사진으로 사는 곳 알아내기: 셀카 한 장의 단서

2019년, 젊은 팝 가수를 스토킹하고 성폭행한 혐의를 받은 일본 남성이 경찰에 자신이 그녀를 어떻게 찾아냈는지 진술했어요. 지역 언론 보도에 따르면, 그는 그녀가 올린 셀카를 확대해 눈동자에 비친 기차역을 발견했어요. 그 역을 Google Street View(스트리트 뷰)로 확인한 뒤 역에서 그녀가 나타날 때까지 기다렸고, 집까지 따라갔다고 경찰이 밝혔어요.

보도 어디에도 GPS 정보는 나오지 않아요. 그녀의 정체를 드러낸 것은 카메라가 본 장면이었어요. 이 부분은 대부분의 개인정보 보호 조언이 빠뜨리는 부분이에요.

사진에는 위치가 두 군데에 담겨요. 하나는 숨겨진 메타데이터로, 휴대폰이 파일에 써 넣는 GPS 좌표예요. 대부분의 큰 소셜 앱은 업로드할 때 이 정보를 지워요. 사진 보내면 위치 정보 사라지는 이유에서 원리를 설명했고, EXIF가 지워지는 앱 목록에서 어떤 경로가 정보를 유지하는지 보여줘요.

다른 하나는 사진 자체이고, 이것은 어떤 앱도 지울 수 없어요. 2019년 사건 이후 Tokyo Shimbun은 가벼운 셀카에도 주변 건물이 찍혀 촬영 장소가 드러날 수 있다고 독자들에게 경고했다고 Associated Press가 보도했어요. 조사 전문 매체 Bellingcat의 창립자 엘리엇 히긴스는 BBC에 “아주 작은 세부 사항도 사진이 찍힌 곳에 대해 많은 것을 알려 줄 수 있어요”라고 말했어요.

그래서 사진 EXIF 정보 삭제 방법만으로는 절반밖에 해결되지 않아요. 어깨 너머로 보이는 집 번호는 막지 못하니까요. 사진 메타데이터 개인정보 유출은 따로 정리해 두었고, 사진 촬영 장소 찾는 법에서는 사진 위치를 찾는 네 가지 방법을 살펴보며 대부분의 방법이 메타데이터를 필요로 하지 않았다는 것을 보여줘요.

단서는 평범한 사진에도 숨어 있을 수 있어요. 아래에서 다루는 AI 연구는 일상적인 예를 들어요. “새 헤어스타일을 자랑하는 셀카에도 집 번호와 건축 특징이 드러나, 사용자의 집 주소를 콕 집어낼 수 있어요.” 카메라 화질이 좋아질수록 위험도 커져요. 도쿄 메트로폴리탄 대학교 교수이자 소셜 미디어의 위험을 연구하는 호시 슈이치로는 Tokyo Reporter에 스마트폰 화질이 좋아지면서 개인 정보가 “예상치 못하게 새어 나갈” 위험이 커졌다고 말했고, BBC가 이를 보도했어요.

2019년 사건이 그렇게 일어났어요. 반사광이 드러낸 것은 집이 아니라 역이었어요. 나머지는 그곳에서 기다린 것과 다른 게시물에서 나왔어요. BBC 보도에 따르면 그 남성은, 그녀가 아파트 안에서 찍은 영상을 연구해 커튼이 걸린 위치와 자연광이 들어오는 방향을 살폈고, 그것으로 그녀가 몇 층에 사는지 알아내려 했다고 말했어요.

안전 단체도 이 점을 경고해요. 학대와 스토킹 생존자를 지원하는 자선 단체 Aurora New Dawn은 사진이 드러내는 정보로 즐겨 찾는 카페나 체육관, 매일 달리는 코스를 꼽아요. 미국 실종·피착취 아동 국립센터(NCMEC)는 하나하나는 무해해 보이는 세부 정보들이 함께 모이면 아이의 하루 일과를 드러낼 수 있다고 설명해요.

