주민번호 뒷자리 위에 까만 사각형을 덮어 가렸다고 안심하셨나요? 그런데 상대방이 그 부분을 복사해서 붙여넣기 하더니 숫자가 그대로 드러나는 장면을 본 적이 있습니다. 저도 처음에는 단순히 도형으로 덮으면 되는 줄 알았습니다. 하지만 그건 ‘가린 것처럼 보이게 한 것’일 뿐, 실제 데이터는 그대로 남아 있는 상태였습니다.
PDF 문서 내 개인정보를 까만 줄로 완벽히 가리는 작업은 단순 편집이 아니라 ‘마스킹’ 또는 ‘레드액션(Redaction)’이라는 별도 기능을 사용해야 합니다. 이 기능은 해당 텍스트를 화면에서 숨기는 것이 아니라, 문서 내부 데이터 자체를 영구 삭제합니다. 오늘은 실무에서 안전하게 사용하는 방법과 반드시 알아야 할 주의점을 정리해보겠습니다.
왜 단순 도형 덮어쓰기는 위험한가
많은 분이 PDF 위에 검은색 사각형 도형을 올려 가립니다. 하지만 이 방식은 텍스트 레이어를 삭제하지 않습니다. 화면에서만 보이지 않을 뿐, 복사·붙여넣기나 텍스트 추출 프로그램으로는 그대로 읽힐 수 있습니다.
제가 직접 테스트해보면, 도형으로 덮은 주민번호를 마우스로 드래그해 복사했을 때 숫자가 그대로 복사되었습니다. 즉, 시각적 가림과 데이터 삭제는 완전히 다른 개념입니다.
검은 도형으로 덮는 것은 ‘숨김’일 뿐, ‘삭제’가 아닙니다.
따라서 반드시 전용 레드액션 기능을 사용해야 합니다.
마스킹 기능이 포함된 대표 유틸리티
PDF 레드액션 기능을 지원하는 프로그램은 다음과 같습니다.
1. Adobe Acrobat Pro
- 도구 → 레드액션
- 텍스트 선택 후 ‘레드액션 표시’
- ‘레드액션 적용’ 클릭 시 영구 삭제
2. Foxit PDF Editor
- Protect 탭 → Mark for Redaction
- Apply Redactions 실행
3. 무료 대안 일부 오픈소스 툴
- 텍스트 제거 후 재저장 방식 지원
- 단, 완전 삭제 여부 반드시 확인 필요
‘레드액션 적용(Apply)’ 버튼을 눌러야 실제로 데이터가 삭제됩니다.
제가 만든 아래 표를 참고해보세요!
| 방법 | 데이터 삭제 여부 | 보안 수준 |
|---|---|---|
| 검은 도형 덮기 | 아니오 | 매우 낮음 |
| 텍스트 색상 변경 | 아니오 | 낮음 |
| 레드액션 적용 | 예 | 높음 |
마스킹 후 반드시 확인해야 할 절차
레드액션을 적용한 뒤에도 확인이 필요합니다.
- 문서 저장 후 다시 열기
- 가린 부분 드래그 복사 시도
- 텍스트 검색(Ctrl+F)으로 해당 숫자 검색
제가 실무에서 계약서 개인정보 삭제 작업을 할 때는 항상 이 과정을 거칩니다. 저장 직후 복사 테스트를 해보는 것이 가장 확실합니다.
복사·검색 테스트에서 정보가 나오지 않아야 완전 삭제입니다.
스캔 PDF는 추가 주의가 필요하다
스캔 문서는 이미지 형태일 수 있습니다. 이 경우 단순 레드액션으로는 부족할 수 있습니다. OCR이 적용된 경우 텍스트 레이어가 존재할 수 있기 때문입니다.
제가 점검했던 사례에서는 겉보기에는 이미지였지만, 내부에 OCR 텍스트가 살아 있었습니다. 반드시 OCR 레이어까지 제거해야 합니다.
개인정보 보호를 위한 추가 보안 팁
- 파일 속성(메타데이터) 제거
- 작성자 정보 삭제
- 버전 기록 제거
실무자들 사이에서는 레드액션 후 ‘문서 검사(Document Inspection)’ 기능을 한 번 더 돌리는 것이 기본입니다. 눈에 보이지 않는 메타데이터까지 정리해야 진짜 안전합니다.
자주 묻는 질문
무료 PDF 편집기로도 안전하게 삭제할 수 있나요?
일부 무료 도구도 레드액션 기능을 제공합니다. 다만 실제로 영구 삭제가 되는지 반드시 복사 테스트를 해봐야 합니다. 실제로 상담해보면 무료 도구에서 단순 가림 처리만 되는 경우가 많았습니다.
이미지로 변환하면 안전한가요?
텍스트를 이미지로 변환하면 추출이 어려워집니다. 하지만 완전한 보안 방식은 아닙니다. 가능하면 정식 레드액션 기능을 사용하는 것이 가장 안전합니다.
PDF를 다시 인쇄해 저장하면 괜찮나요?
PDF를 ‘인쇄하여 PDF로 저장’하면 일부 텍스트 레이어가 사라질 수 있습니다. 하지만 이 방식도 완전한 삭제를 보장하지는 않습니다. 공식 레드액션 적용이 가장 확실합니다.
마스킹 후 원본 파일은 어떻게 해야 하나요?
원본에는 개인정보가 남아 있습니다. 외부 공유용 파일과 내부 보관용 파일을 반드시 분리하세요.
개인정보는 가리는 게 아니라 삭제해야 합니다. 까만 줄 하나가 아니라, 데이터 자체를 지우는 것이 진짜 보안입니다.