Google 포토는 귀하의 소중한 추억을 안전하게 보관하고, 정리하며, 언제나 쉽게 접근할 수 있도록 하겠다고 약속하지만, 이러한 편리함에는 대가가 따릅니다. 사진이 해커로부터 보호될 수는 있어도 항상 개인정보가 보장되는 것은 아니며, 특히 Google 자체로부터는 더욱 그렇습니다. 불분명한 AI 정책(새 창)부터 사진을 잘못 해석하여 계정 전체를 분실한 사례에 이르기까지, 개인정보 보호 위험은 흔히 간과되고는 합니다.
Google One 구독으로 개인정보를 보호할 수 있다고 생각하신다면, 이는 단지 더 많은 저장공간을 제공할 뿐 귀하의 데이터를 보호하는 더 강력한 경계를 제공하는 것은 아님을 알아두셔야 합니다. 무료 사용자이든 유료 사용자이든 상관없이, 귀하의 데이터는 여전히 기계의 학습 데이터로 입력됩니다.
본 문서에서는 Google 포토가 실제로 얼마나 안전한지 분석하고, Proton Drive와 같이 개인정보 보호를 최우선으로 하는 안전한 대체 서비스로 전환하는 것이 귀하의 사진을 온전히 보호하는 가장 좋은 방법인 이유를 설명해 드립니다.
- Google 포토는 얼마나 안전할까요?
- Google 포토는 귀하의 개인정보를 존중할까요?
- Google 포토의 투명성 부족
- Proton Drive로 사진을 비공개로 안전하게 보관하세요
Google 포토는 얼마나 안전할까요?
Google은 귀하의 사진과 데이터를 보호하기 위한 시스템을 구축(새 창)하고 있지만, 완벽한 개인정보 보호나 제어 권한을 보장하지는 않습니다.
강력한 암호화, 하지만 종단 간 암호화는 아님
Google은 AES-256 암호화 및 TLS 프로토콜을 사용하여 귀하의 데이터가 전송되는 동안(전송 중)과 Google 서버에 저장되어 있는 동안(저장 시) 데이터를 암호화합니다. 동기화 중이거나 클라우드에 보관되어 있는 동안에는 외부인으로부터 사진이 보호되지만, 종단 간 암호화가 적용되지는 않습니다. 즉, Google은 귀하가 잠금 폴더에 숨겨서 백업한 사진을 포함하여 모든 데이터를 여전히 볼 수 있습니다. 그렇기 때문에 이 기업은 개인정보 보호의 의미를 바꾸려 시도하는 것입니다.
Google의 폐쇄적인 시스템 내에서도 귀하의 사진은 위험에 처할 수 있습니다. 2019년, 모든 데이터를 다운로드할 수 있는 도구인 Google 테이크아웃의 버그(새 창)로 인해 사용자들이 다른 사람의 Google 포토 라이브러리에서 동영상을 받게 되는 일이 발생했습니다.
계정 보안을 위한 2단계 인증
2단계 인증(2FA)을 활성화하면 Google 계정과 더불어 귀하의 갤러리까지 보호할 수 있습니다. 누군가 귀하의 비밀번호를 알아내더라도 귀하의 지문, 안면, 화면 잠금 또는 휴대폰으로 전송된 코드와 같은 두 번째 인증 단계를 거쳐야만 로그인할 수 있습니다.
공유 링크에 대한 제한적인 제어
Google 포토를 사용하면 이메일이나 공개 링크를 통해 다른 사람과 사진을 공유할 수 있지만, 공유한 콘텐츠에 대한 제어 및 가시성이 제한적입니다. 공유된 모든 사진과 앨범을 볼 수 있는 중앙 공유 섹션이 없기 때문에, 각 앨범을 수동으로 열어 ‘공유됨’ 태그가 있는지 확인해야 합니다.
공유된 사진을 찾아 접근 권한을 취소하려는 경우, 모바일 앱에서 귀하의 Google 계정 버튼 → 포토 설정 → 공유 → 공유 활동 관리 깊숙이 옵션이 숨겨져 있어 더욱 번거롭습니다.
