EXIF 가이드
사진 한 장에 얼마나 많은 개인정보가 담기는지, 왜 제거해야 하는지, 그리고 어디서 자동으로 지워주는지까지 5분이면 정리됩니다.
1. EXIF 가 뭔가요?
EXIF(Exchangeable Image File Format) 는 JPEG·HEIC 같은 사진 파일 안에 숨겨진 수백 가지 메타데이터 블록입니다. 카메라 제조사가 촬영 환경을 기록하기 위해 만든 규격인데, 스마트폰 시대에는 다음 항목이 자동으로 박힙니다.
- 📍 GPS latitude / longitude — 수 미터 오차 이내의 정확한 위치
- 📷 Make · Model · LensModel · SerialNumber — 카메라·렌즈·기기 시리얼
- 🕐 DateTimeOriginal — 정확한 촬영 시각 (초 단위)
- 💻 Software — 보정/편집에 사용된 앱
- 👤 Artist · Copyright · OwnerName — 일부 DSLR·RAW 파일엔 사용자명 포함
- 🖼️ 1st IFD 썸네일 — 원본 썸네일이 별도로 저장되어 "모자이크 우회"가 가능
2. 왜 GPS 가 가장 위험한가
카메라 모델이나 촬영 시각 한 줄은 상대적으로 덜 민감합니다. 하지만 위도·경도가 원본 그대로 박혀 있으면, 누구든 사진을 열어보는 순간 집 주소·직장·아이 학교가 지도에 찍힙니다. 스토킹·강도·보험 사기 사례가 꾸준히 보고됩니다.
"휴가 사진 한 장에 박힌 GPS 가 집 주소를 노출할 수 있고, 카메라 시리얼 번호는 당신의 온라인 활동을 하나로 묶는 지문이 됩니다." — AI Metadata Cleaner
3. 중고거래·부동산 매물은 왜 특히 위험한가
당근마켓·번개장터·네이버 부동산·직방에 올리는 사진은 상당수가 "집 안에서 찍은 실내 사진" 입니다. GPS 가 박혀 있으면 물건과 함께 집 주소가 공개됩니다. 심지어 글을 삭제해도 이미 캐싱된 이미지 파일에는 좌표가 남아 있습니다. 목록을 올리기 전 반드시 제거하세요.
4. 플랫폼은 자동으로 제거해주나?
자동 제거를 믿으면 안 됩니다. 2025~2026 시점 기준 대략적인 정리입니다.
- Instagram · Facebook · Twitter/X — 업로드 시 대부분의 EXIF 제거 (단, DM·원본 다운로드에는 남을 수 있음)
- Reddit — 최종적으로는 제거하지만, 처리 지연 시간 동안 메타데이터가 노출되는 사례 보고
- 카카오톡 (원본 전송) — "원본으로 전송" 옵션은 EXIF 를 그대로 전달
- 네이버 블로그 · 티스토리 — 서비스 리사이즈 시 대체로 제거되지만 보장 없음
- 당근마켓 · 번개장터 — 제거되는 것으로 알려졌지만 앱 버전에 따라 다르며 공식 정책 고지 없음
- 이메일 · Google Drive · Slack — 제거 안 함. 원본 그대로 전달됩니다.
→ 결론: 플랫폼에 맡기지 말고 공유 전 직접 제거하세요.
5. 이 툴은 어떻게 동작하나?
- JPEG: exifr 로 파싱 → piexifjs 로 해당 IFD 블록만 삭제 → 픽셀은 손대지 않음 (무손실).
- PNG · WebP · HEIC: <img> → Canvas → toBlob 재인코딩. 브라우저가 메타데이터 블록을 저절로 버립니다.
- 모든 과정은 당신의 브라우저 안에서만 일어납니다. 개발자 도구 Network 탭을 열어두고 사용해보세요 — 업로드 요청은 0개입니다.