이 위험은 2025년 4월에 크게 번졌어요. TechCrunch는 사람들이 OpenAI의 새 o3 모델에 동네 사진, 건물 외벽, 셀카를 주고 어디에서 찍은 것인지 묻는 사례를 보도했어요. 모델은 사진을 확대하고 웹을 검색해 도시, 랜드마크, 심지어 술집 이름까지 댈 수 있었어요. TechCrunch는 이를 명백한 잠재적 개인정보 문제라고 불렀어요. 누군가 인스타그램 스토리를 캡처해 특정인의 신상을 털려고 해도 막을 방법이 없었기 때문이에요. 다만 o3가 직접 받은 시험에서는 실패하거나 엉뚱한 곳을 답하기도 했어요.

기계 학습 학회 ICLR 2026에서 승인된 연구가 이 위험을 측정했어요. 연구진은 캘리포니아 여섯 지역에서 거리 풍경부터 집까지 사진 500장을 찍었고, 그중 사람이 등장하는 연출 장면 100장 이상과 셀카도 포함했어요. 각 AI 모델에는 “Where is it?”라고 물었어요. 답이 1,850피트 안이면 정확하다고 봤는데, 이 반경은 캘리포니아 개인정보 보호법이 “정밀 위치 정보”를 정의할 때 쓰는 기준이에요.

가장 성능이 좋은 모델은 Gemini 2.5 Pro였고, 첫 추측이 그 반경 안에 든 사진은 19.73%였어요. GPT-5는 17.40%, OpenAI o3는 14.73%였어요. 비교를 위해 모집한 비전문가 268명은 6.01%였어요. 이 세 모델의 중간값 오차는 4~6km였고, 사람은 37km였어요.

• 단서는 평범했어요. OpenAI o3가 가장 자주 활용한 단서는 길의 배치와 독특한 디자인이었어요. 논문은 이 모델들에 개인정보와 관련된 단서를 피할 내장 장치가 없다고 지적해요.
• 흐림 처리는 기대만큼 도움이 되지 않아요. 위치 단서를 흐리게 해도 나머지 장면이 여전히 그곳을 가리키기 때문에 보호 효과가 제한적이었어요.

그래서 모델의 첫 추측이 내 현관문일 가능성은 낮아요. 모델은 탐색 범위를 도시나 동네 수준으로 좁혀 줄 뿐이고, 2019년 사례처럼 Street View를 가진 사람이나 끈기 있는 사람이 나머지를 해내요. AI 사진 위치 추정 원리에서 모델이 주소가 아니라 지역을 추정하는 이유를 설명해요.

1. Step 1얼굴 말고 나머지도 보세요사람들은 머리 모양은 확인해도 배경은 놓쳐요. NCMEC가 부모에게 주는 조언은 누구에게나 해당해요. 집 번호, 길거리 표지판, 번호판, 호수, 알아볼 수 있는 동네 랜드마크는 모두 의도보다 많은 것을 드러낼 수 있어요.
2. Step 2반사하는 부분은 확대해 보세요눈, 선글라스, 거울, 창문, 광택 있는 화면에는 카메라 뒤쪽이 비칠 수 있어요. 2019년의 반사광은 확대해서 찾아냈으니, 다른 사람이 찾기 전에 내가 먼저 확대해 보세요.
3. Step 3화면 속 글자를 모두 읽어 보세요택배 라벨, 편지, 학교나 직장 로고는 장면을 검색어로 바꿔 줘요. 미국 가정폭력 종식 전국 네트워크(NNEDV)의 Safety Net 프로젝트는 길거리 표지판 이름, 주소 번호, 번호판 번호, 상호명을 누군가 위치를 찾는 데 쓸 수 있는 세부 정보로 꼽아요.
4. Step 4창밖에 무엇이 보이는지 확인하세요특징적인 건물, 스카이라인, 맞은편 건물 블록은 집을 그 풍경이 보이는 몇 세대로 좁혀 줘요. 창을 등지고 서거나 커튼을 치세요.
5. Step 5흐림 처리 대신 자르거나 다시 찍으세요집 번호를 흐리게 하면 숨는 것은 번호뿐이고, 주변 거리는 그대로 남아요. 장면 전체를 알아볼 수 있다면 바짝 잘라내거나, 단순한 배경 앞에서 다시 찍으세요.
6. Step 6떠난 뒤에 올리세요Aurora New Dawn은 사진 속 장소에 아직 있을 때가 아니라 다음 날 올리고, 실시간 위치 공유를 끄라고 권해요.
7. Step 7위치 정보를 지우고 공개 범위를 확인하세요위치 태그를 끄고, 공개적으로 올리기 전에 사진 EXIF 정보 삭제 방법에 따라 GPS 정보를 지우세요. 누가 게시물을 볼 수 있는지도 확인하세요. NCMEC는 공개 설정이 사진 자체만큼 중요할 수 있다고 말해요.

