짧은 답변
SNS 앱은 사진의 공개용 사본에서 EXIF를 지워 줄 때가 있지만, 이를 개인정보 보호 전략의 축으로 삼아서는 안 됩니다.
안전한 원칙은 다음과 같습니다.
- 공개 피드 게시물: 다른 사람이 보거나 저장하기 전에 재처리, 리사이즈, 재인코딩되는 경우가 많다.
- 비공개 메시지: 일관되지 않다. 재인코딩되는 것도 있고, 파일 전송에 가까운 것도 있다.
- 파일·문서·원본 화질·첨부로 보내기: 원본 메타데이터가 남는다고 가정한다.
- 이메일과 클라우드 링크: 해당 파일을 직접 정리하고 검증하지 않았다면 EXIF가 남아 있다고 가정한다.
- 플랫폼 자체: 정리된 공개 사본이 만들어지기 전에 원본 파일을 수신·처리했을 수 있다.
이 구분이 글 전체의 핵심입니다. 「공개 게시물을 보는 사람이 내 GPS를 다운로드할 수 있는가?」와 「업로드했을 때 플랫폼이 내 GPS를 받았는가?」는 다른 질문입니다.
집, 학교, 진료소, 클라이언트 사무실, 시위 현장, 사적인 이벤트 등, 노출되면 안 되는 장소에서 찍은 사진이라면, 이미지가 기기를 떠나기 전에 메타데이터를 제거하고 그 위에 깨끗한 사본을 검증하세요.
EXIF가 드러낼 수 있는 것
EXIF는 이미지 파일 안에 저장된 메타데이터입니다. 스마트폰과 카메라는 사진이 어떻게 촬영되었는지를 기록하기 위해 이 데이터를 사용합니다. 사진가에게는 유용하지만, 이미지에는 보이지 않는 사적인 맥락을 드러낼 수도 있습니다.
먼저 확인해 볼 필드는 다음과 같습니다.
| 필드 | 드러낼 수 있는 것 | 프라이버시 위험 |
|---|---|---|
| GPSLatitude와 GPSLongitude | 사진을 찍은 위치 | 집, 학교, 사무실, 호텔, 병원, 이동 경로 |
| GPSAltitude | 촬영 지점의 고도 | 위치에 관한 추가 문맥 |
| DateTimeOriginal | 촬영 날짜와 시각 | 생활 패턴, 일정, 여행 시각 |
| Make와 Model | 카메라·단말 모델 | 기기 지문, 출처 단서 |
| Software | 파일을 저장한 앱이나 OS | 편집 흐름, 앱 버전 |
| Orientation | 회전 정보 | 대체로 무해하지만 「사진이 옆으로 나오는」 문제의 원인 |
| IPTC/XMP 필드 | 제작자, 캡션, 저작권, 키워드, 프로젝트명 | 이름, 클라이언트 라벨, 내부 메모 |
Library of Congress의 EXIF 참고 문서는 EXIF를 카메라와 이미징 표준을 통해 유지되는 문서화된 포맷이라고 설명합니다. Apple도 사진과 동영상에 포함된 위치 메타데이터가 공유 상대에게 노출될 수 있다고 안내합니다. 요컨대 메타데이터는 상상 속에 있는 것이 아니라, 무언가가 지우기 전까지 파일의 일부로 남아 있습니다.
공개 사본, 업로드된 원본, 파일 전송은 서로 다릅니다
SNS EXIF에 대한 잘못된 조언들은 대부분 이 세 가지를 뒤섞습니다.
업로드된 원본은 여러분이 플랫폼에 보낸 파일 그 자체입니다. GPS가 포함되어 있다면 업로드와 처리 단계에서 플랫폼이 이를 수신할 수 있습니다.
공개 표시용 사본은 다른 사용자가 피드, 프로필, 갤러리, 게시물, 이미지 CDN에서 보는 것입니다. 이 버전은 리사이즈, 압축, 파일명 변경이 되고, 많은 메타데이터 필드가 제거된 상태인 경우가 많습니다.
파일 전송은 앱이 사진을 문서, 첨부, 원본 화질 파일, 클라우드 파일, 다운로드 가능한 원본으로 보내는 경우입니다. 이 경로에서는 여러분의 로컬 파일과 같은 메타데이터가 수신자에게 도달할 수 있습니다.
