기자를 위한 안내: 기밀 문서와 취재원을 비공개로 다루는 법

취재원이 PDF 하나를 건넵니다. 내부 메모일 수도 있고, 누군가 가지고 있어선 안 될 계약서일 수도 있고, 당신이 몇 달째 쫓아온 사실을 입증하는 문서의 스캔본일 수도 있습니다. 이제 당신의 일은 그것을 읽고, 가공하고, 안전하게 보관하면서, 당신이 하는 어떤 행위도 그 문서를 건넨 사람에게로 거슬러 올라가지 않게 하는 것입니다.

마지막 부분이 가장 어렵습니다. 취재가 탄탄하고 기사가 빈틈없어도, 아무도 생각지 못한 디테일 하나 때문에 취재원이 특정될 수 있습니다. 사용자 이름이 들어 있는 문서 속성 필드 하나. 수정 이력 하나. 당신이 처리되고 있다는 사실조차 잊은 서버로 조용히 올라간 파일 하나. 취재원 보호는 누구와 이야기하느냐만의 문제가 아닙니다. 파일 그 자체가 무엇을 흘리느냐의 문제입니다.

보이지 않는 유출, 바로 업로드

유출된 PDF가 세 조각으로 나뉘어 도착했거나, 스캔본 순서가 뒤죽박죽이거나, 공유 저장소에 넣기 전에 잠가 두고 싶다고 해봅시다. 그래서 무료 도구를 검색해 파일을 끌어다 놓고 버튼을 누릅니다. 대부분의 PDF 사이트는 당신의 파일을 서버로 보내 거기서 작업을 처리하고 결과를 돌려주는 방식으로 동작합니다.

휴가 일정표라면 괜찮습니다. 하지만 취재원이 경력을 걸고 건넨 문서라면, 당신은 방금 그 사본 하나를 한 번도 이야기해 본 적 없는 회사 소유의 기계에 올려놓은 것입니다. 그 서버가 어디 있는지, 어느 관할권의 통제를 받는지, 누가 그 로그에 대한 제출 요구를 받을 수 있는지, 친절한 ‘1시간 후 삭제됨’ 메시지가 뜬 뒤에도 파일이 실제로 얼마나 오래 남아 있는지, 당신은 알 수 없습니다. 만약 그 문서가 정부나 기업 법무팀이 누가 유출했는지 알고 싶어 할 만큼 민감하다면, 당신의 통제 밖에 존재하는 모든 사본 하나하나가 누군가가 잡아당길 수 있는 실마리가 됩니다.

파일은 그 답을 자기 안에 품고 있을 수도 있습니다. PDF는 메타데이터를 저장합니다. 작성자 이름, 만든 소프트웨어, 생성 및 수정 시각, 때로는 저장된 네트워크 경로까지요. 유출된 내부 문서에는 마지막으로 그것을 다룬 사람의 로그인 정보가 들어 있을 수 있습니다. 그런 PDF를 아무 웹 도구에나 보낸다면, 당신은 이미 취재원의 이름이 담겨 있을지 모를 파일을 낯선 이의 서버에 건넨 셈입니다.

노트북을 떠나지 않게 하면서 작업하기

해법은 말로는 간단합니다. 당신이 볼 수 없는 곳에는 문서를 업로드하지 마세요. 파일이 당신의 기기를 떠나지 않으면, 다른 어딘가의 서버에서 끌어낼 수 없고, 소환장을 기다리는 백업에 남아 있을 수도 없습니다.

브라우저 기반 도구가 이를 실용적으로 만들어 줍니다. PDF는 당신의 컴퓨터 메모리로 읽혀 들어가고, 작업이 거기서 실행되며, 완성된 파일이 곧장 당신에게 저장됩니다. 아무것도 전송되지 않습니다. 일반적인 처리 과정은 이렇습니다.