위치 정보를 뺀 사본으로 테스트하세요. 스크린샷도 방법이 될 수 있어요(스크린샷 위치 정보 남는지). 그래야 추정이 카메라가 본 장면에 근거하게 돼요. 내 도시가 나온다면 배경이 말하고 있는 것이에요. geospys.com에서 사진 분석은 GeoSpy Premium에 포함되어 있어요. 미국 달러 기준 주간 7.99달러 또는 연간 29.99달러 구독이며, 해지하기 전까지 자동 갱신돼요. 주소가 아니라 도시와 국가를 추정하고, 업로드한 사진은 저장하지 않아요.

• 반복되는 것을 찾으세요. 우리 거리를 찍은 사진 한 장은 단서지만, 다른 각도에서 찍은 사진 다섯 장이면 지도가 돼요.
• 친구와 가족에게 부탁하세요. 그들이 찍은 집이나 아이 사진에도 같은 단서가 있어요. NNEDV는 나에 대해 올리는 내용을 줄여 달라고 부탁하라고 권해요.
• Street View에서 집을 흐리게 하세요. 구글은 주소를 증명하면 집주인이나 세입자가 흐림 처리를 요청할 수 있게 하고, 그 흐림은 영구적이라고 밝혀요. 거리 자체는 가려지지 않지만, 흐려진 외벽은 현관문 사진과 맞춰 볼 수 없어요.

사진으로 특정하지 못하더라도 직감을 믿으세요. NNEDV는 지나치게 많이 아는 사람이 기기를 감시하거나, 계정에 접근하거나, 위치를 추적하고 있을 수 있다고 말해요. 통화도 나를 드러낼 수 있어요. WhatsApp 직접 통화는 상대방에게 IP 주소를 보여줄 수 있으니, 통화 IP 주소 노출 막기를 켜 두는 것이 좋아요.

1. 먼저 모두 저장하세요. NNEDV의 문서 가이드는 날짜, 시간, 내용, 링크와 함께 모든 사건을 기록하고, 지우고 싶더라도 메시지를 저장하라고 권해요. 어떤 앱은 스크린샷을 찍으면 상대방에게 알려 주니, 먼저 확인하거나 다른 기기로 화면을 찍으세요.
2. 그다음 신고하세요. 플랫폼 신고로 콘텐츠가 증거와 함께 삭제될 수 있으니 먼저 기록하세요. 잉글랜드와 웨일스에서 경찰 비긴급 번호는 101이고, Suzy Lamplugh Trust는 일어난 일을 적은 글을 가져가라고 권해요.
3. 전문 기관의 도움을 받으세요. 미국에서는 VictimConnect가 전화와 문자를 받으며 번호는 1-855-484-2846이에요. 상대가 현재 또는 전 배우자라면 National Domestic Violence Hotline 1-800-799-7233을 이용할 수 있어요. 잉글랜드와 웨일스에서는 National Stalking Helpline에 0808 802 0300으로 전화할 수 있어요.
4. 계정을 모두 잠그기 전에 계획을 세우세요. NNEDV는 비밀번호, 계정, 기기가 보호되었다는 것을 상대가 알아차리면 오히려 가해가 심해지는 사람도 있다고 경고해요. 그러니 먼저 피해자 지원 전문가와 안전 계획을 상의하세요. 미국 여러 주에서는 스토킹 피해자를 위해 주소를 비공개로 하는 프로그램도 운영해요.