How to Redact Sensitive Information from a PDF

3페이지에는 주민등록번호, 7페이지에는 고객의 집 주소, 12페이지 표 안에 숨겨진 은행 계좌 번호가 있는 PDF가 있습니다. 이 문서를 상대방 변호사, 규제 기관, 비즈니스 파트너 또는 대중과 공유해야 하지만 해당 민감한 정보는 반드시 제거해야 합니다.

그래서 PDF를 열고 SSN 위에 검은색 사각형을 그린 다음 저장하고 보냅니다.

이것은 세상에서 가장 흔한 숨기기 실수입니다. 텍스트는 여전히 거기에 있습니다. 해당 PDF를 받은 사람은 누구나 "숨겨진" 영역을 선택하고 숨겨진 텍스트를 복사하여 텍스트 편집기에 붙여넣을 수 있습니다. 고객님의 SSN이 이제 누군가의 클립보드에 있습니다.

이것은 이론적인 위험이 아닙니다. 미국 법무부, TSA, 포춘 500대 기업, 유명 사건을 다루는 로펌에서도 발생했습니다. 실제 숨기기 - 정보를 영구적으로 제거하는 종류 - 는 특정 프로세스가 필요합니다. 텍스트 위에 모양을 그리는 것은 아닙니다.

이 가이드에서는 실제 숨기기가 무엇인지, 가짜 숨기기와 어떻게 다른지, 그리고 올바르게 수행하는 세 가지 방법 - 문서 전체를 브라우저에서 처리하여 민감한 내용이 서버에 닿지 않도록 하는 방법 포함 - 을 다룹니다.

숨기기란 실제로 무엇을 의미하는가

Real Redaction vs. Fake Redaction - What Actually Happens to Your Data

숨기기는 문서에서 정보를 영구적이고 되돌릴 수 없게 제거하는 것입니다. 숨기거나 덮는 것이 아닙니다. 제거입니다.

PDF를 올바르게 숨기면: 보이는 텍스트는 검은색 상자로 대체되고, 기본 문자 데이터는 PDF의 콘텐츠 스트림에서 삭제되며, 텍스트는 검색할 수 없게 되고, 복사-붙여넣기 또는 프로그래밍 방식으로 추출해도 복구할 수 없으며, 관련 메타데이터(북마크, 주석, 양식 필드)가 정리됩니다. 이러한 조건 중 하나라도 충족되지 않으면 시각적 오버레이일 뿐이며 숨기기가 아닙니다.

PDF는 텍스트를 어떻게 저장하는가 (그리고 오버레이가 실패하는 이유)

검은색 상자가 작동하지 않는 이유를 이해하려면 PDF가 텍스트를 저장하는 방식을 이해해야 합니다.

PDF 페이지는 콘텐츠 스트림입니다. 이는 캔버스에 개별 문자를 정확한 x,y 좌표에 배치하는 연산자 시퀀스입니다. "SSN: 123-45-6789"라는 텍스트는 각 문자를 특정 위치에 배치하는 위치 지정 명령으로 저장됩니다. 해당 텍스트 위에 검은색 사각형을 그리는 것은 콘텐츠 스트림에 새 그래픽 요소를 추가하지만 원래 텍스트 연산자는 그대로 유지됩니다. 텍스트는 파일에 그대로 있습니다. 여전히 선택 가능합니다. 여전히 추출 가능합니다.

인쇄된 문서의 줄 위에 검은색 종이를 테이프로 붙이는 것과 같다고 생각하십시오. 잉크는 아래 페이지에 그대로 있습니다. 실제 숨기기는 해당 줄을 페이지에서 완전히 잘라내고 조각을 태우는 것의 디지털 등가물입니다.

실제 숨기기 vs. 가짜 숨기기

	실제 숨기기	가짜 숨기기
시각적 모양	콘텐츠 위에 검은색 상자	콘텐츠 위에 검은색 상자
기본 텍스트	영구적으로 삭제됨	파일에 그대로 존재
선택 및 복사	선택할 내용 없음	텍스트 복사 가능
텍스트 검색	일치 없음	일치 항목 발견
프로그래밍 방식 추출	데이터 반환 없음	전체 텍스트 추출
메타데이터	정리됨	변경되지 않음
되돌릴 수 있습니까?	아니요 - 정보가 파괴됨	예 - 오버레이 제거

외부에서 볼 때 실제 숨기기와 가짜 숨기기는 동일하게 보입니다. 두 경우 모두 검은색 상자가 있습니다. 차이점은 표면 아래에서 일어나는 일에 있으며, 이 차이점은 최근 역사상 가장 당황스러운 정보 유출의 원인이 되었습니다.