따라서 「Instagram은 EXIF를 지우나요?」나 「WhatsApp은 메타데이터를 지우나요?」에 대한 답은 단일한 「예/아니오」가 아닙니다. 경로에 따라 다릅니다.
플랫폼 동작 한눈에 보기
이 표는 보수적인 공유 가이드로 사용하세요. 영구적인 보장이 아닙니다. 앱은 업로드 파이프라인, 압축 설정, 프라이버시 컨트롤, 파일 처리 방식을 계속 바꿉니다.
| 공유 경로 | 다른 사람이 보통 받는 것 | 주요 프라이버시 위험 | 더 안전한 습관 |
|---|---|---|---|
| Instagram 공개 게시물 | 재처리된 표시용 사본, 보통 원본 카메라 파일이 아님 | Meta는 여전히 업로드를 수신·처리할 수 있음 | 업로드 전에 정리 |
| Facebook 공개 게시물 | 재처리된 표시용 사본 | Messenger, 그룹, 다운로드, Marketplace는 동작이 다름 | 업로드 전에 정리 |
| X 공개 게시물 | X는 보는 사람에게 EXIF를 제공하지 않는다고 명시 | X는 처리를 위해 EXIF를 사용·일시 보관할 수 있음 | 게시 전에 정리 |
| WhatsApp 사진 선택기 | 압축/재인코딩된 이미지, 대부분의 메타데이터 제거 | 원본 화질 또는 Document 모드는 다르게 동작 | 민감한 사진은 정리 없이 Document 모드로 보내지 말 것 |
| Telegram 압축 사진 | 재처리된 사진, EXIF는 대개 제거됨 | 「파일로 보내기」는 원본 바이트를 보존할 수 있음 | 파일로 보내기 전에 정리 |
| Discord, Slack, Teams, 포럼 | 미리보기와 다운로드에 따라 동작이 뒤섞임 | 첨부는 파일 전송처럼 동작할 수 있음 | 메타데이터가 남는다고 가정 |
| 이메일 첨부 | 원본 파일로 취급 | 메일은 사진 메타데이터를 안정적으로 지우지 않음 | 첨부 전에 정리 |
| Google Drive, Dropbox, iCloud 링크 | 다운로드 가능한 원본은 원본 파일과 동일하게 취급 | 보는 사람이 업로드한 파일을 다운로드할 수 있음 | 깨끗한 사본을 공유 |
실무적 정리: 피드 게시물과 첨부 파일은 같지 않다.
Instagram과 Facebook
Instagram과 Facebook에서 다른 사람이 보는 공개 이미지는 대체로 업로드한 파일의 「재처리된 버전」입니다. 즉, 피드에서 사진을 보는 팔로워가 받는 것은 보통 플랫폼이 만든 사본이지, 폰의 카메라 롤에 있는 손대지 않은 파일이 아닙니다.
그렇다고 메타데이터 프라이버시가 해결되는 것은 아닙니다.
Meta의 개인정보처리방침 문구는 오래전부터 사용자가 제공한 콘텐츠 「내」 또는 「에 관한」 정보를 대상으로 하며, 여기에는 사진의 위치나 파일 생성 일시 같은 메타데이터가 포함됩니다. 공개 사본이 더 이상 다른 사용자에게 GPS를 노출하지 않더라도, 원본 업로드가 먼저 Meta의 시스템에 도달했을 가능성은 남아 있습니다.
특히 주의해야 할 대상:
- 집이나 사적인 업무 공간에서 찍은 사진.
- 어린이, 학생, 환자, 클라이언트를 담은 사진.
- 자택 주소에서 촬영한 Marketplace 상품 사진.
- 시간과 장소가 민감한 이벤트 사진.
- 피드 게시물과 동작이 다를 수 있는 DM이나 파일 형식 공유.
가장 확실한 습관: 위치가 Meta에도, 다른 사람에게도 도달하지 않기를 원한다면, Instagram이나 Facebook에 업로드하기 전에 EXIF를 제거해 두는 것입니다.
X (구 Twitter)
X는 사진 EXIF에 관한 도움말 센터 설명을 명시적으로 공개하는 몇 안 되는 대형 플랫폼 중 하나입니다.
