팁

아기 얼굴을 흉내내는 앱: 재미와 개인정보 보호

놓다 로드리고 올리베이라

2025년 6월 28일 업데이트됨 2026년 8월 18일 읽는 데 11분 소요

"미래 아기의 얼굴을 보여준다"는 앱들은 이미지 생성기입니다. 두 장의 사진을 입력받아 이목구비를 합성하고 컴퓨터로 생성된 아이의 초상 사진을 보여줍니다. 예측 기능은 없으며, 결과물은 여러 사진을 조합한 이미지일 뿐입니다. 따라서 비슷한 사진을 사용하는 다른 사람도 비슷한 아기의 모습을 보게 될 것입니다. 커플이나 그룹 게임으로는 재미있을 수 있지만, 아기의 얼굴을 예측하는 도구로는 적합하지 않습니다.

이 점을 알고 나면, 이러한 유형의 애플리케이션에서 정말로 주목해야 할 부분은 바로 '보내고 있는 내용'입니다. 얼굴 사진 당신과 다른 사람의 개인 정보가 당신이 들어본 적도 없는 회사의 서버로 전송될 수 있습니다. 이 글에서는 바로 그 문제를 다룹니다. 이러한 이미지가 어떻게 처리되는지, 브라질 법은 어떻게 규정하는지, 그리고 생체 정보를 여기저기에 유출하지 않고 안전하게 즐기는 방법은 무엇인지 알아봅니다.

이 앱들이 내부적으로 어떻게 작동하는지

두 가지 접근 방식이 있습니다. 기존 방식은 이미지 융합을 이용합니다. 프로그램이 얼굴의 점들(눈, 코, 입, 윤곽선)을 감지하고 두 얼굴의 평균값을 계산한 다음, 그 결과를 아기 모델에 적용합니다. 이는 비디오에서 얼굴을 바꾸는 필터와 같은 기술입니다.

최신 버전은 생성형 이미지 모델을 사용합니다. 제출된 사진을 바탕으로 시스템은 기존 얼굴 특징과 잘 어울리는 새로운 얼굴을 생성합니다. 그 결과는 더욱 자연스럽고, 바로 그 점 때문에 더욱 교묘하게 속일 수 있습니다. 화면 속 아이는 실제처럼 보이지만, 유전적 요인과는 전혀 무관하게 알고리즘에 의해 픽셀 하나하나 그려진 것입니다.

간단한 실험을 통해 그 본질을 알 수 있습니다. 같은 사진 두 장을 두 번 보내고 결과를 비교해 보세요. 대개 결과가 다르게 나옵니다. 만약 그것이 예측이었다면, 같은 아기가 나올 거라고 예측했을 겁니다.

얼굴 사진은 민감한 정보입니다.

일반 데이터 보호법은 생체 데이터를 다음과 같이 분류합니다. 민감한 범주, ...더욱 엄격한 처리 규칙이 적용됩니다. 신원 확인에 사용되는 얼굴 이미지가 이 범주에 속합니다. 실제로 이는 서비스 제공업체가 수집하는 정보의 종류, 수집 목적, 보관 기간, 공유 대상 등을 명확하게 명시해야 하며, 사용자는 해당 정보의 삭제를 요청할 권리가 있음을 의미합니다.

거의 아무도 생각하지 않는 점이 하나 있습니다. 바로 당신은 사진을 보내고 있다는 사실입니다. 다른 사람. 그 농담에 사진이 포함된 파트너나 친구는 어떤 것에도 동의하지 않았으며, 사진 사용에 대한 동의 여부는 전적으로 본인에게 달려 있습니다. 사전에 허락을 구하는 것이 가장 좋습니다.

설치하기 전에 확인해야 할 사항

처리 과정이 이루어지는 곳. 일부 앱은 기기 자체에서 이미지를 처리하지만, 대부분은 서버로 전송합니다. 개인정보 처리방침에는 어떤 방식이 사용되는지 명시해야 합니다.
보존 기간. 결과가 생성된 후 사진이 얼마나 오랫동안 보관되는지를 나타내는 문구를 찾아보세요.
훈련용으로 사용됩니다. 많은 이용 약관에는 제출된 이미지를 시스템 개선에 활용할 수 있는 광범위한 사용 허가 조항이 포함되어 있습니다. 이러한 사용 허가를 원하지 않으시면 사전에 약관을 꼼꼼히 읽어보시기 바랍니다.
배제 채널. 앱 내에서 또는 개인정보보호책임자에게 이메일을 통해 계정과 이미지를 삭제할 수 있는 명확한 방법이 있어야 합니다.
개발자 식별. 이름, 회사명, 웹사이트 주소 및 기타 공개된 애플리케이션 정보를 제공하세요. 앱이 하나뿐인 익명 개발자는 좋지 않은 징조입니다.
최근 리뷰. 청구 관련 불만과 미완료된 결과물에 대한 불만이 가장 먼저 나타나는 곳이 바로 여기입니다.

