- 메타데이터에는 작성자, 날짜, 서버 경로와 같은 보이지 않는 데이터가 저장되어 기업의 개인정보를 침해할 수 있습니다.
- PDF 파일, 오피스 문서 및 프레젠테이션을 정리하여 민감한 데이터 유출을 방지하는 데 특화된 도구들이 있습니다.
- 내장된 속성을 제거하는 것과 페이지에서 읽을 수 있는 콘텐츠에 시각적인 취소선을 긋는 것을 구분하는 것이 중요합니다.
파일을 보낼 때 수신자만 내용을 읽을 거라고 생각하는 경우가 종종 있습니다. 하지만 실제로는 디지털 문서에는 메타데이터라는 보이지 않는 정보가 담겨 있습니다 . 이 메타데이터에는 파일을 만든 사람부터 사용된 소프트웨어 버전까지 모든 정보가 저장됩니다. 눈에 잘 띄지 않는 이 정보는 악의적인 사람의 손에 들어가면 큰 문제를 일으킬 수 있습니다.
ONLYOFFICE Docs나 오피스 스위트 같은 도구를 사용하는 사람들에게는 철저한 정리 방법을 아는 것이 매우 중요합니다. 단순히 작성자 이름을 지우는 것뿐만 아니라, 조직의 완벽한 개인정보 보호를 보장 하고, 내부 서버 경로 또는 편집 기록을 통해 회사 기밀이 유출되는 것을 방지해야 하기 때문입니다.
메타데이터란 도대체 무엇이며, 왜 위험한 것일까요?
간단히 말해 메타데이터는 다른 데이터를 설명하는 데이터입니다. 사진을 찍을 때 콘텐츠는 이미지 자체이지만, 메타데이터는 사진이 촬영된 정확한 GPS 좌표 나 휴대폰 모델과 같은 정보입니다. PDF나 Word 문서에서는 Windows 사용자 이름, 생성 날짜, 소속 기관, 심지어 수정 내역 까지도 메타데이터에 해당합니다.
진짜 위험은 이러한 파일을 고객이나 공급업체에 보낼 때 발생합니다. 이러한 속성을 정리하지 않으면 사실상 귀중한 정보를 넘겨주는 셈입니다. 2003년 이라크 관련 영국 문건이 대표적인 예입니다. 파일에 내장된 수정 이력 때문에 전체 편집 과정이 드러나면서 단순한 기술적 실수로 인해 심각한 외교적 마찰이 발생했습니다.
ONLYOFFICE 및 기타 도구를 사용하여 PDF의 메타데이터를 정리하는 방법
ONLYOFFICE Docs를 사용하여 PDF 파일을 관리하려면 먼저 파일에 어떤 정보가 있는지 확인해야 합니다. 이 데이터를 보려면 "파일" 메뉴에서 "속성 "을 선택하세요. 속성에서 정보를 삭제하려면 "추가 메타데이터 "로 이동하여 "고급" 모드에 액세스한 다음, 다른 사람이 볼 수 없도록 하려는 데이터를 한 줄씩 삭제할 수 있습니다.
PDF 파일을 대체할 만한 전문적인 대안을 찾고 있다면, 필요한 제어 수준에 따라 여러 가지 옵션이 있습니다.
- 어도비 아크로뱃 프로: 이 제품에는 "보호"라는 강력한 기능이 있어 이를 통해 숨겨진 정보를 제거합니다 문서를 꼼꼼히 검토한 결과입니다.
- 니트로PDF: 이 기능을 사용하면 보호 탭의 해당 섹션에서 메타데이터를 빠르게 삭제할 수 있습니다. 콘텐츠 작성.
- Foxit PhantomPDF: 이 기능은 "보호"를 거쳐 "숨겨진 데이터"로 이동하는 간단한 경로를 제공합니다. 표시하고 삭제합니다 특정 메타데이터.
- 온라인 도구: PDFYeah와 같은 웹사이트는 해당 프로세스를 자동화해 주지만, 몇 가지 조건이 필요합니다. 기밀 유지에 주의하세요 민감한 파일을 외부 서버에 업로드할 때.
