사진에 위치 정보가 남는지, 미 육군의 값비싼 교훈

2007년, 미 육군의 새 공격헬기 편대가 이라크의 한 기지에 도착했고, 일부 병사가 비행장 계류선에서 헬기를 사진으로 찍었어요. 사진은 온라인에 올라갔어요. 육군에 따르면 반군은 사진 속 위치 정보를 이용해 헬기가 정확히 어디에 있는지 알아낸 뒤 기지에 박격포를 쏴서 AH-64 아파치 네 대를 파괴했어요.

그 사진에 주소를 적어 넣은 사람은 아무도 없었어요. 카메라가 대신 저장해 둔 것이에요. 육군이 병사들에게 경고를 강화하던 2012년, 포트베닝의 육군 정보 장교 Steve Warren은 이렇게 말했어요. “그 휴대폰으로 찍는 모든 사진에는 위도와 경도가 자동으로 사진 안에 삽입돼요.”

휴대폰은 지금도 이렇게 하지만, 카메라에 위치 사용이 허용된 경우에만 그래요. 이 글은 사진에 위치 정보가 언제 담기는지, 내 사진을 어떻게 확인하는지, 누가 볼 수 있는지, 언제 끄는 것이 합리적인지를 다뤄요.

Apple은 개인 안전 가이드(Personal Safety guide)에서 이 원리를 평이하게 설명해요. 카메라에 위치 서비스가 켜져 있으면 iPhone은 “셀룰러, Wi-Fi, GPS 네트워크, Bluetooth”를 이용해 위치를 확정하고, 그 좌표는 “각 사진과 영상에 삽입돼요”. 목적은 편의예요. 덕분에 보관함을 장소별로 검색할 수 있어요.

이 좌표는 정밀해요. 미국 정부의 GPS.gov에 따르면 GPS를 지원하는 스마트폰은 탁 트인 곳에서 보통 4.9미터(16피트) 이내로 정확하지만, 건물, 다리, 나무 근처에서는 정확도가 떨어져요. 거리에서 집 한 채를 가려낼 만큼 가까운 정밀도예요. 좌표는 사진에 숨은 EXIF 정보에 들어 있어서, 무언가가 지우기 전까지 파일과 함께 이동해요.

Google 포토에는 두 번째 종류가 있어요. 도움말 센터에 따르면 사진이 위치 정보를 얻는 방법은 두 가지예요. 카메라 앱이 저장하거나, Google 포토가 랜드마크와 내 다른 사진을 근거로 위치를 추정하는 것이에요. 추정된 위치는 Google 포토 안에만 남아요. Google은 위치 세부정보를 공유하기로 선택한 경우에도 추정된 위치는 공유되지 않는다고 밝혀요.

iPhone에서는 이 설정이 한 번 답했던 질문에서 비롯돼요. Apple의 가이드에 따르면 앱이 처음 위치 정보를 요청할 때 설명이 담긴 요청이 나타나며, 카메라도 여기에 포함돼요. 아이폰 사진 위치 정보 끄기는 iOS 26과 iOS 27의 모든 스위치를 하나씩 안내해요.

Android 쪽 이름은 더 많은 브랜드를 나열하는 Google 도움말 센터에서 가져왔어요. 이름은 소프트웨어 업데이트에 따라 바뀌므로, 위치, GPS, 위치 태그를 언급하는 카메라 설정이면 무엇이든 찾아보면 돼요. 어떤 휴대폰이든 이 스위치는 그 이후에 찍는 사진에만 영향을 줘요. 이미 갤러리에 있는 사진은 좌표를 그대로 유지해요.

1. Step 1iPhone에서사진 앱에서 사진을 연 다음 위로 쓸어 올리거나 정보 버튼을 탭해요. 세부 정보 아래에 지도가 있으면 좌표가 담겨 있다는 뜻이에요. 이 패널의 나머지 항목은 아이폰 사진 EXIF 정보 보기에서 설명해요.
2. Step 2위치 태그가 붙은 사진 한눈에 보기iPhone의 사진 앱은 보관함을 지도 위에 보여 줄 수 있어요. iOS 27에서는 보관함(Library)을 탭한 다음 정렬 및 필터(Sort and Filter) 버튼, 지도 보기(Show Map) 순으로 탭해요. Apple에 따르면 GPS 데이터가 삽입된 사진과 영상만 지도에 나타나므로, 지도는 위치를 담은 모든 항목의 목록이 돼요.
3. Step 3Google 포토에서사진을 열고 ‘더보기’를 탭하면 위치를 포함한 세부정보가 보여요. Google은 위치가 없는 사진에 대해 위치를 추정하기도 해요. 카메라가 기록한 위치를 Google 포토에서 제거할 수 없는 이유는 구글 포토 사진 위치 정보에서 설명해요.
4. Step 4어떤 파일이든보내려는 사본이라면 컴퓨터에서도 GPS 좌표를 읽어 볼 수 있고, 그 파일이 무엇을 드러낼지 정확히 알 수 있어요.

스크린샷 가이드가 설명하듯 스크린샷은 새 이미지이며 화면에 떠 있던 사진의 좌표를 물려받지 않아요. 소셜 피드는 보통 업로드할 때 위치를 삭제하는데, 그 이유는 사진 보내면 위치 정보 사라지는 이유에 정리했어요.

위치 정보가 없다고 해서 위치가 없는 것은 아니에요. 거리 표지판, 가게 앞면, 창밖 풍경만으로도 사진의 장소가 특정될 수 있으며, 이것이 셀카 한 장이 드러낼 수 있는 것의 주제예요.

