구글이 기록하는 내 위치, 타임라인 끄는 것만으론 부족하다

“타임라인 껐으니까 됐겠지.”

구글 지도 설정에 들어가서 위치 기록(타임라인)을 끄고, 기존 기록까지 삭제한 사람이 꽤 있을 거다. 그런데 그 다음 날 구글 앱을 열면 여전히 동네 날씨가 뜨고, 검색하면 근처 카페가 추천된다.

타임라인을 껐는데 구글은 어떻게 내 위치를 알고 있는 건지 — 그게 이 글의 핵심이다.

타임라인은 구글 위치 수집의 일부일 뿐이다

먼저 구조를 짚는다.

구글이 위치 데이터를 다루는 설정은 크게 두 가지다.

타임라인(위치 기록) — 기기의 GPS를 이용해 내 이동 경로를 지도에 기록하는 기능. 끄면 이동 경로 기록이 중단된다. 대부분의 사람이 “위치 추적”이라고 하면 떠올리는 게 이겁니다.

웹 및 앱 활동 — 구글 검색, 지도, 유튜브, 크롬 등 구글 서비스를 쓸 때마다 그 활동 내역을 저장하는 기능. 여기에 IP 주소 기반의 위치 정보가 같이 딸려간다.

핵심은 이거다. 타임라인을 끄면 GPS 기반 이동 경로 기록만 멈출 뿐, 웹 및 앱 활동을 통한 위치 수집은 전혀 영향을 받지 않는다. 구글 공식 문서에도 이렇게 적혀 있다.

“타임라인을 사용 중지해도 웹 및 앱 활동 또는 기타 Google 제품에서 IP 주소 등을 기반으로 위치 정보를 저장하거나 사용하는 방식에는 영향을 미치지 않습니다.”

2018년 AP 통신이 이 문제를 처음 보도했다. 프린스턴 대학교 연구팀이 검증한 결과, 위치 기록을 꺼도 구글 앱이 지속적으로 위치 데이터를 수집하고 있었다. 이 보도 이후 미국 40개 주 법무장관이 합동 조사에 들어갔고, 2022년 구글은 3억 9,150만 달러(약 5,300억 원)에 합의했다 — 미국 주 법무장관 주도 개인정보 합의 중 역대 최대 금액이었다.

웹 및 앱 활동이 위치를 기록하는 방식

구체적으로 어떤 일이 벌어지는지 보자.

구글에서 “치킨집”을 검색한다. 이 검색 기록이 웹 및 앱 활동에 저장될 때, 검색어만 저장되는 게 아니다. 검색한 시점의 IP 주소에서 추정한 대략적인 위치가 함께 기록된다.

구글 지도에서 경로를 검색한다. 타임라인이 꺼져 있어도, “A에서 B로 가는 길 검색”이라는 활동 자체가 웹 및 앱 활동에 남는다. 출발지와 목적지가 고스란히 기록되는 거다.

유튜브에서 영상을 본다. 시청 기록에 IP 기반 위치가 붙는다.

구글 공식 정책에 따르면, 이렇게 저장된 IP 기반 위치 데이터는 30일 후 삭제된다. 하지만 활동 기록 자체 — 뭘 검색했고, 어디로 길을 찾았고, 뭘 봤는지 — 는 사용자가 직접 삭제하거나 자동 삭제를 설정하지 않으면 계속 남는다.

타임라인 꺼도 구글이 위치를 아는 4가지 경로

정리하면 구글이 내 위치를 파악하는 경로는 네 가지다.

1. GPS (타임라인) — 기기의 GPS 센서를 통해 정밀 위치(위도·경도)를 수집. 타임라인을 끄면 이 경로가 차단된다.

2. IP 주소 (웹 및 앱 활동) — 인터넷에 접속하는 것만으로 IP 주소가 전달되고, IP에서 대략적인 지역(시·구 단위)이 추정된다. 타임라인과 무관하다.

3. Wi-Fi·블루투스 스캔 (구글 위치 서비스) — 안드로이드 기기에서 Wi-Fi와 블루투스가 꺼져 있어도, “위치 정확도 향상”(Wi-Fi 스캔, 블루투스 스캔) 설정이 켜져 있으면 주변 공유기·블루투스 비콘 정보를 구글에 전송한다. 이 데이터로 GPS 없이도 수십 미터 단위의 위치 특정이 가능하다.

4. 검색어·사진 메타데이터 — “강남역 맛집”을 검색하면 강남역 근처에 있다는 추론이 가능하다. 카메라 앱에서 위치 태그가 켜져 있으면 사진의 EXIF 데이터에 GPS 좌표가 박힌다. 구글 포토에 백업되면 그 좌표도 같이 올라간다.

타임라인을 끈 사람 대부분은 1번만 차단한 상태다. 2, 3, 4번은 별도의 설정에서 각각 꺼야 한다.

2024년 타임라인 기기 저장 전환 — 뭐가 달라졌나

2024년 12월부터 구글은 타임라인 데이터를 구글 서버가 아니라 사용자의 휴대폰에 직접 저장하도록 변경했다. 자동 삭제 기본값도 기존 18개월에서 3개월로 줄었고, 웹 버전 타임라인은 완전히 종료됐다.

