PDF에서 개인정보를 안전하게 지우는 법 — 검은 사각형은 답이 아닙니다

1. 가장 흔한 실수

계약서나 신분증 사본에서 주민등록번호를 가릴 때, 많은 사람이 PDF 편집기로 검은 사각형을 그려 덮습니다. 이 방법은 안전하지 않습니다.

PDF는 그림이 아니라 객체의 집합입니다. 검은 사각형은 텍스트 위에 얹힌 별도의 도형 객체일 뿐이고, 그 아래 텍스트 객체는 파일 안에 그대로 남아 있습니다. 그 결과:

해당 영역을 드래그해 복사하면 원문이 그대로 붙여넣어집니다.

텍스트 추출 도구를 쓰면 가려진 내용이 그대로 나옵니다.

사각형 객체만 삭제하면 원문이 다시 보입니다.

실제로 정부 기관과 대형 로펌이 이 방식으로 문서를 공개했다가 기밀이 노출된 사례가 반복적으로 보고되어 왔습니다.

2. 안전한 방법

해당 페이지를 이미지로 변환한 뒤 가리기. 텍스트 레이어가 사라지므로 아래에 남는 원문이 없습니다. 파일 크기가 커지고 검색이 불가능해지는 대신 확실합니다.

정식 편집 도구의 '墨消し(Redaction)' 기능 사용. 이 기능은 사각형을 덮는 것이 아니라 대상 객체 자체를 제거합니다.

필요한 페이지만 추출해서 보내기. 애초에 민감한 페이지를 포함하지 않는 것이 가장 단순하고 확실합니다.

세 번째 방법이 실무에서 가장 실용적입니다. 계약서 20쪽 중 3쪽만 필요하다면, 나머지 17쪽을 가릴 고민 자체를 없앨 수 있습니다.

3. 눈에 보이지 않는 정보

PDF에는 본문 외에도 다음이 남습니다.

메타데이터: 작성자 이름, 회사명, 생성 프로그램, 생성·수정 일시

수정 이력: 증분 저장(incremental update)으로 편집된 파일은 이전 버전 데이터를 포함할 수 있습니다.

첨부 파일과 주석: 화면에 표시되지 않아도 파일에 들어 있을 수 있습니다.

잘린 영역: 페이지를 '자르기(crop)' 했을 때 잘린 부분이 데이터로 남아 있는 경우가 있습니다.

문서 속성에서 메타데이터를 확인하고, 민감하다면 제거하세요.

4. 업로드형 온라인 도구의 위험

무료 PDF 변환 사이트 상당수는 파일을 자사 서버에 올려 처리합니다. 이때 확인해야 할 것은:

파일이 언제 삭제되는가 (보관 기간이 명시되어 있는가)

처리 결과 URL이 추측 가능한 형태인가

개인정보처리방침에 제3자 제공 조항이 있는가

근로계약서, 진단서, 통장 사본처럼 민감한 문서라면 업로드 자체를 피하는 편이 낫습니다.

5. 브라우저 로컬 처리를 직접 확인하는 법

"서버에 올리지 않는다"는 주장은 검증할 수 있습니다.

브라우저에서 F12(개발자 도구)를 열고 Network 탭으로 갑니다.

파일을 선택하고 작업을 실행합니다.

파일 크기에 해당하는 업로드 요청이 있는지 확인합니다.

로컬에서 처리한다면 파일 데이터를 담은 요청이 나타나지 않습니다. EVEDAYS PDF Tool도 이 방식으로 동작하므로 직접 확인해보실 수 있습니다.

다만 정확히 말하면, 로컬 처리는 전송 중 유출과 서버 보관 위험을 없애는 것이지 기기 자체가 이미 악성코드에 감염된 상황까지 방어하지는 않습니다.

6. 실무 체크리스트

상대방에게 정말 필요한 페이지만 남긴다.

남은 페이지에서 가릴 항목이 있으면 이미지화 후 가리거나 정식 redaction을 쓴다.

결과물을 다시 열어 가린 영역을 드래그·복사해본다.

문서 속성에서 작성자·회사명 메타데이터를 확인하고 지운다.

파일명 자체에 이름이나 주민번호가 들어가지 않았는지 본다.

4번과 5번을 빠뜨리는 경우가 의외로 많습니다.

7. 출처

ISO 32000-1 — PDF 파일 형식 표준

개인정보보호위원회 — 개인정보 안전성 확보조치 기준