AI 얼굴 검색 서비스, 내 사진도 이미 노출됐을까: 900만 장 유출 사고와 대응법

SNS에 올린 프로필 사진 하나. 지금 그게 어디에 쓰이고 있는지 알고 있나요?

사진 한 장만 있으면 이름, 주소, 전화번호, 소셜 미디어 계정까지 수초 만에 찾아낼 수 있는 서비스가 실제로 운영되고 있어요. AI 얼굴 검색 서비스 얘기예요. 그리고 최근 이 서비스 중 하나가 900만 장이 넘는 얼굴 이미지를 무방비 상태로 외부에 노출했다는 사실이 밝혀졌어요.

이 글에서 다룰 내용은 이렇게 요약돼요:

• 무슨 일이 있었는지 (ClarityCheck 데이터 노출 사고의 구체적 경위)
• 얼굴 데이터가 왜 비밀번호보다 위험한지
• 리버스 이미지 검색 vs 얼굴 인식의 차이와 그 함의
• 지금 당장 할 수 있는 현실적인 대응책

핵심 요약

• 미국 리버스 이미지 검색 서비스 ClarityCheck는 약 9백만 장(450GB)의 얼굴 이미지를 암호화나 인증 없이 외부에 노출한 채 수개월간 방치했어요.
• 얼굴 데이터는 비밀번호와 달리 바꿀 수 없는 생체 정보라, 한 번 유출되면 평생 리스크가 따라다녀요.
• 이 서비스는 사진 한 장으로 이름, 주소, 연락처, SNS 프로필, 심지어 데이팅 앱 계정까지 연동해 보여주는 것으로 확인됐어요.
• 한국에서도 2026년 10월 기준, AI가 무단으로 수집한 얼굴·목소리 피해 사례가 급증하고 있지만, ‘퍼블리시티권’ 관련 법적 보호 장치는 여전히 미비한 상태예요.
• 체크박스 한 번 클릭으로 이미지 ‘동의’를 처리하는 현행 방식은 사실상 아무런 법적 보호 기능을 하지 못해요.

어떤 일이 있었나요: ClarityCheck 데이터 노출 사고

보안 연구자 Jeremiah Fowler가 발견한 건 꽤 단순했어요. ClarityCheck라는 미국 기반 리버스 이미지 검색 서비스가 아마존 S3 버킷에 저장된 약 9백만 장(450.2GB)의 이미지 파일을 그냥 열어뒀거든요. 암호화 없음. 비밀번호 없음. 폴더 이름은 친절하게도 “faces"와 “profiles"라고 적혀 있었어요.

WIRED 보도에 따르면, 이 URL은 ClarityCheck 공개 홈페이지 소스 코드에 그대로 박혀 있었어요. 조금만 들여다보면 찾을 수 있는 위치였던 셈이죠.

노출된 범위도 문제예요. 성인 이미지뿐만 아니라 10대 청소년, 심지어 아동 사진까지 포함돼 있었어요. API 오설정으로 URL 파라미터만 조작하면 이메일, 실제 주소, 전화번호까지 꺼낼 수 있는 상태였고요. Fowler가 처음 ClarityCheck에 직접 연락을 시도했을 때 반응이 없었어요. 데이터베이스 접근이 제한된 건 WIRED가 회사에 연락한 2025년 7월이 돼서야였어요.

ClarityCheck 측은 “특정 URL을 알아야만 접근 가능했고, 일반적인 웹 브라우징으로는 찾을 수 없었다"며 이의를 제기했어요. 기술적으로 일부 맞는 말이에요. 하지만 그 URL이 공개 소스 코드에 있었다는 사실이 그 주장을 무색하게 만들어요.

왜 얼굴 데이터가 특별히 위험한가

비밀번호는 바꿀 수 있지만 얼굴은 못 바꿔요

비밀번호나 신용카드 번호는 유출되면 바꾸면 그만이에요. 불편하지만 해결은 돼요.

얼굴은 달라요. 바꿀 수 없어요. 한 번 유출된 얼굴 이미지는 영원히 리스크로 남아요.

Malwarebytes 분석이 이 점을 잘 설명하고 있어요. 얼굴이 이름, 주소, 이메일과 묶이는 순간, 이 조합은 사칭·피싱·캣피싱에 쓰기 딱 좋은 패키지가 돼요. 딥페이크 기술과 만나면 문제는 더 복잡해져요.

아동 이미지가 포함됐다는 점도 주목해야 해요. Security Magazine은 사이버 범죄자들이 학교 사진을 AI로 합성해 CSAM(아동 성착취물)을 제작하는 데 쓴 실제 사례를 언급했어요. 가능성의 문제가 아니라, 이미 문서화된 범죄 패턴이에요.