버클리 국제컴퓨터과학연구소(International Computer Science Institute)의 Gerald Friedland와 Robin Sommer는 이를 사이버 케이싱(cybercasing)이라고 불렀어요. 온라인에 게시된 위치 태그 정보를 이용해 현실 세계에서의 공격을 계획하는 행위예요. 두 사람은 샌프란시스코 베이 지역 Craigslist의 ‘판매(For Sale)’ 게시글 4일 치에 링크된 이미지 68,729장을 수집했어요. 약 48%가 여전히 메타데이터를 갖고 있었고, 914장, 약 1.3%에는 GPS 좌표가 있었어요. 그중 가장 흔한 카메라는 iPhone이었어요.

게시글에는 사유 공간에 주차된 차량과 다이아몬드 같은 귀중품이 있었고, “분명히 집에서 찍은” 것들이었으며 판매자에게 전화할 수 있는 시간이 적혀 있는 경우도 있었어요. 정밀도를 시험하려고 연구자들은 iPhone 3G로 차고 앞에 세워 둔 자전거를 찍었어요. 좌표를 Street View에 입력하자 사진의 위치가 약 1미터 이내로 특정되었어요.

두 번째 테스트는 204줄짜리 Python 스크립트를 썼어요. YouTube에서 버클리 근처에 올라온 영상을 검색한 다음, 같은 사용자의 다른 영상 중 1,000마일 넘게 떨어진 곳에서 찍어 그 주에 올린 것이 있는지 확인했어요. 그 결과 카리브해에서 휴가 중인 한 남성이 나왔고, 집에서 자녀와 찍은 그의 다른 영상들은 그가 캘리포니아 앨버니 근처에 산다는 것을 시사했어요. 데이터를 모으는 데는 약 15분이 걸렸어요.

2012년 12월 John McAfee의 소재가 새어 나간 것도 이런 식이었어요. 벨리즈에서 참고인 조사를 위해 수배된 그는 Vice 매거진 기자들과 함께 이동 중이었고, Vice는 그의 사진을 온라인에 올렸어요. 파일에는 메타데이터가 그대로 남아 있었어요. 보안 전문 작가 Graham Cluley가 지적했듯 카메라는 iPhone 4S였고, GPS 좌표는 McAfee가 국경 너머 과테말라에 있음을 가리켰어요.

McAfee는 처음에는 데이터가 조작되었다고 주장했어요. 그러다 NPR 보도에 따르면 블로그에 이렇게 썼어요. “어제는 Vice 본사의 미숙한 기술자가 제 정확한 좌표를 실수로 공개하는 바람에 혼란스러웠어요.” 며칠 뒤 그는 불법 입국 혐의로 과테말라에서 체포되었어요.

오늘날 위치 정보가 살아남기 쉬운 경로는 파일을 공개하는 것이 아니라 옮기는 경로예요. 어떤 경로가 위치를 유지하고 어떤 경로가 버리는지는 사진 보낼 때 exif 삭제되는 앱에 정리했어요. Google 포토는 새 앨범, 링크, 대화에는 기본적으로 위치 세부정보가 포함되지 않지만 파트너 공유에는 포함된다고 밝혀요. 거기서 내려받아 누군가에게 이메일로 보낸 사진에는 휴대폰이 저장한 위치가 담겨 있어요.

휴대폰은 공유하는 순간에 쓸 수 있는 스위치도 제공해요. iPhone에서는 사진 앱 공유 시트의 옵션(Options) 아래에 있는데, iOS 27에는 iPhone 가이드에서 설명하는 함정이 하나 있어요. Samsung 갤러리에는 One UI 3.0 이상에서 공유할 때 ‘Remove location data’(위치 데이터 제거) 체크 상자가 있어요. 두 방법 모두 갤러리에 있는 사진은 그대로 둬요.

위치는 위험 요소만은 아니에요. Google은 위치가 없는 사진은 지도 보기, 장소별 검색, 여행으로 만들어지는 추억(Memories)에 나타나지 않을 수 있다고 밝히며, iPhone의 지도도 마찬가지예요. 좌표를 저장하지 않았다면 수년 치 여행을 장소별로 정리해 둔 상태는 다시 만들기 어려워요.

끄자는 주장은 결국 원본이 누구 손에 들어가느냐에 달려 있어요. 육군은 군인들에게 휴대폰의 위치 태그를 끄고 체크인을 제한하라고 지시했어요. Apple의 개인 안전 가이드는 사진을 어디서 찍었는지 누가 볼 수 있는지 걱정하는 사람을 위해 두 단계를 안내해요. 기존 사진에서 위치를 제거하고, 카메라를 ‘안 함’으로 설정하는 것이에요.

• 끄는 경우: 누군가 나를 찾으려 할 수 있을 때, 근무지의 위치가 민감할 때, 잘 모르는 사람에게 원본 파일을 자주 보낼 때예요.
• 켜 두고 공유할 때 지우는 경우: 보관함을 장소별로 검색하고 싶고, 어차피 위치를 지우는 앱으로 주로 공유할 때예요. 이 습관은 사진 메타데이터 개인정보 유출에서 다뤄요.
• 어느 쪽이든 장면을 확인해요. 좌표가 없는 사진에도 거리 이름이 보일 수 있어요.

geospys.com에서 사진 분석은 GeoSpy Premium으로 제공돼요. 주 미화 7.99달러 또는 연 미화 29.99달러(튀르키예에서는 ₺389 또는 ₺1,460)이고, 공정 사용 범위에서 분석 횟수는 무제한이에요. 해지할 때까지 갱신되며 언제든 해지할 수 있고, 연간 플랜은 바로 결제 화면으로 연결돼요. 도시와 국가만 알려 줄 뿐 상세 주소는 알려 주지 않고, 업로드한 사진은 저장되지 않아요.