네트워크 연결이 완전히 차단된 Windows 11 PC에서 기본 제공되는 그림판(MS Paint) 앱을 열고, 낙서를 한 뒤 로컬 이미지로 저장하더라도, 완벽히 개인적인 것으로 보이는 이 파일에는 이미 전용 은밀 추적 코드가 새겨져 있습니다. 리버스 엔지니어링 보안 연구원 Xusheng이 최근 공개한 기술 분석에 따르면, 마이크로소프트는 Windows 11 내장 그림판과 사진(Photos) 앱에 추적 모듈을 은밀히 내장했습니다. 사용자가 로컬에서 저장 작업을 수행하기만 하면, 시스템은 전역 고유 식별자(GUID)를 생성하여 파일의 하위 메타데이터에 기록합니다.
이 발견은 Hacker News를 비롯한 기술 커뮤니티에서 지속적인 논의를 불러일으켰습니다. 과거에는 클라우드 AI 서비스가 이미지를 생성할 때 출처 추적 정보를 주입하는 것을 대중이 일반적으로 수용했습니다. 온라인 서비스는 본래 서비스 제공업체의 서버에서 실행되기 때문입니다. 하지만 그림판은 수십 년간 운영되어 온 순수 로컬 오프라인 도구입니다. 마이크로소프트가 웹 서비스의 추적 메커니즘을 사용자의 로컬 창작 공간으로 하향 적용함에 따라, 디지털 개인정보 보호 분야에서 매우 논란이 되는 대립선이 그어졌습니다.
그림: MS 그림판 은밀 워터마크 분석 기사 미리보기. 출처: xusheng.dev
오프라인 도구 속 비밀 흔적: 낙서 한 장에 숨겨진 추적 체인
Windows 11 기본 그림판 앱에 대한 디스어셈블리 분석 중 보안 연구진은 이상 현상인 동적 링크 라이브러리(DLL) 호출을 포착했습니다. 애플리케이션이 이미지 저장 로직을 처리할 때 시스템 하위의 watermarker.dll 모듈을 호출합니다. 이 모듈은 출력되는 PNG 또는 JPG 파일 구조 내에 CoImageParam이라는 전용 필드를 생성하고 여기에 새 GUID를 주입합니다.
GUID는 128비트 이진수로 구성된 전역 고유 식별자로, 이론적으로 $3.4 \times 10^{38}$개의 조합을 가집니다. 수학적 확률상 전 세계 임의의 두 기기가 언제든 동일한 GUID를 생성할 확률은 사실상 0에 가깝습니다. 이는 마이크로소프트가 로컬 그림판 앱에서 내보낸 모든 이미지에 고유한 디지털 신분증을 발급하고 있음을 의미하며, 두 장의 이미지를 보유한 사람이라면 이 필드를 비교하는 것만으로 두 이미지가 동일한 기기 환경에서 생성되었는지 여부를 판별할 수 있습니다.
사용자가 동일한 컴퓨터에서 여러 이미지를 연속으로 편집하여 내보낼 경우, 이들 파일에 포함된 식별자 필드에는 세션 수준 또는 기기 수준의 연관 특성이 나타납니다. 사용자가 이러한 메타데이터가 포함된 이미지를 인터넷 게시판이나 소셜 미디어 플랫폼에 공개하면, 외부 추적자는 이 문자열을 일괄 수집 및 추출하는 것만으로 서로 다른 익명 계정 뒤에 있는 동일한 물리적 주체를 식별할 수 있습니다.
역공학 분석: 마이크로소프트는 어떻게 메타데이터 틈새에 신원을 숨기는가
watermarker.dll의 바이너리 구조를 분석해 보면 마이크로소프트가 픽셀 색상을 변경하는 최하위 비트(LSB) 스테가노그래피 알고리즘을 사용하지 않고, 보다 안정적인 컨테이너 메타데이터 주입 방식을 선택했음을 알 수 있습니다. PNG 형식 파일을 저장할 때는 프로그램이 파일 스트림에 전용 보조 데이터 청크를 기록하며, JPEG 형식 파일을 저장할 때는 APP 마커 세그먼트를 활용해 이 파라미터 문자열을 담습니다.
그림: Windows 시스템에서 워터마크 생성을 담당하는 watermarker.dll 속성. 출처: xusheng.dev
이러한 구현 방식은 저장 공간 오버헤드 측면에서 매우 절제되어 있어 추가되는 데이터량이 통상 1 KB 미만에 불과합니다. 수 메가바이트에 달하는 고해상도 이미지와 비교할 때, 1,000분의 1 수준의 미세한 증가량은 저장 성능을 저하시키지 않으며 일반적인 이미지 미리보기 도구에도 전혀 표시되지 않습니다. 16진수 에디터나 전문 Exif 해석 도구를 이용해야만 바이너리 데이터 블록 깊숙이 묻힌 전체 GUID를 확인할 수 있습니다.
