요약:
최근 Windows 11에서는 "사용자가 삭제한 모든 사진을 비밀리에 저장한다"는 주장이 소셜 미디어를 통해 급속히 확산되면서 많은 사용자들이 개인 정보 보호 문제를 걱정하게 되었습니다. 관련 주장에 따르면, 윈도우는 사용자가 삭제한 사진의 썸네일을 Thumbcache_256.db라는 데이터베이스 파일에 저장한다.
그러나 실제 상황은 이 진술보다 더 복잡합니다. Windows는 사진의 일부 썸네일 캐시를 유지하며 원본 사진이 삭제되더라도 캐시의 썸네일은 계속 존재할 수 있지만 이것이 Windows가 사용자가 삭제하는 모든 사진을 저장한다는 의미는 아닙니다.
Windows 파일 탐색기는 오랫동안 썸네일 캐시를 구축해 왔습니다. 주요 목적은 사용자의 파일을 기록하는 것이 아니라 폴더 탐색 속도를 높이는 것입니다. 많은 수의 이미지가 포함된 폴더를 열 때마다 시스템이 원본 사진에서 미리 보기를 다시 생성해야 한다면 탐색 환경이 상당히 느려질 것입니다. 따라서 Windows에서는 생성된 썸네일을 다음에 직접 호출할 수 있도록 별도로 저장합니다.
이 메커니즘은 Windows에만 고유한 것이 아닙니다. macOS에는 Quick Look 썸네일 메커니즘도 있고, Linux 데스크탑 환경도 공통 썸네일 캐싱 표준을 채택하고, Android도 이미지 썸네일을 생성하고 얻기 위한 API를 제공합니다. 즉, 썸네일 저장 자체는 이미지 탐색 효율성을 높이기 위해 최신 운영 체제에서 채택하는 일반적인 기술입니다.
Windows 11용 썸네일 캐시는 사용자 프로필 아래의 Explorer 디렉터리에 있습니다. 사용자가 Windows+R을 누르고 "%LOCALAPPDATA%MicrosoftWindowsExplorer"를 입력한 후 Enter를 누르면 Thumbcache_32.db, Thumbcache_96.db, Thumbcache_256.db, Thumbcache_1024.db 등의 데이터베이스 파일을 볼 수 있습니다. 다양한 데이터베이스는 다양한 크기의 이미지 미리보기를 저장하며 특정 파일 형식은 Windows 버전에 따라 다릅니다.
그러나 이 폴더를 열 때 '삭제된 사진 라이브러리'가 직접 표시되지는 않습니다. 데이터베이스에 저장된 썸네일을 추출하려면 분석을 위한 전문 소프트웨어를 사용해야 합니다.
더 중요한 점은 Windows는 사용자가 이미지를 생성하거나 복사할 때 사용자를 위한 썸네일 캐시를 자동으로 생성하지 않는다는 것입니다. Microsoft 엔지니어 Raymond Chen은 이전에 캐시 항목이 일반적으로 파일 탐색기나 탐색기의 썸네일 캐싱 메커니즘을 사용하는 다른 프로그램이 실제로 이미지 미리 보기를 요청한 후에 생성된다고 설명했습니다. 사용자가 썸네일 모드에서 사진을 본 적이 없다면 사진이 전혀 캐시되지 않았을 가능성이 높습니다.
이것은 또한 "Windows는 삭제된 모든 사진을 저장합니다"라는 설명이 부정확한 이유를 설명합니다. 원본 사진이 삭제된 후 캐시에 남아 있으려면 미리보기 이미지가 먼저 존재해야 합니다. Windows에는 모든 역사적 사진이 담긴 숨겨진 데이터베이스가 없습니다.