유명한 숨기기 실패 사례

이것은 가상의 시나리오가 아닙니다. 아래의 모든 사례는 주요 조직의 전문가들이 민감한 정보를 숨겼다고 믿었지만 그렇지 않았던 경우입니다.

매나포트 사건 (2019)

폴 매나포트의 변호사들은 미국 지방 법원에 제출한 법원 서류에서 고객과 러시아 정보기관과의 상호 작용에 대한 세부 정보를 숨기려고 했습니다. "숨겨진" 섹션은 검은색 상자였지만 기본 텍스트는 완전히 그대로였습니다. 기자들은 숨겨진 텍스트를 복사하여 붙여넣어 매나포트가 러시아 동료와 여론 조사 데이터를 공유했다는 사실을 밝혀냈습니다. 이 이야기는 전체 뉴스 주기를 지배했습니다. 법률 팀은 워드 프로세서의 강조 표시 기능(검은 텍스트 위에 검은 강조 표시)을 사용하고 텍스트 계층이 유지된다는 사실을 깨닫지 못하고 PDF로 내보냈습니다.

TSA 공항 보안 청사진 (2009)

교통안전청은 공항 보안 검색 절차 매뉴얼의 숨겨진 버전을 발표했습니다. 숨기기는 PDF 텍스트 위에 그려진 간단한 검은색 사각형이었습니다. 보안 연구원들은 오버레이를 제거하고 숨겨지지 않은 전체 문서에 액세스했으며, 여기에는 검색 예외, 법 집행 식별 절차 및 검문소 취약점에 대한 세부 정보가 포함되어 있었습니다. TSA는 전체 검색 프로토콜을 수정해야 했습니다.

AT&T / NSA 도청 사건 (2006)

AT&T와 전자 프런티어 재단 간의 무단 도청 소송에서 AT&T는 "숨겨진" 영업 비밀이 포함된 법률 요약서를 제출했습니다. 숨기기는 PDF 텍스트 위에 그려진 검은색 상자였습니다. AT&T 시설 내 NSA의 감시 인프라를 설명하는 전체 텍스트는 쉽게 추출 가능했습니다. 문서가 내려가기 전에 수천 번 다운로드되었습니다.

패턴

모든 경우에 실패 모드는 동일했습니다. 텍스트 자체를 삭제하지 않고 텍스트 위에 시각적 요소를 그린 것입니다. 그리고 이러한 실수를 한 사람들은 부주의한 것이 아니라 변호사, 정부 관리, 보안 전문가였습니다. 그들이 사용한 도구(워드 프로세서, 기본 PDF 편집기, 주석 기능)는 실제 숨기기를 수행하지 않습니다.

어떤 정보를 숨겨야 할까요?

답변은 규제 환경에 따라 다르지만 다음 범주에는 비즈니스 문서의 가장 일반적인 민감한 데이터가 포함됩니다.

개인 식별 정보 (PII)

주민등록번호 및 납세자 식별 번호 (TIN)
은행 계좌 번호 및 라우팅 번호
신용카드 및 직불카드 번호
운전면허증 및 여권 번호
생년월일
자택 주소 및 개인 전화번호
이메일 주소 (다른 PII와 함께 사용될 때)
생체 인식 식별자

금융 정보

계좌 잔액 및 거래 내역
급여 및 보상 금액
세금 신고 데이터
투자 계좌 세부 정보
대출 및 모기지 정보
신용 점수 및 신용 보고서 데이터

의료 및 건강 정보 (HIPAA)

