블로그로 돌아가기
K

Kevin Wu

보안 컨설턴트

정보 보안 분야 실무자로서 네트워크 프라이버시와 데이터 보호에 집중합니다. 기업 보안 감사 및 침투 테스트 프로젝트에 참여했으며, EXIF 개인정보 유출, 암호화 전송, 패스워드 해싱 등의 분야를 깊이 연구합니다. 복잡한 보안 지식을 일반 사용자가 실천할 수 있는 보호 방안으로 변환하는 데 힘쓰고 있습니다.

30개 플랫폼 테스트 완료
6개 기사 게시
정보 보안、개인정보 보호
정보 보안개인정보 보호암호화 기술EXIF 분석

Kevin Wu의 기사

이미지 호스팅 공유 링크, 구글에 검색될 수도 있다? 무료 7개 서비스 noindex 실측

Imgur, ImgBB, Postimages, Flickr, Catbox, 구글 포토, lpic.cc까지 총 7개 서비스의 보기 페이지를 대상으로 robots.txt, meta robots, X-Robots-Tag를 하나씩 확인해, 어떤 플랫폼이 공유 링크를 구글 검색 결과에 노출시키는지 직접 테스트했습니다.

25 min read보안

탑승권 인증샷으로 계정이 털린다: QR 가리기를 직접 측정해봤다

오류 정정 레벨 3종의 티켓 QR 코드에 4가지 가리기를 적용한 결과, 높은 레벨에서는 면적의 20%를 덮어도 읽혔습니다. 모자이크는 검은 칠과 동일한 결과. 클룩 바우처·탑승권·예약 확인의 3층 위험을 실측 데이터와 함께 정리합니다.

18 min read여행

2026 사진 공유에도 법적 위험이 있다? GDPR와 개인정보법 이미지 컴플라이언스 6가지 자기방어 가이드

반드시 확인하세요. EU는 실제로 초상권을 위반한 개인과 기업에 여러 차례 과징금을 부과했다. 강력히 권장합니다. 업로드 전 6가지 컴플라이언스 체크리스트를 확인하세요. 얼굴, 번호판, 문패, 아동 사진에 대한 GDPR와 대만 개인정보법 규정 차이, 동의서 템플릿, 분쟁 시나리오 모범 사례를 정리했다.

24 min read보안

2026 일회성 링크는 정말 안전한가? Burn-After-Read 암호학 원리와 4가지 구현 비교

반드시 확인하세요. 일회성 링크가 곧 안전을 뜻하는 것은 아닙니다. 실제 사례 기반으로 대부분 서비스의 키 관리에 구멍이 있다. 이 글은 브라우저 암호화, 서버 삭제, TTL 만료, 키 분리 등 4가지 구현을 암호학과 아키텍처 관점에서 분해한다.

20 min read보안

2026 어느 이미지 호스팅이 EXIF를 남기나? 8개 서비스 필드별 실측 리포트

반드시 확인하세요. 2025년 말 일본 아이돌 EXIF GPS 스토킹 사건은 실제 사례입니다. 강력히 권장합니다. 업로드 전에 반드시 처리 방식을 확인하세요. GPS와 기기 정보가 담긴 테스트 사진을 Imgur, Postimages, ImgBB 등 8개 이미지 호스팅에 올려 필드별로 검사한 결과를 공개한다.

14 min read보안

2026 사진이 내 위치를 유출 중입니다: EXIF 개인정보 위험과 5가지 완전 제거법

강력히 권장합니다. 모든 사진에는 GPS, 기기 모델, 촬영 시각이 숨어 있고, 실제로 스토커가 EXIF로 주소를 특정한 사건이 있었다. 이 글은 4가지 민감 필드와 실제 유출 위험을 분석하고, 휴대폰 설정부터 업로드 전 자동 제거 도구까지 5가지 방어법을 제시한다.

16 min read보안