X는 위치 서비스가 켜진 상태에서 사진을 첨부하면 위치를 제안하기 위해 EXIF를 참조할 수 있다고 안내합니다. 또한 게시된 미디어가 단말 카메라로 촬영된 것인지 판별하는 분석에 EXIF를 사용하고, 사진 처리를 위해 EXIF를 일시적으로 보관하며, 이 EXIF를 X에서 사진을 보는 사람에게는 제공하지 않는다고 설명합니다.
여기서 얻을 수 있는 실무적 시사점은 두 가지입니다.
- 공개 게시물을 보는 쪽에서는 X에 표시된 이미지로부터 원본 EXIF를 조사할 수 없어야 합니다.
- X 자체는 업로드와 처리 과정에서 EXIF를 수신·이용할 수 있습니다.
보는 사람만 신경 쓴다면 X의 처리 방식이 도움이 되지만, 플랫폼 쪽에도 GPS를 보내고 싶지 않다면 게시 전에 사진을 정리하세요.
「사진 vs 파일」의 차이가 가장 크게 작용하는 곳이 WhatsApp입니다.
일반적인 사진 선택기로 이미지를 보내면, WhatsApp은 대개 이미지를 압축하거나 재인코딩합니다. Citizen Evidence Lab의 실무 가이드는 일반 방식으로 공유된 이미지는 대부분의 메타데이터가 제거되는 반면, 문서 첨부에서는 메타데이터가 보존된다는 점을 지적합니다.
같은 앱에서 정반대의 결과가 만들어지는 셈입니다.
| WhatsApp 경로 | 예상되는 메타데이터 결과 | 언제 사용하나 |
|---|---|---|
| 사진 선택기 / 갤러리 이미지 | 압축 과정에서 대부분의 EXIF가 제거 | 품질과 메타데이터가 중요하지 않은 캐주얼한 공유 |
| HD / 원본 화질 방식 공유 | 원본 정보가 더 많이 남을 수 있음 | 민감한 파일에 사용하기 전 반드시 확인 |
| 문서 첨부 | EXIF가 그대로 남는 원본 파일로 취급 | 증거, 검증, 메타데이터를 반드시 보존해야 하는 용도 |
이 방식은 원본 메타데이터를 의도적으로 다뤄야 하는 조사자에게는 유용하지만, 일상적인 프라이버시에는 위험합니다. 「화질을 유지하고 싶어서」 Document로 보냈다가 GPS까지 함께 보내는 일이 실제로 일어날 수 있습니다.
WhatsApp의 개인정보처리방침은 메시지의 종단 간 암호화를 강조하고, 위치·진단 정보 수집은 별도로 설명합니다. 암호화는 전송 중 메시지 내용을 보호하지만, 사용자가 보내기로 한 파일 안의 메타데이터를 마법처럼 지워 주지는 않습니다. 파일 메타데이터는 여전히 파일의 일부로 남아 있습니다.
Telegram
Telegram에도 비슷한 분기가 있습니다. 압축 사진 공유와 파일 공유는 같은 흐름이 아닙니다.
Telegram의 압축 사진은 채팅 표시용으로 재인코딩되는 것이 보통이며, 그 부작용으로 EXIF가 사라지는 경우가 많습니다. 파일 첨부는 이야기가 다릅니다. 이미지를 「파일」로 보낸다면 원본 파일 전송으로 취급하고, EXIF가 보존될 수 있다고 가정하세요.
Telegram 자체 개인정보처리방침도 클라우드 채팅·미디어·파일과 시크릿 채팅을 구분합니다. 클라우드 채팅은 Telegram이 여러 기기에 채팅 기록을 전달할 수 있도록 처리됩니다. 시크릿 채팅은 기기 간 종단 간 암호화됩니다. 어느 쪽도 파일 첨부가 GPS 메타데이터로부터 정리되었다는 뜻은 아닙니다.
비공개 공유에는 다음 규칙을 사용하세요.
- 압축을 감수할 수 있고 메타데이터 위험을 낮추고 싶다면 「사진」으로 보낸다.
- 「파일」로 보내는 것은 의도적으로 원본 메타데이터를 유지해야 하는 경우가 아니라면, 반드시 정리 후에 한다.
- 위치나 시각이 민감하다면 수신자에게 원본을 재전송하지 말라고 요청한다.
Discord, Slack, Teams, 포럼과 기타 채팅 앱
업무 채팅, 커뮤니티 포럼, 상대적으로 작은 SNS에서는 동작 일관성이 더 약하다고 보아야 합니다.