건강 데이터와 함께 있는 환자 이름
의료 기록 번호
진단 및 치료 세부 정보
처방 정보
건강 보험 증권 번호
검사 결과 및 의료 영상 보고서

법률 및 비즈니스 정보

법원 서류의 미성년자 이름
형사 절차의 피해자 및 증인 신원
변호사-고객 비밀 통신
영업 비밀 및 독점 공식
봉인된 법원 기록 및 대배심 자료
사건 번호 및 소송 정보 (특정 관할권)
기밀 합의 조건

HR 및 고용 기록

직원 주민등록번호 및 세금 원천징수 데이터 (W-2, W-4, I-9)
급여 금액 및 보너스 금액
징계 기록 및 성과 검토
의료 휴가 세부 정보
신원 조회 결과
내부 조사 메모

일반적인 규칙: 정보가 특정 개인을 식별하거나, 재정 상황을 드러내거나, 건강 기록을 노출하거나, 보호된 법적 통신을 공개할 수 있다면, 해당 정보를 볼 정당한 필요가 없는 사람과 문서를 공유하기 전에 숨겨야 합니다.

문서 유형별

문서마다 민감한 데이터가 숨겨지는 위치가 다릅니다.

법률 문서: 당사자 이름 및 주소 (특히 가족/소년 사건), 비밀 통신, 증인 신원, 합의 조건, 금융 증거의 주민등록번호, 미성년자 이름
금융 문서: 계좌 및 라우팅 번호, 주민등록번호/TIN, 거래 세부 정보, 잔액, 급여 데이터
의료 기록 (HIPAA): HIPAA의 개인 정보 보호 규칙은 비식별화를 위해 이름, 지리적 데이터, 날짜, 전화/팩스/이메일, 주민등록번호, 의료 기록 번호, 건강 보험 ID, 계좌 번호, 면허 번호, 장치 식별자, 생체 인식 데이터 및 사진을 포함한 18가지 특정 식별자를 제거해야 합니다. 위반 시 건당 $100에서 $50,000의 벌금이 부과될 수 있습니다.
HR 문서: 세금 양식 (W-2, W-4, I-9)의 직원 주민등록번호, 급여 금액, 징계 기록, 의료 휴가 세부 정보, 신원 조회 결과, 개인 연락처 정보

방법 1: PDFSub 숨기기 도구 (권장)

PDFSub의 숨기기 도구는 실제 숨기기를 수행합니다. 숨기기 표시 아래의 텍스트는 파일에서 영구적으로 제거되며 단순히 시각적으로 덮는 것이 아닙니다. 그리고 이 도구는 브라우저에서 완전히 실행되므로 민감한 정보가 포함된 문서는 기기를 떠나지 않습니다.

작동 방식

1단계: PDF 업로드. 숨기기 도구에 문서를 드래그 앤 드롭하거나 클릭하여 검색합니다. 파일은 서버 업로드 없이 브라우저로 직접 로드됩니다.

2단계: 숨길 영역 표시. 제거하려는 텍스트 또는 영역을 선택합니다. 특정 단어, 문장, 전체 단락을 강조 표시하거나 이미지 및 다이어그램 위에 숨기기 상자를 그릴 수 있습니다. 이 도구는 커밋하기 전에 실제로 무엇이 숨겨질지 정확히 보여줍니다.

3단계: 숨기기 적용. 클릭하여 적용합니다. 이 도구는 표시된 콘텐츠를 PDF의 콘텐츠 스트림에서 영구적으로 제거합니다. 텍스트는 숨겨지거나 덮어쓰여지는 것이 아니라 삭제됩니다. 콘텐츠가 있던 자리를 검은색 상자가 채웁니다.

4단계: 다운로드. 숨겨진 PDF를 저장합니다. 다운로드한 파일에는 제거된 정보의 흔적이 전혀 없습니다. 숨겨진 영역에서 텍스트를 선택하려고 시도하거나(선택할 내용 없음) 제거된 콘텐츠를 텍스트 검색하여(일치 항목 없음) 이를 확인할 수 있습니다.

이 방법이 민감한 문서에 가장 적합한 이유

브라우저 기반 처리. 전체 숨기기 프로세스는 브라우저에서 이루어집니다. PDF는 인터넷을 통해 전송되지 않으며, 타사 서버에 도달하지 않으며, 기록, 캐시 또는 보존되지 않습니다. 규정 준수가 중요한 워크플로우의 경우 이는 선택 사항이 아니라 필수 사항입니다.

