사진 EXIF와 개인정보

EXIF란

EXIF(Exchangeable Image File Format)는 카메라와 휴대폰이 JPG 안에 픽셀과 함께 써 넣는 메타데이터입니다. 보통 촬영 날짜와 시간, 카메라나 휴대폰 모델, 노출과 렌즈 설정, 사진을 어느 방향으로 세워 보여 줄지 알려 주는 회전 정보가 들어가고, 위치 서비스가 켜져 있었다면 셔터를 누른 곳의 GPS 좌표도 기록됩니다. 사진을 봐서는 하나도 보이지 않지만, 모두 파일과 함께 이동합니다.

짐작하지 않고 실험했습니다

“변환하면 메타데이터가 지워진다”고 말하기는 쉽습니다. 그래서 카메라 제조사와 모델, 촬영 시각, 회전 정보, 런던 트라팔가 광장을 가리키는 GPS 좌표까지 EXIF를 빠짐없이 넣은 JPG를 만들었습니다. 그리고 이미지 변환기가 쓰는 것과 같은 “캔버스로 디코딩한 뒤 다시 인코딩” 과정에 통과시키고, 나온 파일의 메타데이터를 다시 읽었습니다.

직접 해 보기

이 그림만 봐서는 어디서 찍혔는지 알 수 없습니다. 샘플을 내려받아 EXIF 뷰어에서 메타데이터가 있는지 확인한 뒤, 변환기에 넣어 변환하고 다시 확인해 보세요.

exif-sample-with-metadata.jpg (9 KB)

왜 중요한가

위 좌표는 지도에서 몇 미터 안의 한 지점을 가리킵니다. 문제는 이 한 줄에 다 들어 있습니다. 거실에서 찍어 공개적으로 올린 사진이 거실의 주소를 담고 있을 수 있는데, 화면에는 아무 표시도 없습니다.

• 중고거래에 집에서 찍은 물건 사진을 올리면, 가격과 함께 사는 곳까지 올라갈 수 있습니다.
• 공개 계정에 올린 아이 사진이 학교나 집의 좌표를 담고 있을 수 있습니다.
• 여러 사진의 촬영 시각과 기기 모델을 맞춰 보면, 서로 다른 계정이 같은 사람, 같은 휴대폰이라는 것이 드러납니다.

업로드할 때 EXIF를 지워 주는 서비스도 있지만, 메신저, 파일 공유, 이메일 첨부, 커뮤니티 게시판처럼 원본을 그대로 전달하는 경우도 많습니다. 같은 앱이라도 “원본으로 보내기” 같은 설정에 따라 달라질 수 있습니다. 받는 쪽에서 알아서 지워 줄 거라고 가정하지 않는 편이 안전합니다.

EXIF를 지워도 막을 수 없는 것

대부분의 글이 여기서 멈추지만, 실제로 나를 지켜 주는 것은 이 부분입니다. 메타데이터 제거가 막아 주는 범위는 좁습니다.

회전 정보는 특별한 경우입니다

EXIF 중 실제로 하는 일이 있는 필드가 하나 있는데, 바로 회전 정보입니다. 휴대폰은 센서가 찍은 그대로 저장하고 “90° 돌려서 보여 줄 것”이라는 표시만 남기는 경우가 많습니다. 이 표시만 단순히 지우면 사진이 옆으로 눕습니다. 변환기는 회전 정보를 먼저 읽고 그 회전을 픽셀에 직접 적용하기 때문에, 표시가 없어도 결과물이 바르게 보입니다. 위 표에서 회전 정보가 원본에는 Rotate 90 CW, 변환 후에는 없는데도 사진이 바로 서 있는 이유입니다.

습관으로 만들기

사진을 공개적으로 올리거나 모르는 사람에게 보내기 전에, EXIF 뷰어로 무엇이 들어 있는지 확인하고, 이미지 변환기로 변환한 결과물을 원본 대신 보내세요. 변환은 브라우저 안에서 이루어지므로, 좌표가 들어 있는 원본 파일은 어디에도(저희에게도) 업로드되지 않습니다. 장기적으로는 카메라 앱에서 위치 기록을 끄는 것이 더 나은 해결책입니다. 처음부터 기록되지 않으니까요. 갤럭시와 아이폰에서 끄는 방법은 EXIF 뷰어 페이지에 정리해 두었습니다.