[지디넷코리아]인쇄된 문서는 검은 펜으로 칠하면 기밀 정보를 숨길 수 있지만 전자 문서는 그렇게 할 수 없다고 NSA(국가안보국:National Security Agency)는 정부 공무원들에게 경고하고 있다.

NSA는 이 권고 문서에서 공개 문서를 만들기 위해 원본 문서를 편집할 때 지켜야할 방법에 중점을 두었고, 컴퓨터 문서에는 의도하지 않아도 민감한 내용이 포함되고 유출될 수 있다는 난처한 상황에 관하여 전하고 있다. 이 13쪽 분량의 문서는 ‘확실한 문서 수정 : 민감한 정보를 없애고 워드 문서를 PDF 문서로 변환해 문서를 안전하게 발행하는 방법’이라는 제목으로 발표됐다.

지우려는 내용을 검은 박스로 칠하는 대신, 공유하지 않을 정보를 지우는 것이 더 낫다고 NSA은 권했다.

NSA의 정보보증국(Information Assurance Division)은 12월 13일자 문서를 통해 "부주의하게 노출돼버리는 이같은 문제를 이해하는데 있어 중요한 점은 컴퓨터 문서 내부에 숨겼거나 감춘 정보들은 거의 대부분 언제든지 복구될 수 있다는 것"이라고 밝혔다. 이 문서는 최근에야 웹에 등록됐다. "정보 유출을 피하는 방법은 민감한 정보들을 안보이도록 숨기거나 불분명하게 만드는 것 뿐 아니라 실제로 제거 됐는지 확인하는 것"이라고 NSA의 보고서는 적었다.

정보 유출시 큰 파장
메타데이터가 의도하지 않게 유출되면 비밀 유지에 큰 문제를 야기시키며, 과거에 회사나 정부 기관을 당황스럽게 만들기도 했다. 2004년 3월 SCO 그룹의 실수로 리눅스 사용자들을 상대로 하는 법적인 조치를 어떤 회사들에 취할 것인지에 대한 내용이 유출되기도 했다.

최근에는 대형 제약회사인 머크(Merck)가 진통제 바이옥스(Vioxx)에 관한 문서를 변경하면서 생긴 실수로 곤란한 입장이 된 적이 있었다. 파일에 숨겨진 정보를 추출하는 소프트웨어를 제작한 워크쉐어(Workshare)에 따르면 백악관, 국방성, UN과 다른 여러 기관들에서도 이러한 데이터 유출이 있었다고 한다.

필라델피아 맬번에 위치한 스파이어 시큐리티(Spire Security)에서 분석가로 활동중인 피트 린드스톰은 그동안 많은 실수들이 있었기 때문에 이 NSA의 권고안은 많은 도움이 될 것이라고 말했다.

피트는 "이것은 당황스러운 문제이기 때문에 그 보고서는 정말 큰 도움이 될 것이고 다른 곳보다 정부에 가장 큰 영향을 미칠 것"이라고 말했다.

NSA 권고안에 따르면 정부 공무원들은 문서를 편집할 때 문서의 기밀성을 위태롭게 하는 세 가지 주요 실수를 범하고 있다고 한다. NSA 측의 권고안에서는 "가장 일반적인 실수는 글자를 검은색으로 덮어 버리는 것인데, 이런 방법은 일반적으로 컴퓨터 문서들에는 효과적이지 않다"고 적혀있다.

두 번째 실수도 비슷하다. 문서 편집자들은 검은 박스 등으로 기존의 그래프나 다른 이미지들을 덮는다. 하지만 이렇게 가려진 내용들일지라도 문서 수신자는 종종 덮여진 박스를 지우고 숨기려 했던 정보를 볼 수 있다. 세 번째 실수는 문서의 변경 내역, 저자 이름, 작성 날짜와 같은 메타데이터 삭제를 소홀히 하는 것이다.

위와 같은 실수들을 피하기 위해 NSA 권고안에서는 기밀 정보를 담고 있는 MS 워드 문서를 어도비 시스템즈(Adobe Systems)의 PDF 문서로 변환하는 절차를 단계별로 설명하고 있다. 이 권고안에서는 문서의 글자 및 그림 뿐만 아니라 메타데이터를 처리하는 방법에 대해서도 설명하고 있다.