주석이 아닌 실제 숨기기. 텍스트는 단순히 덮는 것이 아니라 PDF의 내부 데이터 구조에서 실제로 삭제됩니다. 숨기기 후에는 콘텐츠를 복구할 수 없습니다.

저렴한 가격. 연간 $240인 Adobe Acrobat Pro와 달리 PDFSub는 훨씬 저렴한 가격으로 전문적인 숨기기를 제공합니다. 7일 무료 평가판으로 도구가 요구 사항을 충족하는지 확인하십시오.

모든 기기에서 작동. Windows, Mac, Linux, Chromebook 및 태블릿 어디에서나 최신 웹 브라우저가 있는 곳에서 PDF를 숨길 수 있습니다.

방법 2: Adobe Acrobat Pro

Adobe Acrobat Pro에는 실제 숨기기를 수행하는 전용 숨기기 도구가 포함되어 있습니다. 법률 및 정부 워크플로우의 업계 표준입니다.

Acrobat Pro에서 숨기는 방법

1단계: 숨기기 도구 열기. 도구 > 숨기기를 선택합니다. 숨기기 도구 모음이 열립니다.

2단계: 숨길 콘텐츠 표시. 클릭하고 드래그하여 텍스트를 선택하거나, 전체 페이지를 숨기거나, "찾아서 숨기기"를 사용하여 전체 문서에서 패턴(예: SSN 형식)을 검색합니다.

3단계: 숨기기 적용. 이것은 많은 사용자가 놓치는 중요한 단계입니다. 표시하는 것은 텍스트 주위에 빨간색 윤곽선을 배치하는 것이지 아직 제거하는 것이 아닙니다. 콘텐츠를 영구적으로 삭제하려면 "적용"을 클릭해야 합니다.

4단계: 숨겨진 정보 제거. "숨겨진 정보 제거"를 사용하여 메타데이터, 주석, 양식 필드 및 포함된 파일을 정리합니다.

장점 및 단점

Acrobat Pro는 광범위한 법률/정부 승인을 받은 업계 표준이며, 일괄 "찾아서 숨기기" 기능을 제공하고, 숨겨진 정보를 제거합니다. 그러나 연간 $240이며, 데스크톱 설치가 필요하며, 두 단계 프로세스(표시 후 적용)는 사용자가 적용 단계를 잊는 경우 오류의 빈번한 원인이 됩니다.

두 단계 함정

이것은 실제 데이터 유출을 유발하기 때문에 강조할 가치가 있습니다. 숨기기 위해 콘텐츠를 표시하는 것과 실제로 숨기는 것은 다릅니다. 표시는 시각적 표시기를 배치하는 것입니다. 텍스트는 파일에 그대로 있습니다. 적용해야만 삭제됩니다. 표시 후 적용하기 전에 저장하고 공유하면 가짜 숨기기가 포함된 문서를 공유한 것입니다.

방법 3: Mac의 미리보기

Apple의 미리보기 앱(macOS에 내장)에는 텍스트 위에 검은색 사각형을 배치할 수 있는 주석 도구가 있습니다. 많은 Mac 사용자는 이것이 숨기기라고 가정합니다. 그렇지 않습니다.

미리보기는 실제로 무엇을 하는가

미리보기의 사각형 주석 도구를 사용하여 텍스트를 덮을 때:

PDF 콘텐츠 위에 검은색 모양이 그려집니다.
기본 텍스트는 완전히 그대로 유지됩니다.
사각형 아래를 클릭하고 드래그하여 텍스트를 선택할 수 있습니다.
텍스트는 검색 결과(Cmd+F)에도 나타납니다.
모든 PDF 파싱 도구로 텍스트를 추출할 수 있습니다.
주석을 완전히 제거하여 원본 텍스트를 복구할 수 있습니다.

경고: 미리보기는 실제 숨기기를 수행하지 않습니다

미리보기의 주석은 숨기기가 아닙니다. 이것은 앞서 설명한 매나포트, TSA, AT&T 실패를 초래한 것과 정확히 동일한 시각적 오버레이입니다. 미리보기를 사용하여 PDF를 "숨기고" 공유하는 것은 숨겨지지 않은 문서를 공유하는 것과 기능적으로 동일합니다.

macOS Sequoia(2025) 현재 미리보기에는 실제 숨기기 기능이 포함되어 있지 않습니다. Mac을 사용하는 경우 PDFSub의 브라우저 기반 숨기기 도구 또는 Adobe Acrobat Pro를 사용하십시오.