어떤 서비스는 메타데이터를 제거한 미리보기 이미지를 만듭니다. 어떤 서비스는 원본 파일을 다운로드 가능한 채로 남깁니다. 어떤 서비스는 일정 크기를 넘는 이미지에만 변환을 적용합니다. 모바일 앱, 데스크톱 앱, 브라우저 업로드, API 업로드 사이에 동작이 달라지기도 합니다.
그래서 「어딘가에 올려 봤더니 미리보기는 깨끗하더라」만으로는 충분하지 않습니다. 미리보기는 깨끗한데 다운로드 가능한 원본에는 여전히 메타데이터가 남아 있을 수 있습니다.
공유 대상이 포럼, 티켓 시스템, 버그 트래커, 사내 채팅, 학교 포털, 클라이언트 포털이라면, 그 실제 경로를 직접 테스트하세요.
- 이미 알려진 GPS 메타데이터가 있는 테스트 사진의 사본을 업로드한다.
- 다른 사용자가 받는 것과 같은 방식으로 다운로드한다.
- 메타데이터 리더로 다운로드된 사본을 확인한다.
- 「이미지 업로드」와 「파일 첨부」가 모두 있다면 각각에 대해 반복한다.
한 번의 실측 테스트가 일반적인 플랫폼 목록보다 훨씬 확실합니다.
이메일과 클라우드 링크
이메일 첨부는 「변경되지 않은 파일」로 취급해야 합니다. GPS 메타데이터가 든 JPEG을 첨부했다면, 수신자에게 그 GPS 메타데이터가 도달한다고 가정해야 합니다.
클라우드 스토리지 링크도 마찬가지입니다. Google Drive, Dropbox, iCloud Drive, OneDrive 같은 서비스는 파일을 저장하고 전달하도록 만들어졌습니다. 미리보기가 만들어지더라도, 다운로드 가능한 파일은 여러분이 업로드한 원본 그대로일 수 있습니다.
이런 상황이 문제 되는 예:
- 클라이언트 승인용 폴더.
- 학교나 의료 관련 서류.
- 보험용 사진.
- 자택에서 찍은 부동산·임대 매물 사진.
- 사내 도구 스크린샷.
- 수신자가 원본을 다운로드할 수 있는 공유 앨범.
상대가 이미지만 있으면 충분하다면 깨끗한 사본을 보내세요. 촬영 시각, 기기 정보, GPS를 기록으로 남겨야 한다면 원본은 별도로 보관하세요.
SNS가 지워 주지 않는 것
EXIF 제거는 유용하지만 범위가 좁습니다. 모든 위치 신호를 지워 주지는 않습니다.
플랫폼은 다음과 같은 단서에서 위치를 알거나 추론할 수 있습니다.
- 게시물에 직접 붙인 위치 태그.
- 계정 활동 이력과 로그인 컨텍스트.
- IP 주소나 대략적인 네트워크 위치.
- 앱 권한과 기기 신호.
- 장소를 명시하는 캡션.
- 이미지에 찍힌 랜드마크.
- 도로 표지판, 학교 로고, 번지, 차량 번호판, 지도, 영수증, 화면, 반사.
- 클라이언트명·주소·프로젝트명이 들어간 파일명.
메타데이터 제거는 파일 내부의 숨은 필드에 대해 효과적입니다. 공유 상황 전체를 무해화하지는 못합니다.
플랫폼이 EXIF를 지웠는지 직접 테스트하기
해당 플랫폼이 워크플로에서 중요하다면 직접 테스트하세요. 진짜 집에서 찍은 사진 대신, 무해한 테스트용 메타데이터가 있는 일회용 이미지나 복제본을 사용하세요.
깨끗한 테스트 절차는 다음과 같습니다.
- 알려진 GPS 메타데이터가 든 JPEG을 준비한다.
- PhotoTools Remove EXIF 또는 다른 리더에 넣고 GPS 필드가 있는지 확인한다.
- 관심 있는 정확한 경로로 업로드하거나 전송한다: 공개 게시물, DM, 파일 첨부, 문서, 원본 화질, 클라우드 링크, 이메일.
- 상대방과 같은 방식으로 수신된 사본을 다운로드/저장한다.
- 그 수신 사본을 메타데이터 리더로 확인한다.
- 앱 업데이트가 있거나 모바일 ↔ 데스크톱을 오갈 때는 다시 테스트한다.