구독 함정

이 범주에서 가장 흔한 모델은 며칠간의 무료 체험 후 주간 또는 월간 요금제로 전환되는 방식입니다. 일반적인 과정은 다음과 같습니다. 사진을 전송하고, 처리를 기다리고, 결과물이 흐릿하게 나타나고, 인쇄 버튼을 누르면 결제 화면으로 이동합니다.

구독을 결정하셨다면 달력에 날짜를 표시해 두시고, 구독 취소는 Google Play 스토어의 "결제 및 구독" 또는 iPhone 설정의 "구독"에서 해야 한다는 점을 기억하세요. 앱을 삭제해도 요금 청구는 중단되지 않습니다.

안전하게 게임하는 방법

두 번째 사진에 나오는 사람에게 허락을 구하세요.
비공개 이미지가 아닌, 이미 게시한 사진을 선택하세요.
이러한 서비스에서는 실제 어린이의 사진을 사용하지 마십시오.
소셜 미디어 로그인을 사용하지 마십시오. 만약 사용했다면, 나중에 접근 권한을 취소하십시오.
전체 갤러리가 아닌 특정 사진에만 접근 권한을 부여하세요. 안드로이드와 iOS 모두 이러한 옵션을 제공합니다.
완료되면 앱 자체에서 계정을 삭제하고 앱을 제거하세요.

결과를 발표할 때는 특히 주의를 기울여야 합니다.

생성된 이미지는 존재하지 않는 아이의 이미지이므로 대부분의 문제를 피할 수 있습니다. 그럼에도 불구하고, 원본 사진과 함께 결과물을 게시하면 "가족 형성 중"이라는 맥락에서 두 사람의 실제 얼굴이 노출되어 가짜 프로필과 사회공학적 사기에 악용될 수 있습니다. 공유하고 싶다면 결과물만 공유하세요.

그리고 임신에 대한 이야기를 좀 해보자면, 불임 치료를 받거나 입양 절차를 밟고 있는 부부들이 이런 사진들에 집착하는 경우가 있습니다. 하지만 이 초상화는 현실에 근거가 없기 때문에, 충족되지 않는 기대감을 불러일으킬 수 있습니다. 이건 농담일 뿐이고, 그런 의도가 없는 게 더 나을지도 모릅니다.

사진을 '보내기'를 누른 후 사진이 올라가는 위치입니다.

사진이 전송되는 경로는 거의 항상 동일하며, 이 경로가 위험성을 결정짓기 때문에 알아두는 것이 중요합니다. 사진은 휴대전화에서 나와 인터넷을 통해 서버로 전송되고, 비디오 카드가 장착된 기기(대개 클라우드 제공업체에서 임대한 것)에서 처리된 후 파일 주소를 통해 다시 휴대전화로 돌아옵니다. 이 과정에서 사진은 최소 세 단계를 거칩니다. 바로 애플리케이션, 인프라 제공업체, 그리고 종종 이미지를 생성하는 제3자 서비스입니다.

두 가지 중요한 사항이 종종 간과됩니다. 첫째, 결과물은 별도의 주소에 호스팅되며, 많은 서비스에서 이 주소는 계정이 없더라도 링크만 있으면 누구나 접근할 수 있습니다. 링크를 공유하는 것과 이미지를 공유하는 것은 다릅니다. 링크는 공유 후에도 계속 활성화된 상태로 유지됩니다. 둘째, 이러한 서버 대부분은 브라질 외부에 위치해 있습니다.. 일반 데이터 보호법(GDPR)은 국제 데이터 전송을 허용하지만, 전송 내역을 공개하고 데이터 보호 보장을 제공해야 한다고 규정합니다. 데이터 처리 위치를 명시하지 않은 개인정보 처리방침은 이미 첫 번째 요건을 충족하지 못한 것입니다.

여기에 백업까지 더해 보세요. 서비스 제공업체가 메인 시스템에서 사진을 삭제하더라도, 사진 순환 주기가 만료될 때까지 몇 주 동안 백업에 남아 있을 수 있습니다. 이는 모든 제대로 된 서비스에서 정상적인 일이지만, 정책에 이에 대한 언급이 없다는 것은 비정상적인 상황입니다.

사진에는 얼굴뿐만 아니라 메타데이터도 담겨 있습니다.

