셀카 업로드는 안전할까? 개인정보 체크리스트

왜 셀카는 밈보다 더 생각할 가치가 있는가

풍경 사진은 당신에 대해 아무것도 드러내지 않습니다. 얼굴 사진은 다릅니다. 그것은 당신에게 고유하고 바꿀 수 없는 신체적 특징의 기록입니다. 여러 관할권에서 그것만으로도 생체 데이터로 간주되며, 이는 동의와 보존에 관한 자체 규칙을 가진 범주입니다.

특정 법이 당신이 쓰는 도구에 적용되는지와 무관하게, 실질적인 질문은 같습니다. 업로드를 누른 뒤 그 이미지는 어떻게 되는가? 대부분은 확인해 본 적이 없습니다. 이 페이지는 확인할 가치가 있는 것들의 체크리스트이며, 어떤 도구에도 물어볼 수 있는 질문으로 썼습니다. 법률 자문이 아닙니다. 답은 당신이 사는 곳과 그 도구가 실제로 무엇을 하는지에 달려 있기 때문입니다.

먼저 한 가지 규칙: 도구가 이 질문들에 분명히 답하지 못한다면, 그 자체가 답입니다. 모호한 표현으로 약속하는 사이트, 또는 개인정보 페이지가 아예 없는 사이트는 당신에게 중요한 것을 말해주고 있습니다.

열 가지 질문

1. 이미지는 어디서 처리되나요? 브라우저 안에서, 도구의 서버에서, 아니면 제3자 서비스로 전달되는가? 이들은 매우 다른 상황입니다. "브라우저에서 처리"는 파일이 기기를 떠나지 않는다는 뜻으로 가장 강한 답입니다. "서버로 전송"은 정상이지만 공개적으로 밝혀야 합니다. "제3자 API로 전송"은 들어본 적 없는 회사가 당신의 얼굴을 다루고 있다는 뜻입니다.

2. 디스크에 기록되나요? 이미지를 처리한다는 것은 종종 임시로 저장한다는 뜻입니다. 그것이 자동으로 문제는 아닙니다. 문제는 그 임시본이 정리되는지, 그리고 누군가 그것을 약속했는지입니다.

3. 얼마나 보관되나요? 몇 초, 며칠, 아니면 무기한? "서비스 제공에 필요한 기간"은 '아니오'에 가까울 만큼 모호합니다. 구체적인 보관 기간을 찾으세요.

4. 삭제 경로가 있나요? 이미지를 지우고 싶으면 실제로 무엇을 하는가? 작동하는 삭제 옵션이나 연락처가 있으면 좋은 신호입니다. 삭제 경로가 전혀 없다면 당신은 권리를 행사하는 게 아니라 약속을 믿는 것입니다.

5. 이미지가 다른 데 쓰이나요? 모델 훈련, 서비스 개선, 분석은 세 가지 다른 활동이지만 결국 모두 "당신의 데이터를 사용할 수 있습니다"로 귀결됩니다. 당신의 사진이 학습 세트로 들어간다면, 올리기 전에 아는 게 좋습니다.

6. 누군가와 공유되나요? 결제 처리업체, 광고주, 분석 업체, 클라우드 제공자가 전형적입니다. 요점은 공유가 항상 나쁘다는 게 아니라, 당신이 그것을 알아낼 수 있어야 한다는 것입니다.

7. 사진뿐 아니라 얼굴 측정값의 보관 정책은? 이것은 거의 아무도 묻지 않는 질문입니다. 많은 도구가 이미지는 지우고 파생된 숫자 — 랜드마크, 비율, 점수 — 는 남깁니다. 목표가 식별 정보를 유지하는 것이라면 측정값이 JPEG보다 더 중요할 수 있습니다.

8. 도구가 필요한 것보다 더 요구하나요? 얼굴 스캔에 필요한 건 사진입니다. 전화번호도, 이메일도, 연락처도, 위치도 필요 없습니다. 원탭 "업로드" 버튼 옆에 상당한 추가 데이터 요구가 있다면 경고 신호입니다.

9. 문구가 행동과 일치하나요? "100% 프라이빗", "절대 저장 안 함" 같은 약속은 흔하고 쓰기 쉽습니다. 도구가 절대적인 주장을 하면, 무엇이 그 주장을 강제하는지 물으세요. 뒤에 메커니즘이 없는 주장은 보증이 아니라 마케팅 문장입니다.

10. 문제가 생기면 누가 책임지나요? 회사 이름, 주소, 사람에게 연락할 방법이 있나요? 책임 구조가 없는 익명 도구는 문제가 갈 곳이 없는 도구입니다.

실제로 체크리스트를 돌리는 법

누군가를 심문할 필요는 없습니다. 몇 분이면 충분합니다.

