사건, 두 개의 서로 다른 실제 메커니즘 — 질로우 사건에서는 눈에 보이는 사진 내용과 공개된 검색 기록, 미시간 사건에서는 하드웨어 추적기 — 이며, 둘 중 어느 쪽도 실제로는 EXIF 메타데이터에 관한 이야기가 아닙니다.
그렇다면 파일 메타데이터는 여기서 전혀 상관이 없을까?
상관이 있습니다. 다만 위의 두 기사보다 훨씬 좁은 이유에서이며, 질로우에 최종적으로 올라가는 매물 정보 자체와는 관계가 없습니다. 업로드 시 사진을 재압축하는 대형 플랫폼들은 그 재압축의 부수효과로 내장 메타데이터를 제거하는 경향이 있습니다 — 이 블로그가 이전에 살펴본 페이스북의 업로드 파이프라인에서 정확히 이런 패턴이 확인됐습니다 — 하지만 질로우나 레드핀, 특정 MLS가 매물 사진에 대해서도 똑같이 하는지를 구체적으로 확인한 조사는 찾지 못했으므로, 여기서는 어느 쪽으로도 단정하지 않습니다. 사실 이는 다소 요점을 벗어난 것이기도 합니다 — 주택 매매에서 실제 노출 위험은 플랫폼이 자체 처리한 사본 안에 있는 경우가 드물기 때문입니다. 위험은 오히려 매물 정보를 통하지 않고 그 주변을 돌아다니는 사진과 문서에 있습니다 — 매물이 정식으로 올라가기 전 중개인이 예비 구매자 명단에 문자로 보내는 "곧 나옵니다" 미리보기, 집주인이 마당에 팻말을 세운 날 자신의 소셜 계정에 올리는 사진, 대형 플랫폼처럼 재압축하지 않을 수도 있는 소규모 중개업체 자체 웹사이트에 올라간 이미지, 그리고 질로우가 내보내는 사본이 아니라 원본 카메라 파일로 직접 만든 인쇄물이나 PDF 매물 전단지 같은 것들입니다.
전단지의 빈틈 — 문서를 지우는 것과 그 안의 사진을 지우는 것은 다르다
바로 이 지점이 NearScrub 자체의 PDF·Office 처리 범위를 정확히 밝혀야 할 자리입니다. 놓치기 쉬운, 실제로 존재하는 빈틈이기 때문입니다. NearScrub의 PDF 처리는 Info 딕셔너리 — Title, Author, Subject, Producer와 두 개의 날짜 필드 — 를 지우고, XMP 메타데이터 스트림이 있으면 함께 삭제합니다. Office 처리는 docx나 pptx 안의 docProps/core.xml, app.xml, custom.xml을 비웁니다. 둘 다 문서 수준의 속성에만 작용합니다. 어느 쪽도 그 파일 안에 들어 있는 이미지 객체 자체를 열지는 않습니다. 만약 매물 전단지가 원본 카메라 JPEG을 그대로 삽입해 만든 PDF나 파워포인트이고, 완성된 전단지 파일만 나중에 메타데이터 스크러버에 넣는다면 — 전단지 자체의 Author, Company, 날짜 필드는 깨끗하게 지워지지만, 촬영 순간 휴대폰이나 카메라가 각 사진에 새겨 넣은 GPS 좌표는 삽입된 이미지 데이터 안에 그대로, 컨테이너 겉면만 살펴본 스크럽 작업에는 전혀 손대지지 않은 채 남아 있습니다. 이는 기능이 빠진 것이라기보다 순서의 문제입니다 — 각 JPEG나 PNG를 먼저 따로 스크럽한 뒤, 이미 깨끗해진 사진을 전단지에 넣어야 합니다. 그 반대 순서가 아니라요.
주택 매매에서 NearScrub이 할 수 있는 일과 할 수 없는 일
할 수 있는 일: 플랫폼 자체의 업로드 절차 바깥으로 나가는 자신의 JPEG나 PNG 사진 — 매물 등록 전 미리보기, 개인 소셜 게시물, 재압축하지 않는 소규모 사이트 — 에서 EXIF/GPS, XMP, IPTC 데이터를 제거하는 것, 그리고 전단지 파일 자체의 Author, Company, 날짜 속성을 지우는 것입니다. 둘 다 파일이 기기를 떠나기 전에 브라우저 안에서만 이루어집니다.
할 수 없는 일을 분명히 밝히는 것도 그만큼 중요합니다. 사진에서 눈에 보이는 것 — 평면도, 창문 종류, 경보기 키패드, 카메라가 설치된 위치 — 은 전혀 바꾸지 못합니다. 이는 메타데이터가 아니라 픽셀이며, 어떤 메타데이터 도구도 픽셀은 편집하지 못하기 때문입니다. 매물 정보가 의도적으로 공개하는 거리 주소를 지우거나 숨길 수도 없고, 질로우 자체의 매물 데이터베이스에는 아예 닿을 방법이 없습니다 — 질로우 자체의 "내 집 소유권 주장(Claim your home)" 절차를 이용하면 소유자가 자신의 매물 페이지에서 특정 사진과 정보를 숨기거나 삭제할 수 있지만, 이는 질로우 서버에 있는 계정 설정이지 기기 위의 파일이 아니며, 그것을 건드릴 수 있는 유일한 방법입니다. 이미 만들어진 PDF나 Office 전단지 안에 삽입된 사진에도 닿지 못합니다 — 앞 절에서 설명했듯, 그 사진은 파일에 들어가기 전에 따로 스크럽해야 합니다. 누군가 이미 내려받거나, 재게시하거나, 캐시에 저장한 사본에도 닿지 못합니다. 그리고 RAW 카메라 파일은 열지 않습니다 — 후보정을 위해 캐논 CR2/CR3, 니콘 NEF, 소니 ARW로 촬영하는 부동산 사진가라면 그 RAW 파일이 기록되는 순간 이미 GPS 태그가 들어 있으며, 그 원본이 어딘가에서 공유되거나 백업된다면 NearScrub은 전혀 손대지 못합니다. 스크러버를 실제로 거치는 것은 내보내진 JPEG나 PNG뿐입니다.
정직한 요약
2026년 주택 매매와 절도에 관한 가장 시끄러운 경고들은, 기록상으로는 매물 사진에서 눈에 보이는 것과 공개된 주소·검색 기록이 이미 드러내는 것에 관한 이야기이며, 미시간 사건의 경우는 파일 안에 숨은 태그가 아니라 차량에 부착된 추적기에 관한 이야기입니다. 이를 있는 그대로 말하는 것이, 메타데이터 도구 자신의 이해관계가 실제보다 더 큰 문제를 해결하는 것처럼 조용히 암시하게 두는 것보다 훨씬 유용합니다. 파일 태그가 실제로 상관 있는 지점은 이 글이 실제로 설명한, 더 좁고 진짜인 빈틈입니다 — 매물 정보를 거치지 않고 그 주변을 돌아다니는 모든 것, 그리고 누구도 따로 스크럽하지 않은 사진으로 만든 전단지입니다.