Sentinal 님의 블로그

등본, 사업자등록증 같은 증명서는“3개월 이내”, 심지어 “15일 이내 발급”만 인정됩니다.하지만 중요한 건 발급일이 아닙니다.그 안에 담긴 정보입니다.이름, 주민등록번호, 주소, 가족관계이 정보들은 한 번 퍼지면 끝입니다.삭제도, 회수도, 추적도 어렵습니다. 문제는 유출이 아닙니다.구조입니다.PDF는 한 번 전달되는 순간복사되고, 공유되고, 통제가 사라집니다.한 명에게 보냈지만실제로는 3명, 많게는 10명까지 보는 상황이 만들어집니다. 누가 열었는지몇 번 봤는지지금도 가지고 있는지알 방법이 없습니다. 유효기간은 문서에만 적용될 뿐정보는 계속 남습니다.그래서 더 위험합니다. 이제는 방식이 바뀌어야 합니다.파일을 보내는 것이 아니라열람을 제어해야 합니다.한 번만 열리게 하거나일정 시간 이후 자동으로 닫히게..

“이상 로그인”이 계속된다면 먼저 확인해야 할 것최근 사용자 문의 중“하루에도 몇 번씩 알 수 없는 로그인 시도가 발생한다”,“내 휴대폰이 복제된 것 같다(IMSI/IMEI 해킹)”라는 사례가 반복적으로 접수되고 있습니다.결론부터 말씀드리면,대부분의 경우 스마트폰 자체 해킹이 아니라 ‘계정 보안 문제’입니다. 1. IMEI 복제? 현실적으로 가능성 낮음IMEI 복제나 기기 해킹은일반 사용자 환경에서는 매우 드문 케이스입니다.반면 아래와 같은 상황은 매우 흔합니다:동일 비밀번호 여러 서비스에서 재사용이메일 계정 유출이전 기기 / PC에서 로그인 유지앱 또는 웹 로그인 세션 유지즉,👉 “기기 문제”가 아니라 “계정 문제”일 가능성이 훨씬 높습니다. 2. 이런 증상이 있다면 계정 침해를 의심해야 합니다하루 ..

PDF를 판매해보신 분들은 이미 경험하셨을 겁니다.한 번 판매한 PDF가 어느 순간 커뮤니티, 텔레그램, 공유 사이트에 올라가고,그 이후부터는 매출이 급격히 줄어드는 상황. 문제는 단순합니다.PDF는 한 번 전달되는 순간, 통제가 불가능해진다는 것입니다. “판매”는 했지만, “통제”는 못 하고 있습니다지금 대부분의 PDF 판매 구조는 이렇습니다.결제 → 파일 전달 → 끝 이 구조에서는복제 가능 무제한 공유 가능 재판매까지 가능 즉, 한 번 유출되면, 그 PDF는 더 이상 상품이 아닙니다. 기존 방식으로는 해결되지 않습니다많은 분들이 Redact(가림)를 사용합니다. 하지만 대부분의 경우,텍스트는 그대로 남아 있고 복사하면 내용이 나오며 추출하면 그대로 노출됩니다 또는아예 삭제해버리면→ 다시 활용할 수 ..

많은 사람들이 PDF에서 민감한 정보를 가릴 때“Redaction(가림)” 기능을 사용합니다.그리고 이렇게 생각합니다.“검은색으로 가렸으니까 이제 안전하다”하지만 실제로는 그렇지 않습니다. 대부분의 PDF 가림은 ‘삭제’가 아닙니다일반적인 PDF Redaction 방식은데이터를 삭제하는 것이 아니라겉에 덮어 씌우는 방식입니다.즉,텍스트는 그대로 존재하고단지 위에 검은 박스가 올라간 것뿐입니다그래서 다음과 같은 일이 가능합니다.가려진 영역을 복사하면 텍스트가 나옵니다PDF에서 텍스트를 추출하면 그대로 노출됩니다전문 도구를 사용하면 쉽게 복구됩니다. 실제 사고는 여기서 발생합니다이 문제는 단순한 기술적 이슈가 아니라실제 데이터 유출 사고로 이어집니다.예를 들어,계약서에서 금액을 가렸는데 복사하면 보이는 경..

