당신의 PDF가 드러내는 것: 숨은 메타데이터

문서를 작성하고 PDF로 내보낸 뒤 보냅니다. 당신이 보는 것은 내용입니다. 글자, 그림, 레이아웃이죠. 당신이 보지 못하는 것은 파일이 그 아래에 지니고 있는 두 번째 층, 즉 문서 자체를 설명하는 속성의 집합입니다. 그것이 바로 메타데이터이며, 당신이 예상하는 것보다 더 많은 것을 당신에 대해 말해 줄 수 있습니다.

대부분의 파일에서는 무해합니다. 하지만 어떤 파일에서는 숨은 필드의 이름이나 누구도 공유할 의도가 없던 타임스탬프가 결정적인 단서가 되어 모든 것을 들통나게 한 적도 있습니다. 보내기 전에 그 안에 무엇이 있는지 알아 둘 만합니다.

PDF가 스스로에 대해 실제로 저장하는 것

거의 모든 리더에서 PDF의 속성을 열어 보면 보통 몇 가지 표준 필드를 발견하게 됩니다.

• 저자. 파일을 만든 프로그램이 자동으로 끌어온, 당신의 실명이나 컴퓨터 계정 이름인 경우가 많습니다.
• 제목, 주제, 키워드. 비어 있기도 하고, 원본 문서에서 자동으로 채워지기도 하며, 가끔은 당신이 잊고 있던 옛 가제목이 들어 있기도 합니다.
• 만든 프로그램과 생성기. PDF를 만든 소프트웨어와 버전입니다. 「Exported from [어떤 앱] 14.2」는 당신이 무엇을 썼는지 읽는 사람에게 정확히 알려 줍니다.
• 생성 및 수정 날짜. 파일이 만들어지고 마지막으로 바뀐 시각의 정밀한 타임스탬프입니다.

이 대부분은 당신이 직접 입력하지 않아도 채워집니다. 프로그램이 내보내는 시점에 조용히 추가하죠.

잊어버리기 쉬운 것들

표준 필드 외에도 사람들이 생각하는 것보다 더 자주 슬쩍 따라붙는 것들이 있습니다.

• 기기의 계정 이름. 컴퓨터 로그인이 당신의 법적 실명이라면, 그것이 당신이 만드는 모든 파일의 저자로 들어갈 수 있습니다.
• 일부 작업 흐름의 편집 이력. 어떤 도구는 페이지에는 보이지 않지만 파일 구조 안에 남아 있는 이전 수정본이나 주석의 흔적을 보존합니다.
• 소프트웨어 지문. 당신이 사용한 정확한 도구 체인은 당신의 소속 조직이나 환경을 암시할 수 있습니다.

이 중 어느 것도 페이지에는 나타나지 않습니다. 문서를 읽어서는 결코 알아챌 수 없죠. 누군가 속성 패널을 여는 순간, 또는 메타데이터를 대량으로 읽는 스크립트에 파일을 돌리는 순간 드러납니다.

실제로 중요해지는 때

대수롭지 않은 경우도 많습니다. 하지만 이런 경우를 생각해 보세요.

• 익명 또는 맹검 제출. 내부 고발 문서, 이중 맹검 학술 원고, 익명 제보. 저자 필드에 당신의 이름이 있다면, 누군가 한 글자를 읽기도 전에 익명성은 사라집니다.
• 완전히 신뢰하지 않는 상대에게 문서 보내기. 협상, 분쟁, 입사 지원. 타임스탬프와 소프트웨어 지문은 작은 누출이지만, 분명한 누출입니다.
• 공개 배포. 온라인에 올린 보고서는 누군가 내려받고, 누구나 그 속성을 읽을 수 있습니다. 공개된 PDF의 메타데이터로 조직이 특정되고 제보자가 노출된 사례가 있습니다.

당신의 것에 무엇이 있는지 확인하는 법

가장 단순한 첫걸음은 들여다보는 것입니다. PDF 리더에서 파일을 열고 보통 파일 메뉴 아래에 있는 문서 속성이나 「정보」 패널을 찾으세요. 거기에 저자, 날짜, 파일을 만든 소프트웨어 같은 표준 필드가 보입니다. 저자 필드에 당신의 이름이나 계정 핸들이 들어 있다면, 이제 알게 된 것이죠.

더 자세히 보려면 파일을 업로드하지 않고도 문서의 텍스트와 구조를 추출해 실제로 무엇이 저장되어 있는지 확인할 수 있습니다. 핵심은 보낸 뒤가 아니라 보내기 전에 들여다보는 것입니다.

점검 자체가 로컬에 머물러야 하는 이유

여기에 함정이 있습니다. 가장 뻔한 행동은 「온라인 메타데이터 뷰어」나 「PDF 메타데이터 제거」 도구를 검색해 파일을 업로드하는 것입니다. 그 의미를 생각해 보세요. 이 문서가 당신에 대해 너무 많은 것을 드러낼까 봐 걱정되어, 확인하려고 메타데이터까지 통째로 담긴 파일 전체를 낯선 이들이 운영하는 서버에 넘기는 것입니다. 점검이 곧 누출이 되는 셈이죠.

reader.me는 당신의 브라우저에서 실행됩니다. 파일을 열어 살펴보거나 깨끗한 복사본으로 다시 저장할 때, 작업은 당신의 기기에서 일어납니다. PDF가 로컬 메모리로 읽혀 그곳에서 처리되고, 결과는 당신의 것입니다. 아무것도 전송되지 않습니다. 우리의 어떤 주장이든 확인하는 방식 그대로 이것도 확인할 수 있습니다. 개발자 도구(F12)를 열고 네트워크 탭을 지켜보며 아무것도 업로드되지 않음을 직접 보세요. 아니면 연결을 끊고 오프라인으로 작업해 보세요.

이것이 프라이버시 점검에 알맞은 형태입니다. 당신이 메타데이터를 들여다보는 바로 그 이유는 정보가 어디로 가는지 신경 쓰기 때문입니다. 그 질문에 답하겠다며 파일을 업로드하는 도구는 이미 틀린 답을 준 것입니다.

간단한 습관

중요한 일을 위해 어떤 문서가 당신의 손을 떠나기 전에, 10초만 들여 속성을 열어 보세요. 저자 필드를 확인하고 제목을 확인하세요. 있어서는 안 될 것이 있다면, 남의 서버까지 다녀오지 않는 도구에서 로컬로 처리하세요. 브라우저에서 파일을 다시 처리하고, 새 복사본이 필요하면 압축하거나 병합한 뒤, 당신이 실제로 보내려던 버전을 보내세요.

당신의 PDF는 글자보다 더 많은 것을 말합니다. 이제 어디를 봐야 하는지, 그리고 확인하려는 바로 그것을 누출하지 않고 보는 법을 알게 되었습니다.