휴대전화로 찍은 모든 사진에는 파일과 함께 보이지 않는 기록이 남습니다. 정확한 날짜와 시간, 기기 모델, 카메라 설정, 그리고 위치 태그 기능이 활성화된 경우 위치 정보까지 포함됩니다., 사진이 촬영된 장소의 좌표. 거실에서 찍은 셀카 사진 한 장이 이 양식에 귀하의 집 주소를 입력하는 데 사용되며, 정확도는 불과 몇 미터에 불과합니다.

갤러리에서 온라인 서비스로 이미지를 직접 전송할 때 일반적으로 메타데이터도 함께 전송됩니다. 일부 메시징 앱은 사진을 압축할 때 메타데이터를 제거하지만, 웹사이트나 앱으로 직접 전송하면 대부분의 메타데이터가 보존됩니다.

카메라의 위치 태그 기능을 끄세요. 앨범 정리에 이 기능을 사용하지 않는다면, 카메라 앱 자체에서 제공하는 옵션을 사용할 수 있습니다.
공유할 때 위치 정보를 삭제하세요. 안드로이드와 아이폰은 사진 공유 화면에서 이 옵션을 제공합니다.
사진의 스크린샷을 사용하세요. 빠른 방법을 원할 때: 원본 이미지의 메타데이터 없이 캡처 이미지가 생성됩니다.
이미지의 배경을 보세요. 가게 번호, 차량 번호판, 신분증, 주소가 적힌 봉투, 그리고 교복은 어떤 좌표보다 더 많은 것을 말해줍니다.

비밀번호는 바꿀 수 있지만, 얼굴은 바꿀 수 없습니다.

얼굴 인식 시스템은 단순히 사진만 저장하는 것이 아닙니다. 얼굴의 각 지점 사이의 거리와 비율 등의 측정값을 추출하여 두 이미지를 비교할 수 있는 수치 벡터로 변환합니다. 바로 이 벡터 때문에 데이터가 매우 민감해지는 것입니다. 이름 없이도 다른 사진이나 다른 서비스에서 당신을 식별할 수 있기 때문입니다.

이 문제의 핵심은 바로 이 차이점에 있습니다. 비밀번호가 유출되면 5분 안에 바꿀 수 있지만, 얼굴 사진이 유출되면 바꿀 방법이 없습니다. 얼굴은 평생 그대로 남습니다. 이것이 바로 브라질 법이 생체 정보를 가장 엄격한 관리가 필요한 범주에 포함시키는 이유이며, 장난 전화 서비스 역시 문서처럼 소중하게 다뤄야 하는 이유입니다.

덜 알려진 또 다른 용도가 있습니다. 바로 이미지 생성 서비스에 전송된 얼굴 사진이 다양한 서비스에서 모델 자체를 개선하는 데 사용되는 것입니다. 이용 약관의 광범위한 라이선스 조항은 이러한 사용을 허용합니다. 실제로 이는 본인이 원하지 않는 맥락에서 본인의 모습을 사용한 새로운 이미지가 생성될 가능성을 의미합니다. 그렇다고 해서 걱정할 필요는 없습니다. 다만 전송한 이미지의 사용에 관한 조항을 꼼꼼히 읽고, 알지도 못하는 서비스에 수십 장의 사진을 쌓아두지 않도록 주의해야 한다는 것입니다.

실제 사진 삭제 요청 방법.

삭제 요청은 권리이며, 요청은 올바른 순서대로 작성될 때 가장 효과적입니다. 다음은 요청 스크립트입니다.

앱 내에서 먼저 삭제하세요. 생성된 결과만 삭제하지 말고 계정을 삭제하는 옵션을 찾아보세요. 앱 갤러리에서 이미지를 삭제해도 서버에 있는 이미지는 삭제되지 않는 경우가 많습니다.
접촉 채널을 찾으십시오. 해당 매장의 개인정보 보호정책 및 데이터 보안 안내문에는 데이터 보호 책임자의 이메일 주소가 포함되어 있어야 합니다. 주문은 해당 담당자에게 전달됩니다.
법률 조항을 인용하여 요청서를 작성하십시오. 일반 데이터 보호법(GDPR)은 데이터 처리 확인, 데이터 접근 및 삭제를 보장합니다. 이 세 가지 모두를 요청하려면 등록 시 사용한 이메일 주소 또는 식별자를 제공하십시오.
명확한 확인을 요청하세요. 이미지가 메인 시스템과 백업에서 삭제되었는지 확인하고, 교육용으로 사용되었거나 제3자와 공유되었는지 문의하십시오.
답을 보관하세요. 법률은 이러한 유형의 요청에 대한 완전한 답변을 제공하는 데 최대 15일의 기간을 규정하고 있습니다.
응답이 없으면, 소비자 보호 기관 및 국가 데이터 보호 당국에 신고하십시오. 삭제 요청을 무시하는 서비스는 법적 의무를 위반하는 것이며, 신고가 접수될 것입니다.

