PDF·문서

PDF 개인정보 가리기, 검은 박스 덮기와 영구 삭제는 다릅니다

업무 PDF에서 이름·연락처·계좌정보를 숨길 때 단순 사각형 덮기와 실제 가림 처리(redaction)를 구분하고, 숨은 정보까지 검수한 뒤 안전한 전달본을 만드는 절차입니다.

업무용 책상에서 검은 사각형만 덮은 PDF 인쇄물과 민감정보가 제거된 문서 화면을 비교하며 최종본을 검수하는 장면

고객 이름이나 계좌번호가 들어간 PDF를 외부에 보내기 전에 검은 사각형으로 덮어 두었다면, 겉으로 글자가 보이지 않는다는 이유만으로 안전한 전달본이 됐다고 판단해서는 안 됩니다. 단순 도형·주석으로 가린 문서는 원래 텍스트가 PDF 내부에 남아 있을 수 있습니다. 수신자가 텍스트를 선택하거나 다른 프로그램으로 열 때 가려진 값이 드러날 위험이 있습니다.

여기서 필요한 작업은 흔히 ‘레닥션(redaction)‘이라고 부르는 민감한 내용의 실제 제거 처리입니다. 문서 위에 검은색 모양을 얹는 편집과 달리, 도구에서 제거 대상을 지정한 뒤 적용하고 결과를 저장하는 과정입니다. Adobe의 Acrobat PDF 레닥션 공식 안내는 표시할 영역을 고른 다음 **적용(Apply)**하고 숨은 정보 제거 여부를 선택하는 흐름을 안내합니다.

화면에서 가려졌는데도 정보가 남는 이유

PDF는 단순한 그림 파일이 아닙니다. 문자·이미지·주석·레이어·메타데이터 같은 여러 요소가 함께 들어갈 수 있습니다. 편집 프로그램에서 검은 도형을 텍스트 위에 올려놓으면 읽는 사람이 화면에서 글자를 볼 수 없을지는 몰라도, 그 뒤의 문자 자체가 삭제된 것은 아닐 수 있습니다.

방식 눈에 보이는 결과 확인해야 할 위험
검은 사각형 또는 강조 표시로 덮기 가려진 것처럼 보임 뒤의 텍스트·주석·레이어가 남을 수 있음
페이지를 그림으로 캡처 화면상 문자가 그림으로 합쳐짐 원본 정보가 다른 파일·속성·첨부에 남거나 새 OCR이 생길 수 있음
전용 가림 처리 도구에서 제거 적용 선택한 내용이 실제로 제거되도록 설계된 작업 적용 누락, 다른 위치의 동일 정보, 숨은 데이터
원본 문서에서 민감정보를 삭제하고 새 PDF 출력 원본에 있던 특정 정보가 출력에 포함되지 않음 머리말·주석·숨긴 시트·첨부·메타데이터의 별도 노출

따라서 파일 확장자를 PDF로 다시 저장하거나, 인쇄 대화상자에서 ‘PDF로 인쇄’했다고 해서 민감정보 제거가 자동으로 보장되지는 않습니다. 어떤 작업을 했는지와 실제 전달본에 무엇이 남았는지를 분리해 검수해야 합니다.

원본 보호와 제거 대상 확정이 편집보다 앞선다

업무에서 가장 위험한 실수 중 하나는 가림 처리를 시도하다가 원래 문서를 덮어쓰거나, 반대로 처리 전 원본을 실수로 외부에 보내는 것입니다. 승인된 저장 위치에 원본을 보존하고 별도의 전달용 사본에서 작업하세요. 원본의 접근 권한은 업무 규정에 맞춰 제한합니다.

제거 대상은 이름 하나만이 아닙니다. 연락처, 계좌번호, 신분 확인 정보, 개인 이메일, 계약상 비공개 금액, 문서에 남은 내부 메모 등 받는 사람이 알아서는 안 되는 정보 전체를 범위로 정합니다. 같은 값이 표의 본문, 머리말, 부록, 주석에 반복돼 있다면 한 군데만 덮어서는 부족합니다.

또한 모든 개인 식별 항목을 기계적으로 지우면 문서의 목적이 사라질 수 있습니다. 제출 기관이나 회사의 요구사항에 따라 받는 사람이 꼭 확인해야 할 항목과 불필요한 항목을 구분하고, 판단이 애매하면 문서 담당자나 개인정보 보호 담당자에게 승인 범위를 확인합니다.