원본 사진이 삭제된 후에도 썸네일이 계속 존재할 수 있는 이유는 원본 사진과 독립된 데이터가 되었기 때문입니다. 응용 프로그램이 아직 캐시되지 않은 축소판을 요청하면 Windows는 원본 파일에서 미리 보기를 추출하여 캐시 데이터베이스에 저장합니다. 이후 원본 사진을 삭제하더라도 원본 파일은 사라지기 때문에 데이터베이스에 캐시된 사본은 자동으로 삭제되지 않습니다.
사용자가 남은 축소판 그림을 지우고 싶다면 Windows와 함께 제공되는 디스크 정리 도구를 사용할 수 있습니다. Windows+R을 누르고 "cleanmgr"을 입력한 후 Enter를 누르고 Windows 시스템 디스크(일반적으로 C 드라이브)를 선택한 다음 "Thumbnail" 옵션을 선택합니다. 썸네일 캐시만 삭제하려는 경우에는 "임시 파일" 등 다른 항목을 확인할 필요가 없습니다. 확인을 클릭하고 파일을 삭제하면 Windows는 기존 축소판 캐시를 지웁니다.
그러나 썸네일 캐싱이 영구적으로 꺼지는 것은 아닙니다. 사용자가 계속해서 사진 폴더를 탐색하면 Windows는 새로운 축소판 캐시를 다시 설정합니다.
Windows에서 썸네일을 생성하는 것을 완전히 방지하려는 경우 Windows 11 Professional, Enterprise 및 Education 사용자는 그룹 정책을 통해 이를 설정할 수 있습니다. "gpedit.msc"를 열고 "사용자 구성 → 관리 템플릿 → Windows 구성 요소 → 파일 탐색기"로 이동하여 "썸네일 이미지 캐싱 끄기" 정책을 활성화합니다. Microsoft에서는 썸네일 캐시 자체를 읽을 수 있으므로 보안 요구 사항이 더 높은 공유 컴퓨터나 장치에서는 이 기능을 끄는 것을 고려할 것을 권장했습니다.
Windows 11 Home Edition에는 그룹 정책 편집기가 없습니다. 다른 방법이 있습니다. 사용자는 파일 탐색기의 폴더 옵션을 열고 "보기" 탭에서 "아이콘은 항상 표시하고 축소판은 표시하지 않음"을 선택할 수 있습니다. 이렇게 하면 파일 탐색기는 이미지 축소판을 생성하지 않고 항상 일반 파일 아이콘을 표시합니다.
썸네일 캐싱에는 법의학적인 가치가 있습니다. 과거 연구에 따르면 Windows의 원본 이미지가 삭제되더라도 해당 썸네일 캐시 기록은 여전히 존재할 수 있으며 조사관은 이러한 캐시를 사용하여 시스템이 과거에 특정 이미지를 본 적이 있는지 확인할 수 있습니다. 그러나 캐시에 있는 것은 원본 사진 자체가 아닌 축소된 미리보기일 뿐입니다. 사람이나 장소, 기타 정보를 식별하는 실제 능력은 썸네일의 크기와 원본 이미지의 내용에 따라 크게 달라집니다.
논쟁을 촉발한 소셜 미디어 게시물에서는 실제로 Windows의 다른 캐싱 및 기록 메커니즘을 언급했습니다. 예를 들어 Windows Prefetch 파일은 실행 횟수, 최근 시작 시간 등 프로그램 실행과 관련된 정보를 기록하지만 사용자가 설치한 모든 프로그램을 기록하는 영구 기록 파일은 아닙니다.
Windows는 장치가 분리된 경우에도 레지스트리의 USBSTOR 항목에 일부 USB 저장 장치 정보를 유지하지만 이는 단순히 완전하고 영구적으로 저장된 USB 장치 사용 기록으로 이해할 수 없습니다.
Wi-Fi 프로필은 이전에 연결된 무선 네트워크의 정보를 저장합니다. 해당 권한이 있는 경우 Windows는 저장된 네트워크의 비밀번호를 표시할 수 있습니다. 그러나 이는 운영 체제의 일반적인 네트워크 구성 기능이며 시스템이 사용자의 모든 네트워크 활동을 비밀리에 기록한다는 의미는 아닙니다.