실제 아이의 사진: 넘어서는 안 될 선.

이런 유형의 앱을 사용할 때 흔히 생기는 유혹은 조카, 큰 아이, 또는 가족 아이의 사진을 사용하여 "어떻게 보일지" 확인하는 것입니다. 하지만 자신의 사진을 사용하는 것과 어떻게 다른지 이해하는 것이 중요합니다.

브라질 법률에 따라 아동 및 청소년 관련 데이터는 별도의 특별한 관리 체계를 따릅니다. 데이터 처리는 아동의 최선의 이익을 위해 이루어져야 하며, 부모 또는 보호자의 명시적인 동의가 필요합니다. 아동·청소년법은 미성년자의 초상권을 명시적으로 보호합니다. 그러나 현실적으로, 아동은 동의할 수 없으며, 15년 후 해당 이미지가 어떤 훈련 데이터 세트에 포함될 가능성이 있을 때 삭제를 요청할 수도 없습니다.

권장 사항은 간단하며 유용한 예외 사항은 없습니다. 실제 아이의 사진을 이미지 생성 서비스에 보내지 마세요., 본인의 사진이든 타인의 사진이든 상관없습니다. 가족 구성원 간의 닮은 점이 궁금하다면, 가장 안전한 방법은 같은 나이대의 친척 사진을 비교해 보는 것입니다. 똑같은 만족감을 얻을 수 있고, 식당 종업원에게 누구의 얼굴도 보여줄 필요가 없습니다.

자주 묻는 질문

앱을 삭제하면 이미 보낸 사진도 삭제되나요?

아니요. 앱을 제거하면 휴대폰에서 프로그램만 삭제되고 서버의 데이터에는 영향을 미치지 않습니다. 이미지를 삭제하려면 서비스 내에서 계정을 삭제한 후 개인정보처리방침에 명시된 절차를 통해 삭제 요청을 보내야 합니다.

휴대폰 자체에서 모든 것을 처리하는 버전이 있나요?

네, 그런 기능이 있고 데이터 측면에서 가장 안전한 옵션입니다. 확인하는 간단한 방법은 기기를 비행기 모드로 설정하고 결과물을 생성해 보는 것입니다. 인터넷 연결 없이 정상적으로 작동한다면 로컬에서 처리된 것이고, 오류가 발생한다면 사진이 해외로 전송된 것입니다.

해당 서비스에서 제 이미지를 광고에 사용할 수 있나요?

어떤 내용에 동의했는지에 따라 다릅니다. 많은 계약서에는 제출된 자료를 시스템의 보급 및 개선을 위해 사용할 수 있는 포괄적인 라이선스 조항이 포함되어 있습니다. 이 조항은 보통 문서로 명시되어 있으므로, 자료를 제출하기 전에 반드시 확인해야 합니다.

무료 체험판을 제공하는 그런 앱은 어떻게 수익을 창출할까요?

일반적으로 세 가지 경로가 결합되어 수익을 창출합니다. 단기간 후 반복 청구, 화면 사이에 표시되는 광고, 그리고 광고 타겟팅을 위한 사용량 데이터 자체의 가치가 그것입니다. 이미지 생성은 비용이 많이 드는 처리 작업이므로, 눈에 보이는 가격이 없다면 수익은 다른 곳에서 발생합니다.

소셜 미디어 계정으로 로그인하는 것이 더 안전할까요?

소셜 로그인은 편리하지만 개인 정보 보호에는 취약합니다. 새 비밀번호를 설정할 필요가 없어지는 것 외에도 이름, 사진, 심지어 연락처 목록까지 서비스에 제공하게 됩니다. 이메일로 가입하는 것을 권장합니다. 이미 소셜 로그인을 사용하고 있다면 네트워크에 연결된 애플리케이션 목록에서 접근 권한을 취소하세요.

결론

미래 아기의 얼굴을 보여준다고 주장하는 이 앱은 순전히 시각적인 즐거움을 위한 것입니다. 두 장의 사진으로 그럴듯한 이미지를 생성할 뿐, 실제 외모를 예측하는 것은 아닙니다. 같은 사진을 두 번 보여주기만 하면 앱이 그 증거를 제시합니다.

진정으로 주의해야 할 점은 그에 대한 대가로 제공하는 정보입니다. 법적으로 민감한 데이터로 취급되는 얼굴 이미지, 그것도 종종 동의를 구하지도 않은 사람의 이미지 말입니다. 허락을 구하고, 개인정보 처리방침을 읽고, 선택한 사진에만 접근 권한을 부여하고, 서명을 받고, 작업이 끝나면 데이터를 삭제하세요. 그러면 아무런 흔적도 남기지 않고 모든 과정이 순조롭게 진행될 것입니다.