설비 점검 앱에 사진 첨부 기능을 넣었습니다. 작업자는 분명히 사진을 찍었지만, 고객 문의가 왔을 때는 명판이 흐리고 고장 부위가 프레임 밖에 있어 판단할 수 없습니다. 다른 사진에는 불필요한 위치 정보가 파일 메타데이터로 남아 있습니다. 현장 사진은 단순 첨부 파일이 아닙니다. 나중에 상태를 재확인하고 작업 과정을 설명하는 증거이므로 촬영 품질, 데이터 연결, 접근 통제를 함께 설계해야 합니다.
촬영 전에 무엇이 필요한지 알려준다
‘사진 한 장 필수’보다 구체적인 안내가 효과적입니다. 전체 설비 위치를 보여주는 사진, 이상 부위의 근접 사진, 명판이나 계측기처럼 식별에 필요한 사진을 작업 유형별로 구분하세요. 예시 이미지나 프레임 가이드를 제공하면 초보 작업자도 필요한 각도를 이해할 수 있습니다. 역광, 흔들림, 손가락 가림, 반사 때문에 중요한 부분이 보이지 않는다면 촬영 직후 미리보기에서 다시 찍도록 안내합니다. 자동 흐림 감지는 보조 수단일 뿐, 사용자가 현장 판단으로 예외를 남길 수 있어야 합니다.
사진이 어떤 작업지시와 설비에 속하는지도 중요합니다. 나중에 업로드된 파일명만 보고 추측하지 않도록 촬영 시점에 작업 ID, 설비 ID, 사진 유형, 촬영자를 연결합니다. 같은 설비에서 여러 작업이 진행될 수 있으므로 서버 수신 시각만으로 작업 맥락을 복원하지 마세요. 오프라인 상태에서는 기기에 임시 보관하되 안정적인 로컬 ID를 부여하고, 다시 연결될 때 중복 업로드가 생기지 않게 합니다.
메타데이터는 목적을 정하고 다룬다
사진 파일에는 촬영 시각, 기기 정보, 위치 같은 EXIF 메타데이터가 포함될 수 있습니다. 위치가 업무 증빙에 꼭 필요하다면 앱이 사용자에게 이유를 알리고 별도 구조화 필드로 저장하는 편이 관리하기 쉽습니다. 불필요하다면 공개·공유용 파생 이미지에서 제거하세요. 원본을 내부 감사용으로 보관해야 한다면 원본과 공유본의 접근 권한 및 보관 기간을 다르게 정합니다. 모든 메타데이터를 무조건 지우거나 무조건 보존하는 두 극단보다 데이터 목적을 명확히 하는 것이 중요합니다.
사진 속 내용에도 정보가 있습니다. 명판의 시리얼, 직원의 얼굴, 고객사 보안 설비, 화이트보드가 함께 찍힐 수 있습니다. 업로드 전에 주의 안내를 제공하고, 공유 화면에서는 필요한 영역만 보여주거나 가림 처리를 검토하세요. 자동 가림이 원본 증거를 바꾸면 안 되므로 파생본을 별도로 만들어야 합니다. 정비 기록의 신뢰성과 정보 최소화를 동시에 지키기 위한 분리입니다.
업로드는 파일을 믿지 않는 경계
앱에서 보냈다는 이유만으로 안전한 이미지라고 가정하지 않습니다. 서버는 허용 확장자, 실제 파일 형식, 크기, 이미지 해독 가능 여부를 확인하고 필요하면 안전한 형식으로 다시 인코딩합니다. 사용자 지정 파일명으로 서버 경로를 만들지 말고 앱이 생성한 식별자를 사용합니다. 작업지시에 접근할 수 있는 사용자만 업로드·열람하도록 권한을 검사하고, 공개 URL로 직접 파일을 노출하지 않는 편이 안전합니다. 이미지 처리 라이브러리도 신뢰할 수 없는 입력을 다루므로 업데이트와 자원 제한이 필요합니다.
느린 현장 네트워크에서는 업로드 완료와 점검 보고서 제출을 분리할 수 있습니다. 사진이 아직 전송 중인지, 서버 검사가 끝났는지, 보고서에 연결됐는지를 사용자에게 보여주세요. 업로드 실패를 성공처럼 표시하면 점검 완료 이후 증거가 비는 문제가 생깁니다. 반대로 실패한 사진을 다시 보낼 때 동일한 사진 ID로 재시도하면 중복 첨부를 막기 쉽습니다.
검증은 실제 현장 조건으로
사무실 Wi-Fi에서 찍은 샘플만으로 테스트하지 마세요. 어두운 설비실, 반사가 심한 금속, 보호장갑을 낀 손, 네트워크 전환, 저용량 단말을 포함해야 합니다. 사진 원본이 필요한 경우와 압축본으로 충분한 경우를 업무별로 나누고, 확대했을 때 결함이나 계기 눈금이 읽히는지 확인합니다. 운영 지표로는 재촬영률, 업로드 실패율, 보고서에 사진 없이 남은 건수, 파일 열람 오류를 볼 수 있습니다.
OWASP의 파일 업로드 보안 가이드는 이미지의 재인코딩과 불필요한 메타데이터 제거, 형식·크기·권한 검사를 권고합니다. 중요한 것은 사진을 많이 모으는 것이 아니라, 필요한 장면을 안전하게 남기고 나중에 제대로 찾을 수 있게 하는 것입니다.