워드 형식이든 어도비 PDF 파일 포맷이든 글자, 그래픽, 테이블, 그림, 메타데이터와 같은 많은 종류의 정보를 담을 수 있다. NSA는 "그러한 복잡성으로 특히 기밀 자료들을 수정하여 공개 문서로 수정할 때 워드나 PDF 포맷이 본의 아니게 정보를 유출할 수 있는 잠재적인 수단이 돼버린다"고 말했다.

MS 워드는 국방성을 비롯한 정보 기관 전반에 사용되고 있는 반면 어도비 PDF는 미국 정부 내 모든 부서와 군에서 "매우 폭넓게" 사용되고 있다고 NSA는 말했다. 정부 부서들은 종종 PDF 형식으로 깨끗한 문서들을 배포하는데, 이에 대해 NSA는 "유감스럽게도 많은 사람들이 배운 것처럼 MS 워드 문서를 PDF로 변환하는 게 자동적으로 모든 메타데이터를 제거하는 것은 아니다"라고 주의를 주었다.

일반적인 세가지 실수들 민감한 정보가 들어있는 워드 문서를 고쳐서 PDF 문서로 만들어 공개할 때에는 많은 위험이 있다. 이러한 위험에 대해 NSA는 다음과 같이 조언하고 있다. 글자나 도표를 편집할 때의 실수 글자, 차트, 테이블 및 도표를 검은 박스로 덮어 버리거나 검은 글자를 하얗게 반전시키는 것은 아무 효과가 없다. 일반적으로 컴퓨터 네트워크 상에 공유돼 있는 컴퓨터 문서들(이른바 소프트카피 형식)에 이런 경우가 많다. 가장 일반적인 실수는 글자를 검은색으로 덮어 버리는 것이다. 그림 편집의 실수 메타데이터와 문서 속성 관리의 실수 MS 워드와 같은 대부분 오피스 프로그램은 문서 내용뿐만 아니라 문서에 대한 숨겨진 정보들을 가지고 있다. 이 정보들은 종종 문서의 내용만큼이나 민감한 내용을 포함할 수 있으므로 공개를 위해 수정된 문서에 남아있는 그러한 정보들은 결국 정보 유출 문제를 일으킬 수 있다. 출처: NSA 정보 보증국 보고서

메타데이터 방법론 제안
가트너의 분석가들은 미래에는 메타데이터가 문제가 될 것이라고 최근에 경고했다. MS는 윈도우 운영체제의 다음 버전인 비스타(Vista)의 검색 성능을 향상시키기 위한 방법으로 사용자가 파일에 메타데이터를 추가할 수 있도록 할 것이라고 이야기하고 있지만, 이런 태그들은 원치 않는 정보의 유출을 일으킬 수 있다고 가트너의 분석가들이 말했다.

MS는 오피스 프로그램의 메타데이터를 제거하는 몇 가지 프로그램을 제공하는데, 워드 2003에는 개인 정보를 제거하는 기능이 포함돼 있다. 그러나 이 프로그램들은 문서 내용 자체의 민감한 내용을 삭제하는 것도 아니고 문제 소지가 있는 모든 메타데이터를 지우는 것도 아니라고 NSA는 말했다.

어도비는 NSA의 권고안에 따른 편집 기능을 지원하고 있으며 소비자들을 위한 설명서를 제작중이라고 어도비의 보안 솔루션 및 전략 부문 책임자인 존 랜듀가 이메일을 통해 전했다.

랜듀는 또한 "NSA가 지적한 것처럼 문서에 자료를 그대로 남긴 채 그림 등으로 덮으려는 것보다는 문서에서 내용을 실제로 제거하는 것이 매우 중요하다"고 말했다.

샌프란시스코에 위치한 워크쉐어의 최고 경영자인 조 판투찌는 "권고안의 방법은 너무 복잡하다. 사람들이 올바르게 문서를 수정하려면 너무 많은 시간이 걸릴 것이고 따라서 계속 실수를 하게 될 것"이라며, 권고안을 따르는 것은 문서를 확실히 깨끗하게 만들지만 쉬운 컴퓨팅 환경에 익숙한 사람들에게는 도전이 될 수 있다고 말했다.

한편 NSA의 권고안 문서 자체도 몇 가지 메타데이터를 포함하고 있다. 권고안의 표지에 따르면 문서가 2005년 12월 13일에 작성된 것으로 돼 있지만, 어도비 PDF 파일의 속성에는 1월 10일에 문서가 만들어졌다고 돼 있다.@