• 업로드 전에, 후가 아니라, 개인정보 페이지를 찾으세요. 개인정보 페이지가 없다면 거기서 멈추세요.
• 보관 관련 문장을 찾으세요. 구체적 기간은 좋은 신호, 침묵은 나쁜 신호입니다.
• 이미지가 로컬 처리인지 업로드인지 확인하세요. 브라우저의 네트워크 탭을 열어 요청이 이미지를 싣는지 볼 수 있는 도구도 있습니다. 알 수 없는 도구도 있습니다.
• 먼저 별로 아끼지 않는 사진으로 테스트하세요. 아끼는 사진을 넘기기 전에 도구가 작동하는지, 결과 페이지가 어떤지 알 수 있습니다.
• 남의 얼굴로 테스트하지 마세요. 피해가 이론적이지 않은 유일한 경우입니다. 제3자의 생체 데이터를 그 사람 모르게 공유하는 셈입니다.

이 사이트가 하는 일

여기까지 왔으니, 목록만 건네는 대신 우리 파이프라인을 설명하는 게 정직한 방식입니다.

이 사이트에서 셀카를 올리면 이미지는 우리 서버로 전송됩니다 — 브라우저 안에서 처리되지 않으며, 업로드 버튼에 "로컬 처리"라고 써 붙이는 도구는 의심해야 합니다. 서버에서 이미지는 랜드마크 분석이 돌고 점수와 공유 카드가 생성되는 동안 메모리에 보관됩니다. 갤러리에 기록되지 않고 데이터베이스에도 저장되지 않습니다. 로그인과 추천 기능 뒤의 테이블이 보관하는 것은 사진이 아니라 계정과 추천 코드입니다.

한 가지, 편의가 아니라 정확하게 말합니다. 웹 프레임워크는 요청 핸들러가 돌기 전에 큰 업로드를 자체 임시 파일로 잠깐 흘려보낼 수 있고, 그 파일은 요청이 끝날 때 정리됩니다. 따라서 정확한 주장은 "우리는 당신의 사진을 저장하지 않는다"이지, "당신의 사진은 디스크에 절대 닿지 않는다"가 아닙니다. 절대적 확실성이 중요하다면 신뢰할 수 있는 선택은 업로드하지 않는 것입니다 — 이 범주의 모든 도구에 해당하며, 이것도 예외가 아닙니다.

자주 묻는 질문

스캔 후 제 셀카가 저장되나요?

이 사이트에서는 업로드된 이미지가 메모리에서 처리되고 보관되지 않습니다 — 사진 갤러리도, 데이터베이스 속 사본도 없습니다. 다른 도구에 대해서는 같은 주장을 하지 않습니다. 하나씩 확인해야 합니다. 가장 유용한 단일 신호는 구체적인 보관 기간이 적혀 있는지, 아니면 문구가 모호하게 남아 있는지입니다.

얼굴 스캔이 저를 특정 개인으로 식별할 수 있나요?

소비자용 얼굴 스캔 테스트가 하는 것은 기하이지 식별이 아닙니다. 특징을 찾아 측정할 뿐, 이름 있는 개인 데이터베이스와 얼굴을 대조하지 않습니다. 다만 생체 데이터의 중요한 위험은 보통 즉각적 식별이 아니라 축적, 그리고 이미 존재하는 얼굴 이미지 모음으로 미래의 시스템이 무엇을 할 수 있는가입니다.

남의 사진을 올리는 건 안전한가요?

아니요. 이것이 이 페이지에서 가장 분명한 규칙입니다. 파트너나 전 연인, 친구의 사진을 그 사람 모르게 올리는 것은 동의 없이 그들의 생체 데이터를 공유하는 것입니다. 또한 결과도 무효로 만듭니다. 돌아오는 답이 어차피 무의미하기 때문입니다. 관계에 대해 진짜 궁금한 게 있으면 그 사람에게 물어보세요.

문구에서 무엇을 주의해야 하나요?

메커니즘 없는 절대적 주장: "100% 프라이빗", "절대 저장 안 함", "완전 익명". 무엇이 그 주장을 강제하는지 물으세요. 개인정보 페이지가 보관 기간, 삭제 경로, 누가 이미지를 처리하는지 설명한다면 대부분보다 더 잘하고 있는 것입니다. 그중 아무것도 없다면 그 절대적 표현은 장식입니다.

웹사이트가 얼굴 사진을 처리하는 게 합법인가요?

그건 당신이 사는 곳과 사이트가 운영되는 곳에 달렸고, 이 페이지는 법률 자문이 아닙니다. 일부 관할권은 얼굴 이미지를 개인정보의 특별 범주로 취급하여 동의와 공개에 특정 요건을 둡니다. 그것이 당신의 상황에 중요하다면, 올린 후가 아니라 전에 개인정보 페이지를 주의 깊게 읽을 이유로 삼으세요.

이 테스트를 가장 안전하게 쓰는 법은?

공유해도 괜찮은 사진, 이상적으로는 이미 공개적으로 게시한 것을 쓰세요. 남의 사진은 올리지 마세요. 사진만으로 충분하다면 계정이나 전화번호를 연결하지 마세요. 그리고 통제할 수 없는 어딘가에 이미지가 존재하는 게 불편하다면, 가장 안전한 선택은 그냥 올리지 않는 것입니다 — 아무리 확인해도 그 위험은 0이 되지 않습니다.