PDF 메타데이터가 드러내는 것

PDF의 표준 정보 사전은 다음을 포함할 수 있습니다:

• Title — 문서 제목, 종종 첫 제목이나 원본 파일 이름에서 자동으로 설정.
• Author — 작성자 이름, 흔히 운영 체제 사용자 계정이나 사무용 소프트웨어 프로필에서 회수.
• Subject — 짧은 설명 또는 제목 줄.
• Creator — 문서를 생성한 원본 애플리케이션(예: "Microsoft Word 365").
• Producer — 최종 파일을 쓴 PDF 엔진(예: "LibreOffice 7.6" 또는 특정 라이브러리 버전).
• CreationDate와 ModDate — 문서가 생성되고 마지막으로 수정된 시점을 나타내는 타임스탬프.

이 필드 어느 것도 자체로 악의적이지 않지만, 함께 모이면 공유하고 싶지 않은 초상을 그릴 수 있습니다.Author 필드는 생성자 컴퓨터에서 회수된 실제 이름을 포함할 수 있습니다. Creator와Producer 필드는 정확한 소프트웨어와 버전을 드러내며, 표적 공격에 유용할 수 있습니다. 타임스탬프는 문서가 언제, 얼마나 빨리 작성되었는지 나타낼 수 있으며, 법률 또는 상업 맥락에서 때로 민감합니다.

표준 사전 너머로, PDF는 XMP 메타데이터도 가지고 다닐 수 있습니다 — 수정 이력, 주석, 추적된 변경, 등급 태그, 그리고 일부 카메라 또는 스캔 앱에서의 GPS 좌표까지 포함할 수 있는 XML 블록. XMP는 표준 사전보다 풍부하며 종종 간과됩니다.

메타데이터는 PDF가 페이지에 가시적이지 않게 가지고 다닐 수 있는 유일한 것이 아닙니다. PDF는 OCR 처리에서 온숨겨진 레이어(스캔된 이미지 위의 보이지 않는 텍스트 레이어), 파일에 임베드된 첨부 파일, 숨겨진 양식 필드, 그리고삭제되었지만 정리되지 않은 객체 — 페이지에서 삭제되었지만 교차 참조 테이블이 압축되지 않아 파일에 여전히 존재하는 콘텐츠 — 를 포함할 수 있습니다.

마지막 경우는 조용한 기밀 누출입니다. 단락이 전송 전 삭제된 계약 초안은 여전히 파일의 객체 본문에 그 단락을 포함할 수 있으며, 원시 바이트를 검사하는 누구나나 접근할 수 있습니다. 철저한 "정리" 또는 "삭제" 단계는 이 고아 객체를 가리는 것이 아니라 제거합니다. 단순한 메타데이터 지우기는 이를 다루지 않습니다 — 별개의 작업입니다.

대부분의 PDF 리더는 표준 필드를 "문서 속성" 또는 "정보 가져오기" 메뉴에 노출합니다. XMP는 전용 도구 없이 읽기 더 어렵지만, 같은 방식으로 파일과 함께 이동합니다.

공유 전 메타데이터를 제거하려면, 파일을 어디에도 업로드할 필요가 없습니다. 로컬메타데이터 편집도구가 브라우저에서 필드를 지우거나 바꾸어, 문서나 메타데이터를 네트워크로 보내지 않고 깨끗한 사본을 생성합니다. 이것이 민감 문서에 가장 안전한 접근입니다: 로컬에서 확인한 후 공유하세요.