반면 Proton Drive를 사용하면 웹, Android, iOS 앱 전체에 제공되는 전용 공유 탭을 통해 공유된 모든 링크를 한곳에서 쉽게 볼 수 있습니다. 또한 접근 권한을 취소하고, 개별 사진이나 전체 폴더에 대한 공개 링크에 비밀번호 보호를 설정하며, 유효기간을 지정하고, 공유된 콘텐츠의 조회 횟수를 추적할 수도 있습니다.
Google 포토는 귀하의 개인정보를 존중할까요?
개인정보 보호와 관련하여 가장 큰 우려는 외부의 위협이 아니라, Google이 귀하가 자발적으로 제공한 사진과 데이터를 가지고 얼마나 많은 작업을 수행하는가입니다.
사진 정리 및 귀하에 대한 프로파일링
귀하가 업로드하는 모든 사진에는 타임스탬프, 국가, 기기 정보와 같은 메타데이터가 포함되어 있습니다. Google은 얼굴 인식 및 활동 기반 개인화와 같은 AI 기능과 함께 이를 활용하여 귀하의 갤러리를 정리합니다. ‘추억’에서 귀하가 가장 자주 보는 앨범을 강조 표시하고 장소, 이벤트, 반려동물, 사람을 인식할 수 있습니다.
이러한 설정은 귀하의 Google 계정 버튼 → 포토 설정 → 설정에서 비활성화할 수 있습니다. 하지만 그렇다고 해서 Google이 이미 파악한 정보를 잊어버리는 것은 아니며, 단지 개인화된 경험 제공을 중단할 뿐입니다.
얼굴 그룹화 기술은 규제 기관의 감시를 피하지 못했습니다. Google은 적절한 동의 없이 생체 인식 데이터를 수집 및 저장한 혐의로 일리노이주에서 집단 소송에 직면했습니다. 이에 대응하여 법적 공방을 벌이는 대신, Google은 2022년에 1억 달러에 조용히 합의(새 창)했습니다. 이는 실질적인 변화로 이어지는 경우가 거의 없는 기나긴 개인정보 보호 관련 벌금 목록의 또 다른 항목 하나에 불과합니다.
귀하의 사진이 AI 학습에 사용되는지 여부의 불투명성
Google은 자연어로 사진 기록을 검색할 수 있는 Gemini 언어 모델 기반 AI 도구인 Ask Photos(새 창)를 도입했습니다. 유용한 기능이지만, Google이 귀하의 콘텐츠를 얼마나 심층적으로 분석하는지, 그리고 귀하의 사진을 통해 또 무엇을 학습할 수 있는지에 대한 의문이 제기됩니다. 핵심 개인정보취급방침(새 창)에는 귀하의 Google 포토가 기본적으로 AI 학습에서 제외되는지 여부가 명확히 명시되어 있지 않아, AI가 일상적인 도구에 점점 더 많이 첨부됨에 따라 사용자들은 명확한 설명을 얻기 어렵습니다.
Nano Banana 통합으로 인한 새로운 AI 학습 우려
Google은 귀하의 개인 얼굴 그룹에 접근하여 맞춤형 편집을 수행할 수 있는 Nano Banana(새 창)와 같은 새로운 편집 도구를 포함하여, Gemini 기반의 다양한 AI 기능을 Google 포토에 지속적으로 도입하고 있습니다. 그러나 Google은 이러한 AI 도구를 통해 처리된 사진이 모델 학습에서 제외되는지 여부를 명확히 밝히지 않았습니다.
실제로는 사용자 콘텐츠가 Google의 AI 시스템을 학습시키고 개선하는 데 사용될 수 있다고 명시된 더 광범위한 Gemini 개인정보취급방침이 적용됩니다. 최소한의 거부 제어 옵션이라도 제공하는 Gemini 챗봇과 달리, Google 포토에는 이러한 AI 강화 도구의 수신 거부(opt-out) 버전이 없어 이미지의 처리, 저장 및 AI 학습 사용 방식에 대한 투명성이나 선택권이 거의 보장되지 않습니다.