6. 관련 툴
- heic.bal.pe.kr — iPhone HEIC 를 JPG/PNG 로 일괄 변환 (같은 브라우저 내 처리 철학)
- FAQ — 자주 묻는 질문 15개
7. 어떤 메타데이터를 남기고 어떤 것을 제거할까
모든 EXIF를 무조건 지우는 것이 항상 정답은 아닙니다. 사진의 용도에 따라 일부 메타데이터는 보존하는 편이 유리합니다. 다음은 자주 마주치는 경우입니다.
- 온라인 판매·중고거래 — GPS·시리얼·기기 정보 전부 제거. 사진 보정 정보(Software)도 의심받을 수 있으니 제거 권장.
- 블로그·SNS 게시 — GPS·시리얼만 제거. 카메라 모델·렌즈 정보는 사진 후기 글에서 본문에 직접 적게 되므로 굳이 숨길 필요 없음.
- 포트폴리오·작가 사이트 — Copyright·Artist 태그는 보존하거나 새로 추가. GPS·시리얼만 제거.
- 인쇄용 RAW·TIFF — 대부분의 인쇄소가 ICC 프로파일·해상도 메타를 요구하므로 EXIF 전체 제거는 금물. GPS만 선택적으로 제거.
- 법적 증거·보험 청구 — 원본 그대로 보관하세요. 메타데이터가 시각·위치 증거가 됩니다. 따로 공유본 사본을 만들어 그쪽만 제거.
8. EXIF 외 다른 메타데이터 — IPTC·XMP·MakerNote
EXIF만 지웠다고 안심하면 안 됩니다. 같은 JPEG 안에 IPTC·XMP·MakerNote라는 별도의 메타데이터 블록이 함께 들어있는 경우가 많습니다.
- IPTC — 뉴스 사진·통신사가 캡션·키워드·저작자를 적는 표준. 사진 편집 프로그램에서 무심코 작성하면 그대로 박힘.
- XMP — Adobe Lightroom·Photoshop이 후보정 정보를 XML로 적어 넣는 블록. GPS·Star Rating·작가명까지 포함될 수 있음.
- MakerNote — 카메라 제조사별 비공개 필드. 렌즈 마이크로 시리얼·셔터 카운트·내부 펌웨어 정보까지 담겨 추적의 단서가 됩니다.
본 도구는 EXIF의 GPS·Maker·MakerNote IFD를 함께 정리합니다. XMP·IPTC 블록도 함께 제거하는 옵션을 향후 추가할 예정입니다.
9. 썸네일 우회 — 모자이크해도 원본이 새어 나가는 이유
JPEG 의 1st IFD 블록에는 보통 160×120 픽셀짜리 미니 썸네일이 별도로 저장됩니다. 본문 사진에 모자이크를 입혀도, EXIF의 썸네일은 원본을 축소한 버전이라 그 미니 이미지로 모자이크 부분이 드러나는 사례가 보고됩니다.
본 도구는 1st IFD 썸네일도 함께 제거합니다. 직접 확인하려면 처리 전 파일의 EXIF 뷰어에서 "썸네일 보기"를 눌러보고, 처리 후 파일에서는 동일 항목이 없어진 것을 확인할 수 있습니다.
10. 운영체제별 빠른 제거 방법 (참고)
- 윈도우 11 — 사진 파일 우클릭 → 속성 → 자세히 → "속성 및 개인 정보 제거" → 새 파일 만들기. GPS·작가 정보 제거되지만 일부 MakerNote는 남음.
- 맥OS — 미리보기(Preview) 앱 → 도구 → 위치 정보 제거. GPS만 제거되며 다른 메타데이터는 그대로.
- iPhone (iOS 16+) — 사진 앱 → 공유 → 옵션 → "위치 정보 포함" 끄기. 공유 시점에만 GPS 제거. 원본 파일에는 남아 있음.
- Android — 갤러리 앱마다 다르지만 대체로 사진 정보 화면에서 "위치 삭제" 가능. MakerNote·시리얼은 별도 도구 필요.
OS 기능들은 "GPS만 제거" 수준이라 부분적입니다. 시리얼·MakerNote·썸네일까지 모두 정리하려면 본 도구 또는 ExifTool 같은 전용 툴이 필요합니다.
