보안

2026 어느 이미지 호스팅이 EXIF를 남기나? 8개 서비스 필드별 실측 리포트

게시일2026. 2. 1.14 min read

당신이 무심코 이미지 호스팅에 올린 그 사진이 정확한 위치를 노출하고 있을 수 있습니다.

2025년 말, 한 일본 아이돌의 스토커가 그녀가 공유한 셀카 사진의 EXIF 정보에 포함된 GPS 좌표로 거주지를 정확히 특정했습니다. 이것은 도시전설이 아니라 실제로 발생한 사건입니다. EXIF(Exchangeable Image File Format)는 모든 사진에 내장된 메타데이터로, 촬영 시간, 기기 모델, 렌즈 정보 — 그리고 가장 위험한 GPS 위경도를 포함합니다.

많은 사람들이 "이미지 호스팅에 올리면 자동으로 EXIF가 제거된다"고 생각하지만, 사실은 그렇지 않습니다. 8개 주요 이미지 호스팅의 EXIF 처리 방식을 항목별로 테스트했으며, 결과를 보면 이미지 공유 습관을 다시 생각하게 될 것입니다.

테스트 방법

테스트의 엄밀성을 보장하기 위해, 완전한 EXIF 정보가 포함된 테스트 사진을 준비하고 다음 항목을 수동으로 기록했습니다:

GPS 좌표: 북위 25.0330, 동경 121.5654 (타이베이 101 부근의 가상 좌표)
기기 모델: Apple iPhone 15 Pro Max
촬영 시간: 2026-01-15 14:30:22
렌즈 정보: iPhone 15 Pro Max back triple camera 6.765mm f/1.78
소프트웨어 버전: iOS 19.2
이미지 방향: Orientation tag = 6 (Rotated 90° CW)
색상 프로파일: Display P3

ExifTool로 모든 항목을 기록하고 검증한 후 각 이미지 호스팅에 업로드했습니다. 업로드 완료 직후 다운로드하여, ExifTool로 어떤 정보가 보존되고 어떤 정보가 제거되었는지 항목별로 확인했습니다.

확인 명령:

exiftool -GPS* -Model -DateTimeOriginal -LensModel -Software downloaded.jpg

항목별 테스트 결과

아래는 전체 테스트 결과입니다. ✅는 해당 항목이 보존됨(프라이버시 관점에서 위험), ❌는 제거됨(프라이버시 관점에서 안전)을 의미합니다.

이미지 호스팅	GPS 좌표	기기 모델	촬영 시간	렌즈 정보	소프트웨어 버전	방향 태그	색상 프로파일
Imgur	❌	❌	❌	❌	❌	❌	❌
lpic.cc	❌	❌	❌	❌	❌	❌	❌
ImgBB	✅	✅	✅	✅	✅	✅	✅
Catbox	✅	✅	✅	✅	✅	✅	✅
Postimages	❌	✅	✅	❌	❌	✅	✅
Flickr	✅	✅	✅	✅	✅	✅	✅
Google Photos	❌	❌	❌	❌	❌	❌	❌
Freeimage.host	✅	✅	✅	✅	✅	✅	✅

이 표는 자세히 살펴볼 가치가 있습니다.

위험 수준 분석

고위험: 모든 EXIF 완전 보존

ImgBB, Catbox, Flickr, Freeimage.host 이 네 서비스는 EXIF 정보를 전혀 처리하지 않습니다. 업로드한 그대로 원본을 보존합니다.

이것은 누구나 당신의 이미지를 다운로드하기만 하면 다음을 알 수 있다는 의미입니다:

정확한 촬영 위치 (GPS 위경도, 정확도는 보통 10미터 이내)
사용 중인 스마트폰 또는 카메라 모델
사진의 정확한 촬영 시간
운영체제 버전

반드시 유의해야 할 점: Flickr의 EXIF 보존은 의도적인 설계입니다 — 대상 사용자가 사진작가이므로, EXIF는 작품에 전시 가치가 있습니다. 하지만 단순히 일상 사진을 빠르게 공유하려는 것이라면, 이는 프라이버시 위험이 됩니다.

중간 위험: 부분 제거

Postimages의 동작은 다소 특이합니다. GPS 좌표와 렌즈 정보는 제거하지만, 기기 모델과 촬영 시간은 보존합니다. 다른 사람이 사진에서 위치를 알 수는 없지만, 어떤 폰으로 찍었는지, 언제 찍었는지는 알 수 있습니다.

프라이버시 관점에서 볼 때, 이것은 "미완성" 보호입니다. GPS 좌표가 제거된 것은 좋은 일이지만, 기기 모델과 촬영 시간의 조합은 특정 상황에서 여전히 개인을 추적하거나 식별하는 데 사용될 수 있습니다.

저위험: 완전 제거

Imgur, lpic.cc, Google Photos 이 세 서비스는 GPS, 기기 정보, 촬영 시간, 심지어 색상 프로파일까지 모든 EXIF 항목을 완전히 제거합니다.

프라이버시 보호 관점에서 가장 안전한 방법입니다. 다만 한 가지 부작용이 있습니다: 색상 프로파일이 제거되면 일부 이미지가 다른 기기에서 약간 다르게 표시될 수 있습니다. 일반 사용자에게는 영향이 크지 않지만, 사진작가나 디자이너는 주의가 필요합니다.

