중고거래 및 오픈마켓 사진 프라이버시 지침

Key Technical Takeaways

• iPhone 및 Android 기기에서 촬영된 원본 JPEG 및 HEIC 사진에는 암호화되지 않은 EXIF, TIFF, GPS 위치 정보가 포함되어 있습니다.
• 위치 좌표는 오차 범위 3미터 이내로 정밀하여 자택의 현관문 위치, 고도, 촬영된 정확한 초 단위 시간까지 노출됩니다.
• 일부 대형 플랫폼은 웹 등록 시 사진을 리사이징하지만, 1:1 채팅 파일 전송이나 이메일 원본 첨부 시에는 메타데이터가 그대로 전송됩니다.
• 브라우저 내부 HTML5 Canvas 재인코딩 기술을 사용하면 외부 서버 전송 없이 EXIF 메타데이터를 100% 영구 파기할 수 있습니다.

자택 내부 물품 촬영이 초래하는 보이지 않는 위험

전기자전거, 명품 시계, 게이밍 PC, 악기 등 고가의 물품을 당근마켓, 번개장터, 중고나라에 등록할 때, 대다수의 판매자는 거실, 현관, 베란다에서 물품을 촬영합니다.

대부분의 판매자가 인지하지 못하지만, 스마트폰 카메라는 셔터를 누르는 순간 GPS, GLONASS, Galileo 위성 신호와 인근 Wi-Fi 삼각측량을 결합한 초정밀 위치 좌표를 사진 파일 내부에 자동으로 태그합니다.

만약 잠재적 구매자가 상태 확인을 이유로 원본 사진을 카카오톡 파일 전송, 메일, 클라우드 링크로 요구하는 경우, 판매자의 정확한 거주지 좌표가 고스란히 상대방에게 전달됩니다.

사진 EXIF 데이터에는 정확히 무엇이 기록되나요?

교환 가능 이미지 파일 형식(EXIF)은 촬영 기기와 환경 파라미터를 이미지 파일 내부에 기록하는 업계 표준입니다. 핵심적인 민감 정보 필드는 다음과 같습니다.

• GPSLatitude, GPSLongitude, GPSAltitude: 정확한 지리적 위도, 경도 및 해발 고도.
• GPSTimeStamp 및 DateTimeOriginal: 초 단위까지 기록된 실제 촬영 시각.
• 카메라 제조사, 모델명 및 기기 고유 시리얼 번호: 여러 플랫폼에 올라온 익명의 판매글들을 동일한 실제 스마트폰으로 묶어 식별 가능.
• 고유 이미지 ID 및 렌즈 프로필: 소유자의 하드웨어 고유 핑거프린트.

중고거래 플랫폼의 자동 삭제를 맹신하면 안 되는 이유

많은 이용자들은 플랫폼이 알아서 위치 정보를 지워줄 것이라 믿습니다. 하지만 현실에는 심각한 보안 사각지대가 존재합니다.

1. 1:1 대화방 내 원본 전송: 흠집이나 시리얼 넘버 확인을 위해 원본 파일을 주고받는 과정에서 EXIF 데이터가 보존된 채 전달됩니다.

2. 플랫폼 시스템 롤백 및 버그: 메이저 SNS와 거래 플랫폼조차 메타데이터 처리 파이프라인의 일시적 오류로 인해 원본 위치 정보가 API 스크레이퍼에 노출되는 사고가 주기적으로 발생합니다.

3. 지역 커뮤니티 및 소규모 게시판: 이미지 리사이징 서버가 없는 로컬 게시판이나 카페는 사용자가 올린 원본 JPEG를 CDN에 그대로 호스팅합니다.

현실 속 범죄 위협: 표적 빈집털이와 스토킹

전문 절도 조직은 값비싼 물품(바이크, 명품 시계, 전문 카메라) 판매글을 상시 모니터링합니다.

그들은 직접 구매하거나 직거래를 잡는 대신, 사진에서 GPS 좌표를 추출하고 로드뷰를 통해 진입로를 파악한 뒤, 판매자가 외출한 틈을 타 표적 침입 절도를 저지릅니다.

또한 1인 가구(특히 의류나 잡화를 판매하는 여성)의 경우, 대화를 시작하기도 전에 낯선 이에게 집 주소가 노출되어 심각한 스토킹 범죄로 이어질 위험이 큽니다.

브라우저에서 즉시 GPS 데이터를 삭제하는 방법

가장 안전한 방법은 사진이 기기 밖으로 전송되기 전에 로컬에서 미리 소독하는 것입니다.

MaskMyBody는 100% 클라이언트 환경에서 작동합니다.

1. 사진을 올리면 로컬 EXIF 스캐너가 브라우저 RAM 상에서 헤더를 읽어 GPS 좌표와 카메라 기종을 즉시 분석해 경고합니다.

2. 이미지는 격리된 HTML5 `<canvas>` 요소에 픽셀 단위로 재렌더링되며, 이 과정에서 모든 부가 메타데이터 컨테이너가 자연스럽게 소멸됩니다.

3. "안전한 사진 내보내기"를 누르면 GPS 위치, 타임스탬프, 기기 고유번호가 완전히 제거된 순수 픽셀 파일이 새롭게 생성됩니다.

자주 묻는 질문