11. 자주 묻는 질문 — 짧은 답
- Q. 한 번 제거된 EXIF를 다시 복원할 수 있나요? A. 같은 파일에서는 불가. 원본 백업이 있어야 복원 가능.
- Q. 화질은 떨어지지 않나요? A. JPEG는 무손실(픽셀 동일). PNG·WebP·HEIC는 Canvas 재인코딩이라 미세한 변화가 있을 수 있음.
- Q. 동영상의 메타데이터도 제거되나요? A. 이번 버전은 사진(JPEG·PNG·WebP·HEIC)만. MP4·MOV의 GPS 메타데이터는 별도 도구 필요.
- Q. 대량 처리도 가능한가요? A. 한 번에 50장 정도까지는 부드럽게 동작. 그 이상은 메모리 여유에 따라 나눠서 처리 권장.
- Q. 처리 후 파일을 어디에 보관하나요? A. 다운로드 버튼을 누른 폴더(기본: 다운로드)에 저장. 서버 보관 없음.
12. EXIF 관련 보안 사고 사례 (요약)
- 2012 — 미국 해병대 부대가 SNS에 올린 작전 사진의 GPS 좌표로 헬기 위치가 노출되어 적군 공격 표적이 됨.
- 2015 — 유명인의 부동산 광고 사진에서 GPS·촬영시각이 그대로 노출되어 보안 자택 주소가 드러난 사건.
- 2018 — 사이버 보안 컨퍼런스에서 발표된 사진 한 장의 시리얼 번호로 발표자의 다른 SNS 계정이 모두 식별된 사례 — "카메라 시리얼 기반 추적"의 위험을 부각.
- 2020 — 한국 중고거래 앱에서 가구 사진의 GPS로 판매자 거주지 위치가 공개되어 도난 미수 사건 발생.
- 2023 — 사진 한 장의 시리얼 번호로 위조된 명품 사진이 진품과 다른 카메라로 촬영됐음이 확인되어 거래 사기 입증 — 검증 측 활용 사례.
13. 한국에서의 EXIF 사고 — 중고거래·부동산·SNS
한국은 당근마켓·번개장터 같은 중고거래 앱이 일상화된 환경이라 EXIF 사고가 다른 나라보다 자주 보고 됩니다. 가장 흔한 패턴은 가구·가전 같은 큰 물건을 집 안에서 찍어 올리고 GPS 가 그대로 박힌 채 거래글이 공개되는 경우입니다. 구매를 가장한 절도 의도의 접근, 거주지를 알아낸 뒤의 스토킹 시도, 보험 사기를 위한 자택 정보 수집 등이 실제 신고된 사례입니다. 부동산 카페·블로그도 위험합니다. 매물 사진의 GPS 가 집 정확 위치를 노출해 매도자의 신원 추정이 가능해지는 경우가 있습니다. 또한 인스타그램의 DM 으로 원본 사진을 보내면 EXIF 가 제거되지 않고 그대로 전달되어 친구가 다시 공유했을 때 GPS 가 새어 나가는 사고도 발생합니다. 이런 사고는 사용자가 EXIF 의 존재 자체를 모르기 때문에 일어나며, 본 도구는 사진을 올리기 전 5초 안에 모든 메타데이터를 제거해 이 사고 경로를 차단합니다.
14. EXIF 의 합법적 활용 — 저작권·범죄 수사·언론
EXIF 가 항상 나쁜 것은 아닙니다. 사진가·일러스트레이터·언론사는 EXIF 의 Artist·Copyright·Software 필드를 적극 활용해 본인 작품임을 증명하고 도용을 추적합니다. 범죄 수사에서는 GPS·DateTimeOriginal 이 알리바이·범행 시각의 결정적 증거가 되며, 보험 사고 조사에서도 사고 사진의 메타데이터가 사기 여부 판정에 사용됩니다. 언론 사진은 IPTC 의 캡션·키워드·발행처 정보가 보존되어야 사진 사용 권한과 출처가 명확해집니다. 따라서 본 도구는 "모든 EXIF 일괄 삭제" 가 아니라 "위험한 GPS·시리얼·MakerNote·썸네일은 제거, 저작권·ICC 프로파일은 보존" 같은 선택적 제거 옵션을 향후 추가할 예정입니다. 본인 작품을 보호 하면서 개인정보만 차단하는 균형이 가장 좋은 활용입니다.