마이크로소프트 오피스 제품군의 문서 검사기
원본 문서가 Word, Excel 또는 PowerPoint 파일인 경우 PDF로 변환하기 전에 데이터를 정리하는 것이 좋습니다. 이때 핵심 도구는 문서 검사기입니다. 문서 검사기를 사용하면 주석, 변경 내용 추적, 문서 서버 속성 , 심지어 숨겨진 텍스트 까지 찾아 제거할 수 있습니다 (단, 흰색 배경의 흰색 텍스트는 감지하지 못합니다).
사용 방법은 간단합니다. "파일"을 클릭하고 "정보"를 선택한 다음 "문제 검사"를 클릭하세요. 검사가 완료되면 문제가 있다고 생각되는 항목에서 "모두 제거"를 클릭할 수 있습니다. 특히 Excel에서는 수신자가 볼 필요가 없는 데이터가 포함된 숨겨진 시트나 행, 열을 삭제 하는 데 유용합니다 .
핵심적인 차이점: 메타데이터 제거 vs. 콘텐츠에 취소선 긋기
많은 사람들이 여기서 오해합니다. 메타데이터를 삭제하는 것과 텍스트에 취소선을 긋는 것은 다르다는 점을 명확히 해야 합니다 . 메타데이터 삭제는 파일의 보이지 않는 속성(작성자, 날짜, 소프트웨어)을 정리하는 것이지, 페이지에 쓰여진 단어를 지우는 것은 아닙니다. 전화번호나 기밀 이름처럼 문서에 노출된 정보가 있는 경우에는 눈에 띄지 않도록 시각적인 취소선을 긋는 것이 필요합니다.
메타데이터만 삭제하고 민감한 텍스트는 그대로 두면 데이터가 남아 있게 됩니다. 반대로 텍스트를 검은색 상자로 가리기만 하고 메타데이터를 삭제하지 않으면 원저자의 이름이 파일 속성에 계속 표시됩니다. 완전한 익명화를 위해서는 이상적으로는 두 가지 과정을 모두 수행해야 합니다.
고급 팁 및 기술적 주의사항
기술적인 지식이 있는 사용자에게는 ExifTool과 같은 도구가 매우 유용하지만, 한 가지 단점이 있습니다. PDF에서 모든 데이터를 삭제하는 명령을 실행하더라도 qpdf에서 선형화 과정을 거치지 않으면 되돌릴 수 있습니다 . 즉, 필요한 기술을 가진 사용자는 삭제된 데이터를 복구할 수 있습니다.
또 하나 중요한 점은 디지털 서명 입니다 . 문서에 전자 서명이 있는 경우, 메타데이터가 수정되면 서명이 무효화될 수 있습니다. 따라서 파일을 정리하기 전에 서명이 있는지 확인하고, 필요한 경우 정리 후 문서를 다시 서명해야 합니다 .
스프레드시트 및 기타 형식의 데이터 관리
ONLYOFFICE Workspace의 경우, .xlsx 파일에 사용할 수 있는 '사용자 지정 필터' 라는 매우 유용한 기능이 있습니다 . 이 기능은 메타데이터를 삭제하지 않으면서, 사용자가 필터링된 데이터만 볼 수 있도록 스프레드시트를 공유할 수 있게 해줍니다. 이를 통해 사용자가 보기 방식을 조작하여 다른 셀에 숨겨진 정보를 찾아내는 것을 방지할 수 있습니다.
Visio에서 이 과정은 Office와 유사합니다. "정보"를 클릭하고 "문제 확인"을 선택한 다음 "개인 정보 제거"를 선택하면 민감한 정보가 포함될 수 있는 주석과 템플릿 경로가 정리됩니다.
파일의 디지털 위생을 유지하는 것이 우발적인 정보 유출을 방지하는 최선의 방법입니다. 오피스 프로그램의 문서 검사 도구를 사용하거나, ONLYOFFICE에서 수동으로 속성을 정리하거나, 전문 PDF 소프트웨어를 사용하는 등 어떤 방법을 사용하든 목표는 항상 같습니다. 즉, 수신자에게 보이는 내용만 전달하여 악의적으로 악용될 수 있는 신원 정보나 내부 인프라에 대한 흔적을 완전히 제거하는 것입니다.