Windows 클립보드의 기록도 오해를 받는 경우가 많습니다. 클립보드 기록 기능은 기본적으로 활성화되어 있지 않습니다. 활성화하면 최대 25개의 콘텐츠를 저장할 수 있으며, 고정 해제된 콘텐츠는 시스템 재시작 후 삭제됩니다. 사용자는 클립보드 기록을 수동으로 지울 수도 있습니다.
파일 탐색기의 "최근 사용" 목록에도 사용자 파일의 전체 복사본이 저장되지 않습니다. 이는 주로 파일을 가리키는 바로가기 정보를 저장하며, 응용 프로그램은 해당 파일에 열려 있는 특정 레코드를 포함하지 않도록 선택할 수 있습니다. 사용자는 폴더 옵션에서 "최근 사용한 파일 표시"를 끌 수도 있습니다.
더 넓은 관점에서 볼 때 Windows에 미리보기 이미지가 유지되는 것은 이상한 일이 아닙니다. Linux 데스크탑 시스템은 freedesktop.org의 관련 표준에 따라 사용자 디렉토리에 썸네일을 저장합니다. Apple은 또한 응용 프로그램에 대한 Quick Look 축소판 메커니즘을 제공하며 부드러운 스크롤을 달성하기 위해 사진 응용 프로그램이 축소판을 캐시하도록 권장하기도 합니다.
정말 주목할 만한 점은 '파일을 삭제하는 것'과 '파일과 관련된 모든 데이터를 완전히 지우는 것'은 서로 다르다는 점입니다. Windows는 사진의 축소판을 보관할 수 있으며 파일 시스템에는 다른 캐싱 및 메타데이터 메커니즘이 있으므로 원본 파일을 삭제한다고 해서 반드시 관련 데이터가 저장 장치의 모든 위치에서 즉시 사라지는 것은 아닙니다.
AI 에이전트가 로컬 파일에 액세스할 수 있는 능력을 갖추기 시작하면 이러한 유형의 문제의 중요성이 높아질 가능성이 높습니다. Microsoft는 Windows 11을 AI 기능을 실행하고 일부 AI 에이전트가 로컬 파일을 처리할 수 있는 플랫폼으로 만들도록 추진하고 있습니다. 또한 문서, 사진, 카메라, 마이크 등 데이터 액세스 권한에 대한 통제도 강화되고 있습니다. 현재 Windows의 AI 에이전트가 썸네일 캐시를 적극적으로 읽는다는 증거는 없지만 소프트웨어가 로컬 데이터에 액세스할 수 있는 기능이 점점 더 많아짐에 따라 사용자가 파일 삭제 후 시스템에 남아 있을 수 있는 데이터를 이해하는 것이 실제로 필요합니다.
보다 철저한 포렌식 수준의 데이터 정리가 필요한 경우 일반적인 디스크 정리로는 삭제된 모든 데이터의 적용이 보장되지 않습니다. 과거 Microsoft에서 제공한 SDelete와 같은 도구는 할당되지 않은 디스크 공간을 덮어써서 잔여 데이터를 추가로 정리할 수 있습니다. 그러나 이것은 이미 파일을 삭제하는 일반 사용자와 완전히 다른 데이터 삭제 요구 사항에 속합니다.
따라서 인터넷에 퍼진 진술에는 특정한 사실적 근거가 있습니다. Windows는 실제로 원본 사진이 삭제된 후에도 원본 사진의 축소판을 계속 유지할 수 있습니다. 그러나 "Windows는 사용자가 삭제한 모든 사진을 저장합니다"라고 설명하는 것은 지나치게 단순화된 것입니다. Windows 또는 기타 관련 프로그램에서 실제로 생성되고 캐시된 축소판 그림만 이러한 미리 보기를 남길 수 있으며 캐시는 영구적으로 존재하지 않습니다.
댓글