핵심은 「정확한 경로」라는 표현입니다. WhatsApp 사진 선택기와 WhatsApp Document는 다르고, Telegram 사진과 Telegram 파일도 다르며, 피드 게시물과 DM 첨부도 다릅니다.
신뢰할 수 있는 PhotoTools 워크플로
일반적인 프라이버시 공유에서는 업로드 전에 정리해 두세요.
- PhotoTools Remove EXIF를 연다.
- 공유할 바로 그 JPG, JPEG, PNG를 넣는다.
- 카드에 강조 표시된 GPS 필드를 확인한다.
- Strip & Download를 클릭한다.
- 여러 파일이 있다면 Strip all을 사용해 정리된 사본을 개별 또는 ZIP으로 다운로드한다.
- 정리된 사본을 다시 도구에 넣어 메타데이터 목록이 비었는지, 또는 최소한 민감한 필드가 없어졌는지 확인한다.
- 사진, iCloud, Google Photos, 카메라 롤의 원본이 아니라 그 깨끗한 사본을 업로드한다.
PhotoTools는 주요 EXIF 필드를 브라우저 내 로컬에서 읽습니다. GPSLatitude, GPSLongitude, GPSAltitude는 프라이버시상 민감한 필드로 강조 표시합니다. 파일을 정리할 때는 픽셀을 새 canvas에 다시 디코딩해 새로운 JPG 또는 PNG를 내보냅니다. 원본 파일이 PhotoTools 서버로 업로드되지는 않습니다.
JPEG 출력은 고품질 JPG 사본을 내보내고, PNG 입력은 깨끗한 PNG를 내보냅니다. 이는 공유용 워크플로이지 증거 보전용이 아니므로, 기록용 메타데이터가 필요하다면 원본은 별도로 보관하세요.
메타데이터를 오히려 남겨야 할 때
EXIF를 제거하지 않는 정당한 이유도 있습니다.
다음의 경우에는 메타데이터를 남겨 두세요.
- 저널리즘, 인권 기록, 보험, 법률 검토를 위해 증거를 보존할 때.
- 사진가로서 저작권, 촬영자, 캡션 정보를 그대로 붙여 두고 싶을 때.
- 클라이언트가 원본 카메라 파일을 요구할 때.
- 촬영 시각이나 GPS를 자신의 아카이브에 남기고 싶을 때.
- 검증 데이터를 명시적으로 필요로 하는 신뢰 가능한 상대와 공유할 때.
이런 상황에서는 프라이버시 워크플로와 정반대의 접근을 취합니다. 원본 파일을 보존하고, 전송 방법을 기록하며, 재압축하는 앱을 피하는 것입니다. Citizen Evidence Lab의 WhatsApp 가이드가 실용적인 이유도, 어떤 검증 작업에서는 메타데이터를 지우는 게 아니라 남겨야 하기 때문입니다.
일상적인 게시, Marketplace 등록, 공개 포럼, 학교 서류, 사적인 장소에서 찍은 사진에는 깨끗한 사본 쪽이 더 안전합니다.
참고한 기술 자료
이 가이드는 현행 플랫폼 및 기술 자료와 대조해 검토했습니다.
- X 도움말 센터 — X가 사진 게시 시 EXIF를 어떻게 사용·일시 보관하고, 보는 사람에게는 제공하지 않는다고 설명합니다.
- Meta 개인정보처리방침 문구 — 사용자가 제공한 콘텐츠 「내」 또는 「에 관한」 메타데이터(사진 위치, 파일 생성 일시 등)를 대상으로 합니다.
- WhatsApp 개인정보처리방침 — 메시지, 미디어, 기기, 위치 정보의 취급.
- Telegram 개인정보처리방침 — 클라우드 채팅, 미디어, 파일, 시크릿 채팅, 수신자 공유의 취급.
- Apple 지원 — 공유한 사진과 동영상이 위치 메타데이터를 노출할 수 있다는 점과 이를 제거하거나 공유를 중단하는 방법.
- Citizen Evidence Lab — WhatsApp에서 「사진 vs 문서」에 따른 메타데이터 동작의 실무적 차이.
- Library of Congress EXIF 참고 — EXIF 포맷의 배경.
결론: SNS는 여러분의 EXIF로부터 다른 보는 사람을 지켜 줄 수 있어도, 공유 전에 여러분이 직접 파일을 정리하는 일을 대신해 주지는 않습니다.