PDF 내보내기 전 보안 점검 — 메타데이터와 ‘가림’의 함정

외부에 PDF를 보낼 때 우리는 보통 ‘본문에 적은 내용’만 신경 씁니다. 그런데 문서에는 눈에 안 보이는 정보가 함께 따라가고, ‘가렸다고 생각한’ 부분이 사실 그대로 남아 있는 경우도 있습니다. 실제로 이 두 가지 때문에 신원이나 민감정보가 새는 사고가 반복돼 왔습니다.

1. 보이지 않는 메타데이터

PDF에는 본문과 별개로 속성 정보(메타데이터)가 들어 있습니다. 작성자 이름, 만든 프로그램, 만든·수정한 시각 같은 것들입니다. 평소엔 무해하지만, 상황에 따라 곤란해집니다.

• 익명으로 제보·제출하려는 문서에 작성자란에 본명이나 회사 계정이 박혀 있는 경우
• 여러 곳에 ‘맞춤’으로 보낸 척한 문서의 수정 시각이 전부 동일해 일괄 작성이 드러나는 경우
• 내부 파일명·경로가 속성에 남아 조직 구조가 노출되는 경우

대외로 나가는 문서, 특히 익명성이 필요한 문서는 보내기 전에 PDF 정보 편집 으로 작성자 등 속성을 비우거나 정리하는 습관이 안전합니다.

2. ‘가렸다’와 ‘지웠다’는 다르다

가장 위험한 오해입니다. 주민번호나 계좌번호 위에 검은 사각형을 덧그려 ‘가린’ 것은, 글자를 지운 게 아닙니다. 사각형은 글자 ‘위에 얹힌 그림’일 뿐이라, 아래 글자는 데이터로 그대로 남아 있습니다. 받은 사람이 그 부분을 드래그해 복사하거나, 도형을 치우면 원래 내용이 드러납니다. 관공서·기업에서 ‘검게 칠한’ 문서를 공개했다가 가림이 풀려 정보가 새는 사고가 실제로 여러 번 있었습니다.

민감정보를 정말 없애려면 데이터 자체를 제거해야 합니다. 가장 확실한 방법 중 하나는, 해당 부분을 가린 뒤 그 페이지를 이미지로 만들어 다시 PDF로 굳히는 것입니다. 이미지로 바꾸는 순간 아래에 숨어 있던 글자 데이터가 사라지고 ‘그림’만 남기 때문입니다. PDF → 이미지로 변환한 뒤 이미지 → PDF로 되돌리면 됩니다. (다만 이 방법은 본문 글자도 함께 이미지가 되므로, 정말 가려야 할 페이지에만 쓰세요.)

워터마크는 무엇을 위한 것인가

워터마크는 정보를 ‘숨기는’ 도구가 아니라 ‘표시하는’ 도구입니다. ‘대외비’, 회사명, 받는 사람 이름을 옅게 얹어 무단 유출·재배포를 억제하고 출처를 분명히 합니다. 견적서·내부 자료를 보낼 때 받는 사람별로 워터마크를 다르게 넣으면, 유출 시 경로를 추적하는 데도 도움이 됩니다. 워터마크 도구로 한글 텍스트를 얹을 수 있습니다.

내보내기 전 한 줄 점검

• 작성자·프로그램 등 속성에 노출돼선 안 될 정보가 없는지 확인했는가
• 가린 부분이 덧칠이 아니라 실제로 제거됐는지 — 드래그해 복사해 보면 바로 안다
• 대외 배포본에 출처·기밀 표시가 필요하진 않은가

여기 쓰인 도구는 모두 파일을 서버로 보내지 않고 브라우저 안에서만 처리합니다. 민감정보를 다루는 작업일수록, 파일이 외부로 나가지 않는다는 점이 중요합니다.