문서를 다 작성하고 상대방에게 보내기 직전에는 보통 내용만 다시 확인합니다. 이름이 맞는지, 금액이 맞는지, 첨부파일이 제대로 들어갔는지를 살펴본 뒤 바로 전송하는 경우가 많습니다.
그런데 디지털 문서는 화면에 보이는 내용이 전부가 아닐 수 있습니다.
Word나 Excel 같은 문서에는 댓글, 변경 내용, 문서 속성, 사용자 이름 등 눈에 바로 보이지 않는 정보가 남아 있을 수 있습니다. Microsoft도 공유하기 전에 문서의 숨겨진 데이터와 개인 정보를 검사할 수 있는 문서 검사기(Document Inspector)를 제공하고 있습니다.
PDF 역시 메타데이터나 댓글, 숨겨진 콘텐츠 등이 포함될 수 있습니다. Adobe Acrobat은 PDF의 숨겨진 정보와 민감한 콘텐츠를 확인하고 제거하는 기능을 제공합니다.
전송 버튼을 누르기 전에 딱 3가지만 생각하세요
파일을 보내기 전에 복잡한 보안 지식을 모두 알 필요는 없습니다.
① 상대방에게 보여주려는 정보인가?
② 파일 안에 남아 있어도 괜찮은 정보인가?
③ 나중에 다시 수정할 원본인가?
이 세 질문에 답하면 대부분의 실수를 예방할 수 있습니다.
첫 번째 검사: 화면에 보이는 내용
가장 먼저 문서를 평소처럼 읽어봅니다.
이때 단순히 오탈자만 보는 것이 아니라 “이 파일을 받은 사람이 이 내용을 모두 봐도 되는가?”라는 관점으로 확인합니다.
예를 들어 견적서를 보내면서 내부 메모가 마지막 페이지에 남아 있거나, 신청서에 다른 사람의 전화번호가 포함되어 있다면 문서 내용 자체를 다시 정리해야 합니다.
특히 여러 문서를 하나로 합친 PDF라면 첫 페이지뿐 아니라 마지막 페이지까지 빠르게 넘겨보는 것이 중요합니다.
파일을 보내는 사람이 가장 쉽게 놓치는 것은 숨겨진 데이터보다 오히려 문서 안에 실제로 들어 있는 불필요한 정보입니다.
두 번째 검사: ‘지웠다고 생각한 정보’
여기에서 중요한 차이가 하나 있습니다.
안 보이게 만든 것과 실제로 제거한 것은 같지 않습니다.
예를 들어 PDF의 주민등록번호 일부를 검은색 사각형으로 덮었다고 생각해 보겠습니다.
겉으로는 번호가 보이지 않을 수 있지만, 사용하는 방법에 따라 원래 내용이 문서 내부에 남아 있을 가능성을 고려해야 합니다.
중요한 개인정보를 PDF에서 영구적으로 가려야 한다면 단순히 도형이나 색상으로 덮는 것과 전용 교정(redaction) 기능을 사용하는 것은 구분해야 합니다.
Adobe는 PDF의 민감한 정보를 교정하면 해당 내용을 영구적으로 가릴 수 있고, 별도로 숨겨진 정보의 제거를 위한 정리(sanitization) 기능도 제공한다고 설명합니다.
따라서 개인정보를 제거해야 하는 문서라면 “화면에서 안 보인다”를 완료 기준으로 삼지 않는 것이 좋습니다.
세 번째 검사: 문서 안에 남은 ‘작업 흔적’
문서를 혼자 작성했다고 생각해도 파일 안에는 작성 과정에서 생긴 정보가 남을 수 있습니다.
Microsoft의 문서 검사기는 Word, Excel, PowerPoint 등에서 다음과 같은 항목을 검사할 수 있습니다.
- 댓글과 주석
- 변경 내용과 버전 정보
- 문서 속성
- 사용자 이름
- 머리글·바닥글·워터마크
- 숨겨진 텍스트
- 일부 사용자 지정 데이터
즉, 최종 문서의 본문만 깨끗하게 정리했다고 해서 파일 안의 작업 정보까지 모두 사라졌다고 생각하면 안 됩니다.