미리보기의 실패를 확인하는 방법

직접 시도해 보세요. 미리보기에서 PDF를 열고 텍스트 위에 검은색 채워진 사각형을 그린 다음 저장하고 다시 열고 Cmd+F를 눌러 "숨겨진" 텍스트를 검색합니다. 찾을 수 있습니다. 결코 제거되지 않았습니다. 이 30초 테스트는 주석 도구가 숨기기에 사용될 때 왜 위험한지 보여줍니다.

숨기기 모범 사례

숨기기 도구를 올바르게 사용하는 것은 절반의 성공입니다. 숨기기 주변 프로세스도 마찬가지로 중요합니다.

1. 숨기기 후 항상 확인

숨기기를 적용한 후 출력을 테스트하십시오. 숨겨진 영역에서 텍스트를 선택해 보세요. 검은색 상자 아래에서 무언가를 강조 표시할 수 있다면 숨기기가 실패한 것입니다. 제거되었어야 하는 콘텐츠를 검색(Ctrl+F / Cmd+F)하십시오. 일부 뷰어는 주석을 다르게 처리하므로 다른 PDF 뷰어에서 파일을 엽니다. 중요한 숨기기(법적 절차, 규제 제출)의 경우 텍스트 추출 도구를 사용하여 모든 텍스트를 덤프하고 숨겨진 콘텐츠가 없는지 확인하십시오.

2. 메타데이터 제거

보이는 텍스트를 숨기는 것은 필요하지만 충분하지는 않습니다. PDF는 민감한 정보를 드러낼 수 있는 메타데이터를 가지고 있습니다. 문서 속성(작성자, 조직, 생성 날짜), 주석 및 주석, 양식 필드 데이터, 포함된 파일 첨부, 북마크, JavaScript 및 XMP 메타데이터. 철저한 숨기기 워크플로우는 보이는 콘텐츠 외에 이 모든 것을 제거합니다.

3. 복사본으로 작업

원본 문서는 절대 숨기지 마십시오. 복사본을 만들고 원본을 안전한 장소에 보관하고, 복사본에서 모든 숨기기를 수행하고, 확인한 후 숨겨진 버전만 배포하십시오. 숨겨지지 않은 원본은 나중에 법적 절차, 감사 추적 또는 내부 검토를 위해 필요할 수 있습니다.

4. 일관된 숨기기 모양 사용

조직 전체에서 숨기기의 모양을 표준화하십시오. 법률 및 정부 문서의 경우 검은색 상자가 표준입니다. 독자가 콘텐츠가 제거된 이유를 알 수 있도록 숨기기 레이블(예: "REDACTED", "PRIVILEGED", "PII REMOVED")을 추가하는 것을 고려하십시오.

5. 문서화 및 검토

법률 및 규정 준수를 위해 누가 숨기기를 수행했는지, 언제 수행했는지, 어떤 범주의 정보가 제거되었는지, 어떤 도구가 사용되었는지에 대한 기록을 유지하십시오. 이렇게 하면 숨기기의 적절성이 의문시될 경우 감사 추적이 생성됩니다.

조직을 떠나기 전에 숨겨진 문서를 두 번째 사람이 검토하도록 하십시오. 신선한 눈은 놓친 숨기기, 불완전한 제거, 그리고 주변 텍스트에서 숨겨진 콘텐츠를 추론할 수 있게 하는 맥락 단서를 포착합니다. 두 사람 검토는 정부 FOIA 사무실의 표준 관행입니다.

일괄 숨기기: 패턴 찾기 및 제거

대규모 문서에서 동일한 유형의 정보를 숨겨야 할 때 수동 선택은 비실용적입니다. 일괄 숨기기는 패턴을 검색하고 모든 일치 항목을 한 번에 표시하여 프로세스를 자동화합니다.