15. 카카오톡 원본 전송과 일반 전송의 차이
카카오톡은 사진 전송 시 "일반 전송" 과 "원본 전송" 두 옵션을 제공하는데, 이 둘은 EXIF 처리 방식이 완전히 다릅니다. 일반 전송은 사진을 자동 리사이즈하면서 EXIF 의 대부분을 제거하지만, 원본 전송은 파일 자체를 그대로 전달해 EXIF 가 100% 보존됩니다. 사용자는 "원본으로 보내면 화질이 좋다" 정도로만 인지하고 EXIF 가 함께 따라가는 사실은 잘 모릅니다. 가족·친구에게 보내는 사진은 큰 문제가 없지만, 중고거래 채팅창·업무 채팅창에서 원본 전송으로 사진을 보내면 GPS·시리얼·MakerNote 가 모두 노출됩니다. 가장 안전한 패턴은 (1) 본 도구로 미리 정리한 사진을 (2) 일반 전송으로 보내는 두 단계 흐름입니다. 본 도구는 정리 직후 카카오톡으로 직접 공유하는 단축 버튼을 향후 추가할 예정이며, 그때까지는 다운로드 후 수동 첨부가 안전합니다.
16. EXIF 와 GDPR·개인정보보호법 — 법적 책임
EU GDPR 과 한국 개인정보보호법은 모두 "개인 식별 가능한 정보" 를 개인정보로 정의하며, 정밀 GPS 좌표는 명백한 개인정보로 분류됩니다. 즉 사용자가 SNS·블로그·중고거래에 사진을 올린 결과 GPS 가 노출되었다면 그 자체는 본인의 정보 공유 행위라 법적 책임이 없지만, 사업자가 사용자 사진의 GPS 를 수집·저장·재배포 했다면 동의 없는 개인정보 처리로 법 위반이 될 수 있습니다. 또한 사업자는 사용자 사진의 EXIF 가 자동 제거되도록 시스템을 설계할 의무가 있는데, 한국의 일부 플랫폼은 이 의무를 충실히 이행하지 않고 있어 개인정보보호위원회의 시정 권고를 받기도 했습니다. 본 도구는 100% 브라우저 안에서 동작해 어떤 파일도 서버로 전송되지 않으므로, 사용자 입장에서 가장 안전한 EXIF 제거 방식입니다.
17. 본 도구의 기술 구현 — exifr · piexifjs · Canvas API
본 도구의 EXIF 제거는 세 가지 오픈소스 라이브러리를 조합한 결과입니다. JPEG 의 메타데이터 블록은 픽셀 데이터와 분리된 헤더 영역에 저장되어, exifr 로 헤더만 파싱하고 piexifjs 로 헤더만 다시 쓰는 방식이 가능합니다. 그래서 JPEG 는 픽셀이 단 1바이트도 변하지 않은 무손실 처리가 보장됩니다. 반면 PNG·WebP·HEIC 는 메타데이터가 헤더와 분리되어 있지 않아 같은 방식이 통하지 않고, Canvas API 로 디코딩 후 다시 인코딩하는 과정이 필요합니다. 이때 미세한 색상 변화·해상도 변환이 발생할 수 있어 "Canvas 재인코딩" 이라고 따로 표기합니다. HEIC 의 경우 일부 브라우저(파이어폭스 일부 버전) 에서 디코딩이 지원되지 않아 JPG 로 우선 변환해야 하는 경우도 있으니, HEIC 파일은 heic.bal.pe.kr 의 변환 도구를 함께 사용하시는 것을 권장합니다.