전용 기능이 있다면 ‘표시’ 뒤 ‘적용’까지 끝내야 한다

Acrobat Pro를 예로 들면, 공식 도움말은 모든 도구 → PDF 레닥션에서 문구·이미지를 제거 대상으로 지정하고 적용한 뒤 저장하는 절차를 안내합니다. 실제 메뉴명은 사용 중인 제품·버전에 따라 다를 수 있습니다. 다른 PDF 도구를 쓴다면 그 도구가 실제 내용 제거를 지원한다고 공식적으로 설명하는지 확인해야 합니다.

전용 기능이 있다고 해도 검수는 생략하지 않습니다.

  1. 외부 전달용 사본을 만듭니다. 원본 파일명과 혼동하지 않도록 산출물 상태를 구분합니다.
  2. 페이지 전체에서 제거할 문구·숫자·이미지 영역을 표시합니다. 일부가 이미지 속에 들어 있으면 텍스트 검색만으로 찾아지지 않을 수 있습니다.
  3. 표시만 해둔 상태가 아닌 실제 적용·저장 상태인지 확인합니다. 적용 전 미리보기와 저장된 결과를 같은 파일로 생각하지 않습니다.
  4. 도구가 제공하는 숨은 정보 검사·제거 기능에서 주석, 메타데이터, 숨은 레이어 등 배포 목적에 불필요한 요소를 확인합니다.
  5. 새로운 파일명으로 내보내고, 그 최종 파일 자체를 다시 엽니다.

Adobe의 PDF 숨은 정보 제거 공식 안내는 메타데이터·주석·숨은 레이어 같은 정보가 남을 수 있으므로 별도 제거 기능으로 검토할 수 있다고 설명합니다. 검은 박스가 보기 좋게 정렬됐는지는 이 단계의 합격 기준이 아닙니다.

최종본은 다른 방식으로 열어 검증한다

가림 처리를 한 프로그램의 편집 화면만 믿지 말고, 저장한 전달용 PDF를 새로 열어 검수합니다. 실제 제거한 위치에서 텍스트 선택·복사가 가능한지, 문서 검색에 해당 정보가 나타나는지 확인하세요. 여러 페이지에 같은 값이 반복됐다면 일부 단어·숫자 조각을 포함해 검색해 봅니다.

하지만 검색 결과가 없다는 사실만으로 안전을 증명할 수는 없습니다. 이미지로 삽입된 정보, 첨부 파일, 주석, 숨은 속성은 검색에서 빠질 수 있기 때문입니다. 가능한 경우 다른 뷰어로 열어 페이지를 살펴보고, 문서 속성·첨부·주석 및 숨은 정보 검사 결과를 검토합니다.

예를 들어 계약서 본문에서 계좌번호를 지웠는데 마지막 페이지의 지급 안내 표에는 같은 번호가 남아 있을 수 있습니다. 또는 표지의 담당자 이름만 지우고 PDF의 문서 작성자 속성에 실명이 그대로 남아 있을 수도 있습니다. 표시 정보와 숨은 정보를 별도로 검사해야 하는 이유입니다.

전달 직전에는 PDF 최종 전달본 검수 순서에 따라 페이지 누락·레이아웃·파일명도 확인하세요. 개인정보를 없애려다 필요한 숫자나 페이지 전체를 지웠다면 다시 원본에서 안전하게 작업해야 합니다.

전용 제거 도구가 없다면 임의의 덮기로 대체하지 않는다

회사에서 승인한 PDF 도구에 실제 레닥션 기능이 없다면 검은 사각형·형광펜·스크린샷을 영구 삭제의 대체 수단으로 단정하지 마세요. 가능하면 문서 작성 단계로 돌아가 허용되지 않는 내용을 제거하고 새 PDF를 생성하되, 그 결과에서도 숨은 데이터와 반복 노출을 검수해야 합니다. 처리 방법이 확실하지 않은 자료는 사내 문서 관리·보안 담당자에게 승인된 도구와 절차를 확인한 뒤 공유합니다.

완료 판단은 ‘검은 칠이 보인다’가 아니라 제거 대상이 실제 전달본의 본문·이미지·속성 등에서 남지 않았음을 검증했다는 것입니다. 원본을 보호하고, 제거 적용과 최종 산출물 검수를 분리하면 겉모양만 바꾸고 비공개 정보를 남기는 실수를 줄일 수 있습니다.