한국도 이 문제에서 자유롭지 않아요. 머니투데이와 헤럴드경제의 2026년 10월 보도를 보면, AI가 무단으로 수집한 얼굴·목소리 피해 사례가 국내에서도 빠르게 늘고 있어요. 그런데 ‘퍼블리시티권’(개인의 초상·음성에 대한 재산권) 관련 법적 보호 장치는 여전히 제대로 갖춰지지 않은 상태예요.

리버스 이미지 검색 vs 얼굴 인식: 뭐가 다른가요

ClarityCheck는 얼굴 인식 기술을 사용하지 않는다고 공식적으로 부인해요. 기술적 차이는 실제로 있어요.

결론적으로, 사용자 입장에서 프라이버시 위험도는 크게 다르지 않아요. “얼굴 인식이 아니다"라는 말이 “안전하다"는 뜻은 아니에요. 이미지와 개인정보가 연결되는 순간, 기술적 정의는 부차적인 문제가 돼요.

동의 메커니즘의 허점

ClarityCheck는 이미지를 올릴 때 “이미지 소유자이거나 동의를 받았다"는 체크박스를 클릭하도록 요구해요. 실질적인 검증은 없어요.

이게 지금 AI 얼굴 검색 서비스 업계 전반의 표준 관행이에요. 체크박스가 법적 방어막처럼 쓰이는 거죠. ACLU는 이런 플랫폼의 리스크는 개별 보안 취약점을 패치한다고 해결되는 게 아니라고 지적했어요. 생체 데이터를 대규모로 수집하는 비즈니스 모델 자체에 구조적 위험이 내재돼 있다는 얘기예요.

지금 어떻게 대응해야 할까: 현실적인 체크리스트

개인 이용자라면:

• 이미 찾을 수 있는 곳에 사진이 올라가 있다고 가정하고 행동하는 게 맞아요. FootprintIQ 같은 도구로 직접 확인해볼 수 있어요.
• 리버스 이미지 검색 서비스에 사진을 올리기 전에 최소 세 가지를 확인하세요: ① 이미지를 저장하는지, ② AI 학습에 쓰이는지, ③ 제3자 공유 여부.
• ClarityCheck처럼 서비스에 내 이미지가 있다면 ‘삭제 요청(delisting)‘을 공식적으로 제출할 수 있어요. 잘 알려지지 않은 권리지만 실제로 작동해요.

기업 담당자라면:

• 직원 얼굴 이미지를 다루는 시스템(출입 관리, HR 프로필 등)의 데이터 보관 기준을 다시 점검할 필요가 있어요.
• 클라우드 스토리지 설정 감사는 지금 당장 해야 해요. S3 버킷 공개 설정은 ClarityCheck만의 문제가 아니에요.

앞으로 지켜볼 신호:

• 한국의 퍼블리시티권 관련 입법 동향 (2026년 하반기 국회 발의 논의 진행 중)
• EU AI Act의 얼굴 인식 제한 조항이 글로벌 서비스에 어떻게 적용되는지
• 딥페이크 탐지 기술과 얼굴 검색 서비스 간 규제 경계가 어디서 그어지는지

정리하며

핵심만 짚을게요:

• 900만 장 규모의 얼굴 이미지가 수개월간 무방비로 노출됐어요. 악의적 접근 증거는 아직 없지만, “아직 없다"는 말이 “없었다"는 뜻은 아니에요.
• 얼굴은 리셋 불가능한 생체 데이터예요. 유출 이후 취할 수 있는 사후 조치가 극히 제한적이에요.
• 리버스 이미지 검색과 얼굴 인식의 기술적 차이와 무관하게, 개인정보가 결합되는 순간 위험도는 같아요.
• 법과 기술이 여전히 따라잡지 못하는 영역이에요. 국내외 모두.

앞으로 6~12개월이 중요한 시점이에요. EU AI Act 시행, 한국 퍼블리시티권 입법 논의, 딥페이크 관련 규제 구체화가 맞물리는 시기거든요. 이 흐름이 AI 얼굴 검색 서비스 업계를 어떻게 바꿔놓을지, 그리고 내 사진이 이미 어딘가에 떠돌고 있을 가능성을 생각하면, 지금 한 번쯤 직접 검색해보는 게 생각보다 유의미한 행동일 수 있어요.

당신의 얼굴은 지금 어디에 있나요?

참고자료

1. Face Search Engine — Find a Face Online by Photo | FootprintIQ
2. ‘AI가 훔친 얼굴·목소리’ 피해 확산… ‘퍼블리시티권’ 보호장치 마련 시급 - 머니투데이
3. AI가 훔친 얼굴·목소리, 법적 보호장치는 미비 - 헤럴드경제

Photo by Igor Omilaev on Unsplash