조각들을 합친다. 유출 자료가 깔끔하게 도착하는 일은 드뭅니다. 메모 하나, 부록 세 개, 그리고 표지 글이 따로따로 된 파일로 옵니다. PDF 병합 도구에 끌어다 놓으면, 변환 사이트에 무엇 하나 보내지 않고도 실제로 작업할 수 있는 하나의 문서가 됩니다.

보관하기 전에 잠근다. 필요한 파일을 손에 넣었다면, 공유 드라이브나 들고 다니는 노트북에 들어가기 전에 비밀번호로 보호하세요. PDF 보호 도구는 당신의 브라우저에서 파일을 암호화하므로, 파일은 손에 넣었지만 비밀번호는 모르는 사람에게 그 문서는 읽을 수 없습니다. 기기가 압수되거나, 분실되거나, 국경에서 검사당할 때 그것이 중요해집니다.

취재원이 이미 잠근 파일을 연다. 때로는 문서가 암호화된 채로 오고, 당신은 취재원에게서 비밀번호를 받습니다. PDF 잠금 해제 도구는 보호를 로컬에서 제거해 주므로, 역시 파일이 서버에 닿지 않고도 읽고 작업할 수 있습니다. 이 기능은 당신이 열 권한이 있는 문서에만 사용하세요.

사람을 지목하는 메타데이터를 제거한다

문서를 공개하거나 동료와 공유하기 전에, 그 안에 숨겨진 것을 정리하세요. PDF를 로컬 도구로 다시 저장하면 파일이 새로 쓰이면서 원본에 딸려 온 내장 속성 대부분이 지워집니다. 작성자 필드, 편집 소프트웨어 태그, 특정 오후 어느 책상에 누군가가 있었음을 가리키는 시각 기록 같은 것들 말입니다. 파일을 열고 브라우저 기반 작업을 거쳐 깨끗한 사본을 내보낸 뒤, 문서 속성을 확인해 단서가 되는 필드가 사라졌는지 점검하세요. 이 작업은 당신의 손을 떠나는 버전에 하고, 원본의 유일한 사본에는 절대 하지 마세요.

아무것도 업로드되지 않았음을 스스로 증명한다

이 도구들이 로컬에서만 동작한다는 제 말을 믿을 필요는 없습니다. 도구를 하나 열고, F12를 눌러 DevTools를 띄우고, Network 탭으로 가서 ’Preserve log’를 체크한 뒤, 작업을 끝까지 실행하세요. 트래픽을 지켜보세요. 처음에 페이지가 로드되고, 그다음 당신이 작업하는 동안에는 아무것도 움직이지 않습니다. 당신의 파일이 어떤 요청의 본문에도 나타나지 않는다면, 그것은 한 번도 전송된 적이 없는 것입니다.

더 확실한 테스트를 원하나요? 도구를 불러온 뒤 비행기 모드로 전환하고, 네트워크를 끈 채로 작업을 처음부터 끝까지 해보세요. 그래도 작동합니다. 애초에 서버 단계가 없었기 때문입니다. 업로드하는 도구라면 시작 버튼을 누르는 순간 오류가 납니다. 바로 그 차이가 취재원의 안전이 달려 있는 지점입니다. (업로드가 왜 노출인지 법적인 관점이 궁금하다면, PDF 업로드의 GDPR 위험에 대해 따로 썼습니다.)

안전한 방식을 기본값으로 만든다

마감 직전 한밤중에 개인정보 처리방침을 감사하는 일은 없을 것입니다. 아무도 그러지 않습니다. 그러니 한 번만 정해 두세요. 취재원에게서 온 문서는 브라우저에서 처리하고, 보관하기 전에 잠그고, 손을 떠나기 전에 정리한다고요. 도구를 즐겨찾기에 추가하고, 지켜볼 수 없는 서버로 민감한 파일을 보내는 일을 멈추세요. 취재원은 모든 것을 잃을 수도 있는 무언가를 당신에게 믿고 맡겼습니다. 파일이 할 수 있는 최소한의 일은, 그 신뢰를 내주는 대신 지켜 내는 것입니다.