새 소식우리 회사에 어떤 규제가 적용되는지 알고 계신가요? 3분 안에 확인할 수 있습니다. Panke가 드리는 진심 어린 선물:EU 스코퍼한국 스코퍼
무엇을 도와드릴까요?

채널로 문의하기

KakaoTalkLINE

48시간 이내 답변

이메일 보내기 →
블로그
카톡 사진 위치정보, 오픈채팅 익명 프로필도 드러난다
개인정보보호

카톡 사진 위치정보, 오픈채팅 익명 프로필도 드러난다

2026년 7월 14일·Alex Holmquist, Panke IT Solutions LLC

한 시간 전에 지어낸 닉네임으로 오픈채팅방에 들어가, 누군가 올린 오픈채팅 사진 한 장을 저장해서 파일을 열어 봤습니다. 그 파일에는 사진을 찍은 사람이 정확히 어디에 서 있었는지, 몇 시 몇 분 몇 초였는지, 어떤 기기로 찍었는지가 그대로 들어 있었습니다. 오픈채팅 익명 프로필은 실제로 익명입니다. 안전한지 위치가 새고 있는지를 가르는 건 설정 하나이고, 여러분은 그 설정을 전혀 다른 이유로 켰을 가능성이 큽니다.

어두운 바닥에 놓인 두 대의 휴대폰. 왼쪽 폰이 연등 축제 사진을 보내고 있고, 빛줄기를 타고 오른쪽 폰으로 전달되는 그 사진 아래에 GPS 좌표, 고도, 촬영 시각, 카메라 모델이 적힌 꼬리표가 매달려 있다. 오른쪽 폰에서는 그 사진이 카카오톡 대화 말풍선에 들어가 있고, 그 아래 지도에는 촬영 지점에 핀이 찍혀 있다

카카오는 오픈채팅이 프로필 노출을 제한해 준다고 말합니다

오픈채팅은 연락처에 없는 사람과 이야기하라고 만들어진 공간입니다. 카카오의 제품 소개 페이지는 이 기능이 어떤 이용자 요구에서 출발했는지를 직접 적어 두고 있습니다.

카카오, 오픈채팅을 만든 이유: "내 프로필 정보를 제한적으로 노출할 수 있었으면 좋겠다."

방마다 새 프로필이 생기고, 전화번호는 넘어가지 않습니다. 그리고 이 약속이 닿는 범위는 아주 넓습니다. **전자신문**에 따르면 카카오톡의 2025년 10월 월간 활성 이용자는 4,797만 명입니다.

프로필은 약속대로 작동합니다. 카카오가 제한하겠다고 한 것은 프로필까지이고, 여러분이 그 방에 직접 올리는 파일은 그 약속 밖에 있습니다.

기본값인 일반화질은 EXIF를 전부 지웁니다

카카오톡의 기본 사진 화질은 일반화질입니다. 저는 iOS와 안드로이드 양쪽에서 사진을 보내고 도착한 파일을 직접 확인했습니다. 일반화질은 이미지를 재압축하면서 EXIF(사진 메타데이터) 태그를 하나도 남기지 않습니다. GPS도, 촬영 시각도, 카메라 모델도 함께 사라집니다.

전송 화질 메뉴를 한 번도 열어 본 적이 없다면 여러분은 일반화질을 쓰고 있고, 그동안 올린 사진들은 아무것도 들고 가지 않았습니다.

남는 질문은 하나입니다. 그 메뉴를 언젠가 열었느냐는 것입니다.

오픈채팅 사진 위치를 결정하는 건 화질 설정 하나입니다

원본 화질을 쓰고 있다면 아마 그럴 만한 이유가 있었을 겁니다. 원본은 카메라가 기록한 파일을 그대로 보내기 때문에, 사진이 뭉개지거나 계단처럼 깨진 채로 도착하지 않습니다. 설정 위치는 더보기 → 설정 → 데이터 및 저장공간 → 미디어 전송 관리 → 사진 화질입니다.

이 선택은 한 번 하면 계속 붙어 있고, 앱 전체에 적용됩니다. 그 뒤로 보내는 모든 사진, 모든 대화방, 모든 오픈채팅방에 그대로 따라갑니다.

카카오톡은 경고를 띄웁니다. 원본으로 바꾸면 사진이 메타데이터와 함께 전송된다고 앱이 알려 줍니다.

그 경고는 사실이고, 아무 일도 하지 못합니다. 메타데이터는 휴대폰을 손에 들고 있는 사람에게 아무런 실감이 없는 단어입니다. 화질은 실감이 있습니다. 그래서 거래는 1초 만에 끝납니다. 좋은 사진을 보내고 싶다는 마음이 이기고, 그 대가로 무엇을 내줬는지 되묻는 사람은 없습니다.

2025 서울빛초롱축제의 네온 와이어프레임 말들. 흰색, 분홍, 파랑, 초록, 노랑, 보라 조명이 켜져 있고 뒤로 도심의 밤 건물들이 보인다

제가 2025 서울빛초롱축제에서 찍은 사진을 원본 화질로 보내면, 사진과 함께 이런 정보가 따라갑니다.

GPSLatitude      : 37 deg 34' 9.11" N
GPSLongitude     : 126 deg 58' 42.60" E
GPSAltitude      : 50 m
DateTimeOriginal : 2025:12:21 19:53:06
Make / Model     : samsung / Galaxy Z Flip6

축제 사진의 좌표는 별일이 아닐 수 있습니다. 우리 집 앞 골목과 아이 학교 정문은 다른 사진이고, 그 두 장도 똑같은 필드를 달고 있습니다. 화질 때문에 켠 설정이, 사실은 위치 설정이었습니다.