이건 분명한 개선이다. 내 이동 경로가 구글 서버에 쌓이지 않으니까.

하지만 이 변경은 타임라인(GPS 기반 이동 경로)에만 해당된다. 웹 및 앱 활동을 통한 IP 기반 위치 수집, Wi-Fi 스캔, 검색어 기반 추론 — 이건 그대로다. “타임라인이 기기 저장으로 바뀌었으니 안전하다”고 생각하면 전체 구조의 4분의 1만 본 거다.

위험도별 해결책

🟢 일반 사용자 — 이것만 하면 된다

구글이 내 동선을 세밀하게 파악하는 게 찝찝한 정도라면, 아래 세 가지면 충분하다.

1. 타임라인 끄기 — Google 활동 제어에서 “타임라인” 사용 중지. 기존 기록도 삭제.
2. 웹 및 앱 활동 자동 삭제 설정 — 같은 페이지에서 “웹 및 앱 활동” → 자동 삭제 → 3개월로 설정. 완전히 끄면 검색 품질이 떨어질 수 있으니 자동 삭제가 현실적인 타협점이다.
3. Wi-Fi·블루투스 스캔 끄기 — 안드로이드: 설정 → 위치 → 위치 서비스 → Wi-Fi 검색 / 블루투스 검색 끄기. iPhone은 구글 앱의 위치 권한을 “사용 안 함” 또는 “앱을 사용하는 동안”으로 변경.

이 세 단계로 구글이 수집하는 위치 데이터의 대부분을 차단할 수 있다.

🟡 민감한 상황 — 여기까지 하면 충분하다

직장에서 이직 준비를 검색하거나, 본인 컴플렉스 관련 검색을 하는 경우처럼 특정 활동의 위치가 기록되는 게 곤란한 상황이라면 추가로:

• 웹 및 앱 활동 일시 중지 — 민감한 검색을 하기 전에 활동 제어에서 일시 중지하고, 끝나면 다시 켜기.
• VPN 사용 — VPN을 켜면 구글에 실제 IP 대신 VPN 서버의 IP가 전달된다. IP 기반 위치 추정이 차단되므로, 검색 기록에 실제 위치가 연결되지 않는다.
• 구글 포토 위치 태그 끄기 — 카메라 앱 설정에서 위치 태그를 끄면 사진 EXIF에 GPS 좌표가 박히지 않습니다.

🔴 OPSEC 필요 — 내부고발자, 기자, 활동가

일반인은 여기까지 신경 쓸 필요 없다. 적대적 환경에서 위치 노출이 물리적 위험으로 이어지는 경우에만 해당된다.

• 구글 계정 자체를 쓰지 않거나, 활동 전용 별도 계정 사용.
• 안드로이드 대신 GrapheneOS 같은 탈구글 OS 사용.
• 모든 인터넷 트래픽을 Tor 또는 신뢰할 수 있는 VPN으로 라우팅.

여기서부터 이야기가 달라진다

구글이 위치를 수집한다는 사실이 불편한 건 자연스러운 반응이다. 누군가 내 동선을 기록하고 있다는 느낌은 기분 나쁜 게 맞다.

그런데 현실적으로 — 구글이 “이 사람이 어느 동네에서 치킨집을 검색했다”를 안다고 해서 당장 본인에게 피해가 오는 경우는 거의 없다. 구글의 위치 데이터는 대부분 광고 타겟팅에 쓰인다. 검색 결과에 근처 가게가 뜨는 이유가 그거다.

공포 마케팅은 사실이 아니다. “구글이 내 모든 움직임을 감시하고 있다”는 표현은 기술적으로 부정확하다. 구글이 수집하는 건 서비스를 쓸 때의 위치 단서지, 24시간 CCTV처럼 따라다니는 게 아니다.

진짜 문제는 이 데이터가 유출되거나, 사법기관에 넘어가거나, 본인이 예상하지 못한 맥락에서 쓰일 때 생긴다. 위치 데이터가 쌓이면 — 어디서 일하고, 어디서 자고, 누구를 만나는지가 패턴으로 드러난다. 그래서 수집 자체를 최소화하는 게 맞다. 하지만 그게 편집증으로 갈 필요는 없다.

위의 🟢 단계 세 가지면 일반적인 사용에서 충분하다.

정리

타임라인을 끄는 건 시작일 뿐이다. 구글의 위치 수집은 타임라인 하나가 아니라 웹 및 앱 활동, IP 주소, Wi-Fi 스캔, 검색어 맥락이라는 네 가지 경로로 작동한다.

2018년 AP 통신 보도와 3억 9,150만 달러 합의가 보여준 건, 구글 스스로도 이 구조가 사용자에게 투명하지 않았다는 걸 인정한 셈이라는 거다. 2024년 타임라인의 기기 저장 전환은 개선이지만, 나머지 세 경로는 여전히 살아 있다.

지금 할 수 있는 건 간단하다 — Google 활동 제어 페이지에 들어가서, 타임라인뿐 아니라 웹 및 앱 활동의 자동 삭제 설정을 확인하는 것. 3분이면 끝난다.