문서·화면 공유 전 개인정보 가리기 — 무엇을 어떻게

개인정보보호법은 살아 있는 개인을 알아볼 수 있는 정보를 개인정보로 봅니다. 그 자체로는 식별되지 않아도 다른 정보와 쉽게 결합해 알아볼 수 있으면 역시 개인정보입니다.

그래서 이름 하나만으로는 식별이 어려워도, 소속 부서와 함께 있으면 특정 개인이 드러납니다. 무엇을 가릴지는 문서 전체를 놓고 판단해야 합니다.

블러는 주변 픽셀을 섞어 흐리게 만드는 처리라 원래 정보가 약하게나마 남습니다. 흐림 정도가 약하면 역연산으로 상당 부분 복원할 수 있다는 것이 여러 차례 실증됐습니다.

픽셀화는 영역을 블록으로 나눠 각 블록을 하나의 평균색으로 덮습니다. 블록이 충분히 크면 원래 픽셀 값이 사라져 되돌릴 것이 남지 않습니다.

다만 블록이 작으면 위험합니다. 글자를 가릴 때 블록이 글자 획보다 작으면 형태가 남아 유추가 가능합니다. 글자 높이보다 큰 블록을 쓰는 것이 기준입니다.

가장 확실한 방법은 아예 덮어 버리는 것입니다. 불투명한 사각형으로 칠하면 그 아래 정보는 완전히 사라집니다. 미관보다 안전이 우선이라면 이 방법을 쓰세요.

PDF에서 검은 사각형을 그려 덮는 것은 가린 것이 아닙니다. 도형은 위에 얹혔을 뿐 아래 텍스트는 그대로 남아 있어, 복사해 붙여넣으면 그대로 읽힙니다. 실제 사고가 여러 번 있었습니다.

안전한 방법은 해당 부분을 삭제하거나, 문서를 이미지로 변환한 뒤 그 이미지에서 가리는 것입니다. 편집 프로그램의 전용 정보 삭제 기능을 쓰는 것도 방법입니다.

오피스 문서에는 메타데이터가 남습니다. 작성자 이름, 회사명, 편집 이력, 숨겨진 시트, 변경 내용 추적이 파일 안에 그대로 저장됩니다. 배포 전에 문서 검사 기능으로 제거하세요.

사진 파일에는 EXIF 정보가 붙습니다. 촬영 기기, 촬영 일시, 그리고 위치 정보가 포함될 수 있어 집이나 직장이 드러날 수 있습니다.

마스킹한 파일과 원본을 함께 보내는 것입니다. 첨부를 여러 개 넣다가 원본이 섞여 들어가면 가린 의미가 없습니다. 보내기 전에 첨부 목록을 다시 확인하세요.

온라인 마스킹 도구에 원본을 업로드하는 것도 흔한 문제입니다. 가리려던 정보를 외부 서버에 그대로 넘기는 셈이기 때문입니다. 브라우저 안에서만 처리되는 도구를 쓰면 이 위험이 없습니다.

자동 탐지를 맹신하는 것도 위험합니다. 형식이 정해진 정보는 잘 잡히지만 띄어쓰기나 표기가 특이하면 놓칠 수 있습니다. 자동으로 한 번 처리한 뒤 눈으로 다시 훑는 두 단계를 권합니다.