마이크로소프트는 이전에 Bing Image Creator 및 Microsoft Designer와 같은 클라우드 생성형 제품에서 AI 생성 콘텐츠를 표식하기 위해 C2PA(콘텐츠 출처 및 진위 확인을 위한 연합) 표준을 전면 도입한 바 있습니다. 이번에 native 그림판과 사진 앱에 watermarker.dll을 직접 컴파일해 포함시킨 것은, 본래 클라우드 규제 및 관리를 위한 기술 수단을 수억 대의 단독 오프라인 기기로 직접 이식하려는 마이크로소프트의 시도를 보여줍니다.
위조 방지 출처 추적인가, 권한 침해 감시인가: 커뮤니티의 극과 극 대립
이 은밀 추적 메커니즘이 폭로된 후 보안 커뮤니티와 최종 사용자 사이에 격렬한 충돌이 일어났습니다. 마이크로소프트의 조치를 지지하는 측에서는 딥페이크와 허위 이미지가 범람하는 기술 환경에서 엔드투엔드 콘텐츠 출처 추적 체계를 구축하는 것이 방어적 가치가 있다고 주장합니다. 만약 로컬 오프라인 편집 도구가 검사 예외 지대로 남는다면, 악의적인 사용자가 로컬 그림판에서 다시 저장하거나 스크린샷을 찍는 방식으로 원본 출처를 세탁하여 플랫폼이 구축한 추적 방어선을 무력화할 수 있기 때문입니다.
반면 반대파와 개인정보 보호 옹호자들은 이러한 사전 고지 없는 은밀한 행위에 강한 의문을 제기합니다. 그림판은 1985년 Windows 1.0 출시 이후 41년의 역사를 지닌 앱으로, 사용자의 핵심 기대치는 완전히 사적인 로컬 작업 공간이라는 점입니다. 명시적인 팝업 안내나 사용자 동의 없이 오프라인에서 생성된 이미지에 기기 수준의 도장을 무단으로 찍는 것은 사용자의 로컬 소프트웨어에 대한 데이터 자율권을 침해하는 행위입니다.
이 메커니즘은 예상치 못한 개인정보 유출 위험도 초래합니다. 대다수 일반 사용자는 스크린샷이나 낙서 스케치를 공유할 때 이미지 Exif 메타데이터를 능동적으로 삭제하는 습관이 없습니다. 기자, 민감한 산업 종사자 또는 일반 네티즌이 로컬에 저장된 파일을 인터넷에 업로드할 때, 은밀히 삽입된 기기 식별자가 공개적으로 노출되는 디지털 지문으로 변질될 수 있습니다.
로컬 창작 공간의 소유권 시험대
MS 그림판 은밀 워터마크 사건이 보여주는 것은 운영체제 거인이 엔드포인트 데이터 통제권을 어디까지 확장할 수 있는지 깊이 탐색(시험)하는 과정입니다. 과거에는 네트워크 서비스와 로컬 단독 도구 사이에 명확한 경계가 존재했습니다. 온라인 상태에서는 협업의 편리함을 누리고, 오프라인 상태에서는 절대적인 프라이버시를 유지하는 경계였습니다. 마이크로소프트가 웹 추적 로직을 로컬 오프라인 샌드박스로 강제 격상해 밀어 넣음으로써 사용자가 신뢰하던 물리적 격리 방어선이 무너질 위기에 처했습니다.
기술적 출처 추적과 개인 프라이버시 간의 균형은 충분한 고지와 자율적 선택이라는 바탕 위에 구축되어야 합니다. 허위 정보 대응을 명목으로 사용자의 오프라인 익명권을 몰래 축소하는 행위는 장기적으로 운영체제 자체에 대한 근본적인 신뢰를 약화시킬 뿐입니다. 클라우드 통제와 엔드포인트 자율권이 맞서는 시대에 로컬 파일의 순수성과 소유권을 지키는 것은 창작자가 결코 포기할 수 없는 핵심 보안 방어선입니다.
참고 링크:
- xusheng.dev 기술 블로그: MS 그림판의 은밀 워터마크 분석
- Hacker News 커뮤니티 토론: Windows 11 그림판 앱에 추적 가능한 GUID 삽입
- C2PA 콘텐츠 출처 및 진위 확인 기술 규격 문서