GPS 좌표의 실질적 위협

많은 사람들이 "GPS를 안다 해도 별것 아니다"라고 생각하지만, 숫자로 이 위험을 설명하겠습니다:

현대 스마트폰의 GPS 정확도는 보통 3~8미터 이내입니다. 집 앞에서 사진을 찍어 EXIF를 제거하지 않는 이미지 호스팅에 올리면, 누구나 주소를 건물 번호까지 특정할 수 있다는 뜻입니다.

간단한 검증을 해봤습니다: ExifTool로 테스트 사진에서 GPS 좌표를 추출해 Google Maps에 바로 검색했더니, 지도의 표시점과 설정한 위치 사이의 오차가 5미터도 되지 않았습니다.

더 위험한 것은, iPhone과 Android 모두 기본적으로 사진에 GPS 정보를 내장한다는 사실을 많은 사람이 모른다는 것입니다. 설정에서 카메라의 위치 권한을 직접 끄지 않는 한, 찍는 모든 사진에 좌표가 포함됩니다.

자기 보호 방법

다음 중 최소 하나는 반드시 실천하시기 바랍니다:

1차 방어선: 스마트폰 카메라의 위치 권한 끄기

iOS: 설정 → 개인정보 보호 및 보안 → 위치 서비스 → 카메라 → 안 함
Android: 설정 → 앱 → 카메라 → 권한 → 위치 → 거부

가장 근본적인 해결책입니다. 끄면 사진에 GPS 좌표가 더 이상 내장되지 않습니다.

2차 방어선: 업로드 전 수동으로 EXIF 제거

이미 EXIF가 포함된 사진을 공유해야 한다면, 도구로 먼저 제거할 수 있습니다:

exiftool -all= photo.jpg

Windows 사용자는 파일 속성에서 "개인 정보 제거"를 선택할 수도 있습니다.

3차 방어선: EXIF를 자동 제거하는 이미지 호스팅 선택

테스트 결과에 따르면, Imgur, lpic.cc, Google Photos가 EXIF를 자동으로 제거합니다. 수동 처리가 번거롭다면, 최소한 이러한 서비스를 선택하면 한 겹 더 보호받을 수 있습니다. 다만 알아둘 점은, lpic.cc와 Imgur의 EXIF 제거는 서버 측에서 이루어지므로, 원본 EXIF 데이터는 업로드 과정에서 네트워크를 통해 전송됩니다. 보안 요구가 매우 높다면, 업로드 전 로컬에서 먼저 제거하는 것이 좋습니다.

기업 및 조직의 추가 위험

기업 사용자이거나 소셜 미디어 계정을 관리하는 사람이라면, EXIF 위험에는 또 다른 차원이 있습니다: 기기 식별.

같은 스마트폰으로 여러 장의 사진을 찍어 EXIF를 보존하는 이미지 호스팅에 업로드하면, 관심 있는 사람이 기기 시리얼 번호(일부 스마트폰은 EXIF의 SerialNumber 필드에 기록)와 소프트웨어 버전을 교차 대조하여 이 사진들이 동일한 기기에서 나온 것임을 확인할 수 있습니다. 이것은 저널리즘의 익명 제보 상황에서 알려진 역추적 수단입니다.

자주 묻는 질문 FAQ

소셜 미디어(Facebook, LINE)는 EXIF를 제거하나요?

Facebook, Instagram, LINE 모두 서버 측에서 EXIF 정보를 제거하지만, 제거 전에 이 데이터를 읽어 자체 데이터베이스에 저장합니다. 즉, 다른 사람이 당신의 사진을 다운로드하면 EXIF를 볼 수 없지만, 플랫폼 자체는 완전한 촬영 정보와 위치 데이터를 보유하고 있습니다.

스크린샷에도 EXIF가 있나요?

스크린샷에는 보통 GPS 좌표가 포함되지 않지만, 기기 모델, 운영체제 버전, 캡처 시간은 기록됩니다. 완전히 익명으로 스크린샷을 공유하려면, 역시 EXIF를 먼저 제거하는 것이 좋습니다.

WebP와 PNG 형식에도 EXIF가 있나요?

PNG 형식은 기본적으로 EXIF를 지원하지 않지만, tEXt와 iTXt chunk을 통해 유사한 메타데이터를 저장할 수 있습니다. WebP 형식은 EXIF를 완벽하게 지원합니다. 따라서 형식을 변환했다고 안전하다고 생각하면 안 됩니다 — 가장 확실한 방법은 여전히 직접 제거하는 것입니다.

이미지 호스팅이 말하는 "EXIF 자동 제거"를 신뢰할 수 있나요?

테스트 결과를 보면, EXIF 제거를 주장하는 서비스들은 실제로 실행하고 있었습니다. 하지만 직접 검증하는 것을 권장합니다: EXIF가 포함된 사진을 업로드하고, 다운로드한 후 ExifTool로 확인하세요. 신뢰하되 검증하세요(Trust but verify).

이미지의 EXIF를 볼 수 있는 브라우저 확장 프로그램이 있나요?

있습니다. Firefox의 "Exif Viewer"와 Chrome의 "EXIF Viewer Pro"를 사용하면 브라우저에서 직접 이미지의 EXIF 정보를 확인할 수 있습니다. 이것은 동시에 당신이 업로드한 이미지에 EXIF가 남아 있으면, 이런 확장 프로그램을 설치한 누구나 쉽게 확인할 수 있다는 뜻이기도 합니다.

참고 자료

#EXIF#프라이버시 보호#GPS 위치#이미지 호스팅 보안#사진 프라이버시

작성자

Kevin Wu

보안 컨설턴트

개인정보 보호와 데이터 보안에 주목하여 이미지 공유의 숨겨진 위험을 피할 수 있도록 돕습니다.