일괄 숨기기 일반 패턴:

데이터 유형	패턴 형식
주민등록번호	`XXX-XX-XXXX`, `XXX XX XXXX`, `XXXXXXXXX`
이메일 주소	`[email protected]`
전화번호	`(XXX) XXX-XXXX`, `XXX-XXX-XXXX`, `+1XXXXXXXXXX`
신용카드 번호	13-19자리 숫자 시퀀스, 종종 4개 그룹
계좌 번호	"Account #" 또는 "Acct" 뒤에 오는 8-17자리 숫자 시퀀스
생년월일	`MM/DD/YYYY`, `Month DD, YYYY`, `DD-MM-YYYY`

워크플로우: 패턴 정의, 모든 페이지에서 검색 실행, 각 일치 항목 검토(모든 패턴 일치 항목이 실제로 민감한 것은 아님), 한 번에 적용, 그런 다음 패턴과 일치하지 않은 콘텐츠에 대한 수동 검토. 이름, 주소 및 자유 텍스트 설명은 간단한 패턴과 일치하지 않는 경우가 많으므로 사람의 검토가 필요합니다.

숨기기에 대한 법적 요구 사항

숨기기는 단순한 모범 사례가 아닙니다. 많은 맥락에서 법적 요구 사항입니다.

FOIA (정보 자유법). FOIA 요청에 응답하는 연방 기관은 문서를 공개해야 하지만, 국가 안보 정보, 영업 비밀, 개인 정보 보호 및 법 집행 기록을 포함한 9가지 특정 예외에 해당하는 정보는 숨겨야 합니다. 주 차원의 공개 기록법도 유사한 요구 사항을 부과합니다. 부적절한 숨기기는 소송, 법원 명령 및 기관 제재로 이어질 수 있습니다.

GDPR. EU 일반 데이터 보호 규정에 따라 데이터 주체 액세스 요청(제15조)에 응답하는 조직은 동일한 문서에서 제3자의 개인 데이터를 숨겨야 합니다. "삭제 권리"(제17조)는 조직이 유지해야 하는 문서에서 개인 데이터를 숨겨야 할 수도 있습니다. 위반 시 2천만 유로 또는 연간 글로벌 수익의 4%까지 벌금이 부과될 수 있습니다.

HIPAA. 보호되는 건강 정보는 비치료 목적으로 공개되기 전에 비식별화되어야 합니다. "안전 항구" 방법은 앞서 나열된 18가지 식별자 범주를 모두 제거해야 합니다. 벌금은 위반당 $100에서 $50,000입니다.

법원 명령. 법원은 공개 제출 서류에서 미성년자 이름, 영업 비밀, 정보 제공자 신원 및 봉인된 자료를 숨기도록 정기적으로 명령합니다. 불이행은 법정 모독, 사건 기각 또는 변호사 징계로 이어질 수 있습니다.

주 개인 정보 보호법. 캘리포니아의 CCPA/CPRA, 버지니아의 CDPA 및 유사한 주법은 GDPR과 유사한 의무를 부과합니다. 소비자 데이터 요청에 응답하는 조직은 공개 전에 제3자 정보를 숨겨야 합니다.

실제 숨기기 도구를 사용하십시오. 텍스트 위에 모양을 그리는 것은 아무것도 숨기지 않습니다. 텍스트는 파일에 그대로 있습니다. 기본 콘텐츠를 삭제하는 도구를 사용하십시오.
매번 확인하십시오. 숨겨진 영역에서 텍스트를 선택해 보고, 제거된 콘텐츠를 검색하고, 두 번째 애플리케이션에서 테스트하십시오.
처리 중 문서 보호. 도구가 PDF를 서버에 업로드하면 민감한 문서가 타사 서버에 있게 됩니다. PDFSub의 숨기기 도구는 브라우저에서 문서를 처리합니다. 파일은 기기를 떠나지 않습니다.

숨기기를 잘못했을 때의 비용은 노출된 주민등록번호, 유출된 의료 기록, 공개된 영업 비밀, 수백만에 달하는 규제 벌금입니다. 올바르게 했을 때의 비용은 몇 분의 시간입니다.

PDFSub의 숨기기 도구를 7일간 무료로 사용해 보세요 그리고 민감한 콘텐츠가 영구적으로 사라졌는지 직접 확인하십시오.