GPS 껐는데도 파일은 계속 말합니다

카메라의 위치 접근을 이미 꺼 두셨다고 해 봅시다. 카톡 사진 원본 전송을 다뤘던 지난 글에서 제가 직접 드린 조언입니다. 그 조언은 불완전했습니다.

제 사진 한 장을 더 보겠습니다. 아이폰 13으로 찍은 공원 사진이고, GPS 태그는 하나도 없습니다. 그런데 파일에는 이런 것들이 남아 있습니다.

흐린 날의 공원. 넓은 잔디밭과 굽은 산책로, 공기뿌리를 늘어뜨린 키 큰 반얀나무들

OffsetTime          : -10:00
Software            : 18.3.2
LensModel           : iPhone 13 back dual wide camera 5.1mm f/1.6
FocusDistanceRange  : 0.46 - 3.09 m
AccelerationVector  : -0.99 0.014 0.164
RunTimeSincePowerUp : 2 days 18:22:41
PhotoIdentifier     : FCD8DD76-2DF8-4892-8114-D263113BF2A2

좌표는 없습니다. 그래도 여러분이 어디쯤 있는지 좁혀 나가고, 여러분의 사진들을 서로 묶는 데 쓸 수 있는 정보는 꽤 많습니다. OffsetTime은 UTC−10 시간대를 가리키는데, 지구상에서 이 시간대에 해당하는 곳은 손에 꼽습니다. 정확한 iOS 버전과 렌즈 정보도 함께 있습니다.

이 세 가지는 그 휴대폰이 찍는 모든 사진에서 똑같이 나옵니다. 작동 방식은 브라우저의 User-Agent 헤더와 같습니다. 필드 하나하나는 여러분의 이름을 말해 주지 않지만, 이런 값을 여러 개 쌓아 올릴수록 거기에 들어맞는 사람의 수는 계속 줄어듭니다. 나머지 값들은 그 순간을 묘사합니다. 피사체가 얼마나 떨어져 있었는지, 셔터가 눌릴 때 휴대폰이 얼마나 기울어 있었는지, 마지막 재부팅 이후 얼마나 지났는지, 그리고 그 한 장에만 붙은 고유 식별자입니다.

이 중 무엇도 여러분이 누구인지 대놓고 말해 주지는 않습니다. 문제가 되는 상황은 두 가지입니다. 누군가 이미 여러분을 표적으로 두고 그 사람이 맞는지 확인하려 할 때, 그리고 누군가 사진을 대규모로 긁어모아 수백만 장을 사람 단위로 분류하려 할 때입니다. 오픈채팅 신상 노출이 걱정된다면, 익명 프로필이 지켜 주지 못하는 지점이 바로 여기입니다.

사진 위치정보 끄는 법, 그리고 그것으로도 지워지지 않는 것

메타데이터를 넘기지 않으려면 다음을 확인하세요.

  1. 사진 화질을 일반화질로 두세요. 일반화질은 EXIF 태그를 전부 지우므로, 사실상 이것이 해결책 전부입니다. 대신 화질을 내주는 것이니, 원본은 아는 사람에게 보낼 때만 의식적으로 고르세요.
  2. 카메라의 위치 접근을 끄세요. iOS는 설정 → 개인정보 보호 및 보안 → 위치 서비스 → 카메라 → 안 함. 안드로이드는 설정 → 위치 → 앱 위치 권한 → 카메라에서 끕니다. 촬영 단계에서 GPS가 지워지므로 모든 앱에 적용됩니다. 시간대, OS 버전, 렌즈, 기울기, 가동 시간은 그대로 남습니다.
  3. 사진 자체가 목적이라면 스크린샷을 보내세요. 스크린샷은 운영체제가 새로 그리는 파일이라 카메라의 필드를 하나도 들고 있지 않습니다.
  4. 방에 올린 것은 방이 갖는다고 생각하세요. 사진이 도착한 순간부터 모든 참여자가 파일을 저장할 수 있고, 나중에 무엇을 바꿔도 남의 휴대폰에 저장된 사본까지는 닿지 않습니다.

지금 휴대폰을 열어 더보기 → 설정 → 데이터 및 저장공간 → 미디어 전송 관리 → 사진 화질로 가 보세요. 무엇이 선택되어 있고, 그걸 고른 기억이 있으신가요?

참고 자료

  1. 카카오 — 오픈채팅 제품 소개
  2. 전자신문 — 카카오톡 이용자 수, 9월 개편 이후에도 그대로 (와이즈앱·리테일 MAU, 2025-11-18)
  3. Panke — 사진 위치정보 카톡 원본 전송은 그대로 남는다 (2026-07-04): /ko/blog/2026-07-04/which-apps-keep-your-location
귀사의 공격 표면이 걱정되시나요?

귀사의 인프라가 공격자의 스코어링 모델에서 어떻게 평가되는지 알고 싶다면 contact@pankeit.com으로 문의해 주세요. 동일한 지문채취 및 스코어링 프로세스를 실행하고 우선순위가 매겨진 개선 목록을 제공합니다.

블로그 구독하기

최신 보안 동향을 가장 먼저 받아보세요

스팸 없음. 언제든 구독 취소.

©2026 Panke IT Solutions LLC

Austin, TX