타임스탬프 카메라 앱은 내 사진을 업로드할까?

이 카메라에서 특히 중요한 이유

이런 앱으로 찍는 사진은 휴가 스냅이 아닙니다. 입주 전 임대 아파트, 현관 앞 택배, 계량기 검침, 금이 간 벽. 증빙이고, 낯선 사람의 주소를 함께 담는 경우가 많습니다.

그래서 프라이버시 문제가 관념이 아니라 구체적인 문제가 됩니다. 앱이 원본 이미지를 서버로 올린다면, 그 사진은 내가 지울 수 없는 곳에, 남의 보관 정책 아래 놓이게 됩니다.

설치 전에 읽을 수 있는 신호 세 가지

App Store 개인정보 라벨

모든 iOS 앱은 무엇을 수집하고 그 데이터가 사용자와 연결되는지를 신고해야 하며, 그 라벨이 스토어 페이지에 붙습니다. 선택 사항이 아닙니다.(Apple 개발자 문서는 개발자가 자신과 파트너가 수집하는 모든 데이터 범주를 밝히도록 요구합니다.) "사진 또는 동영상 — 수집 안 함"과 "식별자 — 수집 안 함"이 나란히 붙어 있으면 오프라인 앱의 모습입니다. 라벨이 보증은 아니지만, 수집을 인정한 라벨은 분명한 답입니다.

개발자는 본인 또는 제3자 파트너가 수집하는 모든 데이터를 밝혀야 합니다. 다만 아래에 적힌 선택적 공개 기준을 모두 충족하는 데이터는 예외입니다.

Apple — App Store의 앱 개인정보 세부 정보

첫 사진을 찍기 전에 계정이 필요한가

계정이 있다고 해서 업로드의 증거는 아닙니다. 오프라인 앱도 선택적 동기화를 두는 경우가 많으니까요. 하지만 로그인하기 전에는 촬영조차 못 하게 하는 앱은, 계정 자체가 목적이라고 말하고 있는 셈입니다. 첫 화면이 로그인이라면 사진은 어딘가로 간다고 보세요.

실행할 때 요구하는 것

타임스탬프 카메라에는 카메라, 사진, 위치 권한이 정말로 필요하고, 내보내기를 한다면 파일 권한도 필요합니다. 연락처, 마이크, 로컬 네트워크는 그 목록에 없습니다. 권한이 전부는 아니지만, 하는 일로는 도무지 설명되지 않는 것을 요구하는 앱은 눈여겨볼 만합니다.

결론을 내주는 테스트 하나: 비행기 모드

라벨과 권한은 주장입니다. 이건 측정이고, 1분이면 끝납니다.

1. 비행기 모드 켜기 Wi-Fi와 셀룰러를 모두 끕니다. 기기 밖으로 나갈 통로가 아예 없어야 합니다.
2. 앱을 강제 종료하고 다시 열기 네트워크가 살아 있을 때 맺어둔 세션으로 돌지 않게 합니다.
3. 스탬프가 들어간 사진을 찍어 저장하기 평소 쓰는 방식으로 써야 테스트에 의미가 있습니다.
4. 사진이 저장됐는지 확인 1분쯤 기다린 뒤 카메라 롤을 확인합니다. 스탬프가 들어간 사진이 그대로 있어야 합니다.
5. 결과를 솔직하게 읽기 네트워크가 전혀 없는 상태에서 모든 과정이 끝났다면, 그 앱은 사진을 올리지 않고도 동작합니다. 반대로 실패하거나 멈추거나 스탬프가 빠진다면, 서버 왕복이 필수라는 뜻입니다.

StampCam이 보내는 것과 보내지 않는 것

StampCam은 사진과 동영상을 전부 기기 안에서 처리합니다. 촬영, 워터마크 합성, 저장이 모두 로컬에서 이루어지고 계정도 필요하지 않습니다.

예외가 하나 있는데, 오프라인에 기대기 전에 알아두셔야 합니다. 선택 항목인 날씨와 고도는 네트워크 서비스에서 받아오므로, 켜두면 대략적인 좌표가 그 제공자에게 전달됩니다. 사진 자체는 전송되지 않습니다. 이 두 항목만 끄면 앱이 네트워크에 손댈 이유가 아예 없습니다.

이게 전부입니다. 다른 경로를 발견하시면 알려주세요.

"기기 내 처리"가 막아주지 못하는 것

로컬 처리는 앱 제작자로부터는 지켜줍니다. 하지만 그다음에 일어나는 일까지 막아주지는 않습니다.

• iCloud 사진이나 Google Photos 백업을 켜두었다면, 그쪽으로 사진이 올라갑니다.
• 사진을 공유하는 순간, 받는 사람이 메타데이터를 걷어내거나 이미지를 고칠 수 있습니다.
• 잠금이 풀린 내 폰에 손이 닿는 사람은 누구나 볼 수 있습니다.

그렇다고 오프라인 앱을 피해야 한다는 뜻은 아닙니다. 오프라인이라는 말이 실제로 어디까지를 감싸는지 정확히 알아야 한다는 뜻입니다.

자주 묻는 질문