특히 여러 사람이 수정했던 문서를 외부에 전달할 때는 이 부분을 한 번 확인할 가치가 있습니다.
파일 종류에 따라 확인할 곳이 달라집니다
| 파일 | 특히 확인할 것 | 전송 전 질문 |
|---|---|---|
| Word | 댓글·변경 내용·문서 속성 | 작성 과정의 정보가 남아 있지 않은가? |
| Excel | 숨겨진 내용·댓글·문서 정보 | 보이지 않는 데이터가 포함되어 있지 않은가? |
| 메타데이터·댓글·숨겨진 정보·가려진 내용 | 삭제 또는 교정이 실제로 필요한가? |
여기서 의외로 중요한 것은 ‘원본’입니다
숨겨진 정보를 제거할 때 원본 파일에서 바로 작업하는 것은 피하는 편이 좋습니다.
Microsoft도 문서 검사기를 사용할 때 원본의 복사본에서 작업할 것을 권장합니다. 제거한 정보는 항상 쉽게 복원할 수 있는 것이 아니기 때문입니다.
따라서 파일을 외부에 전달하기 위한 작업은 다음처럼 나누는 것이 좋습니다.
원본 파일
수정과 보관을 위한 파일입니다.
전달용 복사본
외부에 보내기 위해 필요한 정보를 정리한 파일입니다.
최종 확인본
실제로 상대방에게 보내는 파일입니다.
이렇게 분리하면 개인정보를 제거하다가 원본까지 변경해 버리는 실수를 줄일 수 있습니다.
60초 전송 점검법
파일을 보낼 때마다 긴 체크리스트를 확인할 필요는 없습니다.
다음 순서로 한 번만 훑어보세요.
10초 — 첫 페이지와 마지막 페이지
상대방에게 보여주면 안 되는 이름, 전화번호, 메모가 없는지 확인합니다.
15초 — 지운 내용
검은색 상자나 흰색 글자처럼 단순히 가려놓은 정보가 있는지 확인합니다.
15초 — 작업 흔적
댓글, 변경 내용, 내부 메모 등 작성 과정의 정보가 남아 있지 않은지 생각합니다.
10초 — 파일 속성
필요하다면 문서 검사기나 PDF의 속성·메타데이터를 확인합니다.
10초 — 원본과 구분
지금 보내려는 파일이 원본인지, 외부 전달용 복사본인지 확인합니다.
이것은 전문적인 보안 점검을 대신하는 절차가 아니라, 일상적인 문서 전송에서 놓치기 쉬운 실수를 줄이기 위한 간단한 점검법입니다.
이런 경우에는 60초보다 더 꼼꼼하게 확인하세요
모든 문서를 똑같은 수준으로 검사할 필요는 없습니다.
단순한 공개 안내문을 보내는 것과 개인정보가 들어 있는 계약서를 보내는 것은 위험도가 다릅니다.
특히 다음과 같은 파일은 한 번 더 확인하는 것이 좋습니다.
- 개인정보가 포함된 문서
- 계약서와 견적서
- 여러 사람이 수정한 문서
- 회사 내부 자료를 외부에 전달하는 경우
- 개인정보를 가린 PDF
- 다른 문서에서 복사해 만든 최종본
마지막으로 확인해야 할 한 가지
파일을 보내기 전에 가장 중요한 질문은 “비밀번호를 걸었는가?”도 아니고 “PDF로 변환했는가?”도 아닙니다.
“이 파일 안에 상대방에게 보여주지 않아도 되는 정보가 하나라도 남아 있는가?”
이 질문입니다.
문서의 보이는 내용만 확인하는 습관에서 벗어나 보이는 정보 → 지운 정보 → 작업 흔적 → 파일 속 정보 → 원본의 순서로 생각하면 실수를 발견하기가 쉬워집니다.
파일을 안전하게 보내는 가장 좋은 방법은 복잡한 보안 기능을 많이 사용하는 것이 아니라, 보내기 전에 무엇이 실제로 전달되는지 한 번 더 확인하는 것입니다.