계정 해지부터 사법 조사까지
Google은 단순히 데이터를 수집하는 데 그치지 않고, 수집된 내용에 따라 조치를 취할 권리도 보유합니다. 이는 때로 되돌릴 수 없거나 광범위한 결과를 초래하기도 합니다.
봉쇄 조치 기간 동안 샌프란시스코의 한 아버지가 의사에게 보내기 위해 아들의 사진을 촬영했습니다. Google은 해당 이미지를 유해한 것으로 분류(새 창)하고 그를 경찰에 신고했으며, 이메일, 사진, 구매 내역을 포함한 계정 전체를 영구 삭제했습니다. 경찰 조사 결과 혐의가 없는 것으로 밝혀진 후에도 Google은 그의 데이터를 반환하기를 거부했습니다.
또 다른 사례에서는 자녀가 업로드한 동영상이 유해 콘텐츠로 감지되면서, 한 어머니가 결혼식 사진, 세금 문서 및 10년 동안의 이메일이 포함된 Google 계정 전체에 대한 접근 권한을 잃었습니다(새 창). Google에 지속적으로 이의를 제기했으나 아무런 응답을 받지 못했고, 결국 언론 보도를 통해 이 사건이 주목을 받은 후에야 데이터가 복원되었습니다.
Google 포토의 투명성 부족
Google이 보안 및 개인정보 보호 관행에 대해 무엇이라 말하든, 그러한 주장을 독립적으로 검증할 방법은 없습니다. Google 포토는 오픈 소스가 아니며, 해당 시스템은 외부 감사의 대상이 되지 않습니다. 즉, 민감한 개인 데이터와 관련된 문제임에도 불구하고 Google의 말을 그대로 믿을 수밖에 없음을 의미합니다.
사진과 데이터가 잘못된 사람의 손에 들어가지 않도록 하는 유일한 실질적인 방법은 Google 포토 사용을 완전히 중단하는 것입니다. 현재 사용자이시라면, 제어 권한을 되찾기 위해 사진을 Proton Drive로 이동하고 Google 포토에서 모든 데이터를 삭제하여 탈구글화(deGoogling)를 시작해 보세요.
Proton Drive로 사진을 비공개로 안전하게 보관하세요
Google 포토를 대체할 진정으로 안전한 비공개 서비스를 찾고 계신다면, Proton Drive는 설계부터 종단 간 암호화를 제공하며, 이 보호 기능은 비활성화할 수 없습니다. 귀하의 사진과 파일은 귀하와 귀하가 공유하도록 선택한 사람들만 접근할 수 있으며, 저희조차도 이를 볼 수 없습니다.
이메일 주소나 공개 링크를 사용하여 누구와도 사진 및 폴더 전체를 공유할 수 있습니다. 편집 접근 권한이 있는 폴더를 사용하면 다른 사람들이(Proton 사용자가 아니더라도) 귀하의 Drive 계정으로 사진을 업로드할 수 있으므로, 가족 사진 컬렉션과 같은 공유 앨범에서 편리하게 협업할 수 있습니다.
Windows, macOS, Android, iOS, 웹 앱을 통해 Proton Drive를 모든 기기에서 사용할 수 있으므로, 모바일의 자동 사진 백업 기능과 함께 어디서나 사진을 업로드, 동기화하고 접근할 수 있습니다. 또한 2FA를 통해 Proton 계정을 보호하고, 유출된 개인 데이터를 감지하는 다크 웹 모니터링 및 표적 공격에 대한 고급 보호를 제공하는 Proton Sentinel을 이용할 수 있습니다.
모든 Proton 앱과 마찬가지로 Drive는 오픈 소스이며 독립적인 감사를 거치므로 누구나 당사의 주장을 검증할 수 있습니다. 저희는 광고를 보여주거나 귀하를 감시하지 않습니다. 무료 요금제를 포함한 Proton은 유료 구독자 커뮤니티의 자금 지원만으로 전적으로 운영되므로, 당사의 유일한 목표는 귀하의 데이터를 악용하는 것이 아니라 귀하의 개인정보를 보호하는 것입니다.
