파일 메타데이터 완전 해설: 나도 모르게 공유하는 숨겨진 데이터

디지털 사진에는 EXIF 데이터가 저장되며, 여기에는 카메라 모델, 노출 설정, 정확한 날짜와 시간이 포함될 수 있고 위치 서비스가 켜져 있었다면 정밀한 GPS 좌표까지 담깁니다. 온라인에 올린 아이 사진이 아무런 흔적도 없이 집의 위도와 경도를 품고 있을 수 있습니다.

스크린샷과 편집된 이미지도 어떤 앱으로 만들어졌는지 보여주는 소프트웨어 태그를 그대로 갖고 있을 수 있으며, 사진을 자른 뒤에도 원본의 미리보기 이미지가 남아 있는 경우가 있습니다.

Office 파일과 PDF에는 작성자 이름, 회사명, 생성 및 수정 시각, 총 편집 시간, 수정 번호가 기록되고, 때로는 원래 컴퓨터에서의 파일 전체 경로까지 남습니다. 메모, 변경 내용 추적, 숨겨진 텍스트도 보이는 내용과 함께 저장됩니다.

작성자 메타데이터가 남은 채 보낸 이력서는 실제 이름과 소속 회사, 사용한 소프트웨어를 유출할 수 있습니다. 계약서는 상대방에게 보여줄 의도가 전혀 없던 내부 메모를 드러낼 수 있습니다.

기자, 활동가, 일반인 모두 메타데이터를 통해 신원이 밝혀진 사례가 있습니다. 수사 사건이 문서 하나의 작성자 항목이나 사진의 GPS 태그에 달려 있던 적도 있습니다. 위험의 핵심은 노출이 소리 없이 일어난다는 점입니다. 눈으로 보이지 않으니 지워야겠다는 생각조차 하지 못합니다.

파일이 한 번 공개되면 메타데이터도 함께 공개됩니다. 파일을 내려받는 사람은 누구나 당신이 신경 쓰지 않았던 바로 그 숨겨진 항목을 읽을 수 있습니다.

민감한 내용을 보내기 전에 그 내부를 들여다보세요. Windows에서는 파일을 오른쪽 클릭해 속성을 선택하고 자세히 탭을 열면 여러 메타데이터 항목을 볼 수 있습니다. Mac에서는 정보 가져오기나 미리보기의 검사기를 사용하세요. 더 완전한 정보를 원한다면 전용 뷰어가 EXIF, XMP, 문서 내장 속성을 한곳에 보여줍니다.

자신의 관리 범위를 벗어나는 모든 것에 대해 확인을 습관화하세요. 이력서, 청구서나 세금계산서, 문서를 촬영한 사진, 고객이나 출판사에 보내는 파일이 여기에 해당합니다.

메타데이터 삭제는 해당 항목을 제외하고 파일을 다시 기록하는 것을 의미합니다. 사진의 경우 EXIF와 GPS가 제거되고, 문서의 경우 작성자, 회사, 메모, 수정 이력이 지워집니다. 눈에 보이는 내용은 그대로 유지된 채 숨겨진 층만 사라집니다.

업로드 서비스를 이용하지 말고 로컬에서 처리해, 민감한 파일이 정리 한 번 하자고 전송되는 일이 없도록 하세요. 나중에 본인이 전체 데이터를 필요로 할 수 있으므로 정리된 사본은 원본과 명확히 구분해 보관하세요.