2026/04/08 22:37 모르고 계신 겁니까,아니면 모른 척하고 있는 겁니까?당신이 판매한 PDF,지금 이 순간에도 어디선가 공유되고 있습니다. PDF 판매 = 유출 시작현실을 직시해야 합니다.구매자가 친구에게 전달텔레그램, 오픈채팅방 유포심지어 재판매까지그리고 당신은 아무것도 할 수 없습니다.왜냐하면,PDF는 한 번 보내는 순간 끝이기 때문입니다. 돈 받고 유출을 배포하는 구조냉정하게 말하겠습니다.지금 당신의 비즈니스는 이겁니다.“유료로 파일을 팔고, 무료로 퍼지게 만든다” 막을 방법이 없으니까요.누가 보는지 모름몇 명이 보는지 모름어디서 돌아다니는지 모름이건 판매가 아닙니다.통제 없는 배포입니다. 문제를 잘못 보고 있습니다사람들은 이렇게 말합니다.“유출은 어쩔 수 없다” 틀렸습니다.유출은 막을 ..

이미지와 PDF는 한 번 전달되면 더 이상 통제할 수 없었습니다.복사, 유출, 재배포는 당연한 일이었고, 판매자와 제작자는 항상 손해를 감수해야 했습니다. PicSeal은 이 흐름을 바꿉니다.파일 자체에 열람 조건을 포함하여,전달 이후에도 사용자, 시간, 횟수, 위치 기반으로 접근을 제어할 수 있습니다.별도의 DRM 없이, 웹과 앱에서 바로 사용 가능합니다.특히 PDF의 경우,문서 전체가 아닌 선택된 텍스트와 이미지 단위로 보호할 수 있어실제 판매·배포 환경에서도 실용적으로 사용할 수 있습니다.현재 PicSeal SaaS는기본 기능 구현과 테스트를 마치고, 실제 서비스 단계에 진입했습니다. 그리고 지금,와디즈에서 “오픈 예정” 상태로 공개되었습니다.👉 https://www.wadiz.kr/web/wco..

보안을 강화한다는 말은 늘 같습니다.접근 권한을 더 좁히고저장 시 암호화를 적용하고규칙과 승인 절차를 추가한다그런데 현장에서는 이런 강화가 자주 역효과를 냅니다.보안이 세질수록 실무는 불편해지고,불편해질수록 사람은 타협합니다.그리고 보안 사고의 시작은 대부분 그 타협입니다.사례 1) “받는 사람” 하나 잘못 찍어서 터지는 유출가장 흔한 사고는 기술적 결함이 아니라 단순 실수입니다.예컨대 기관이 이메일에 민감한 첨부파일을 넣어 보내면서 잘못된 이메일 주소로 전송해 개인정보가 노출되는 케이스가 규제기관 사례로도 공개되어 있습니다. ( Disclosure due to misdirected email | Data Protection Commissioner )이런 사고는 보안 교육을 해도 반복됩니다.자동완성(a..

문서 보안을 이야기할 때우리는 종종 이 문제를 PDF의 문제로만 생각합니다.하지만 실제 업무 현장에서는 가장 민감한 정보가 문서가 아닌 이미지 형태로 더 자주 공유됩니다.캡처된 이미지스캔된 계약서신분증·증명서 사진PDF에서 따로 추출된 이미지이미지는 문서보다 훨씬 빠르게 움직입니다.가볍게 공유되고, 즉시 복사되며, 대부분의 경우 추적조차 되지 않습니다.JPG 파일이 한 번 전달되면, 통제는 사실상 끝났다고 봐야 했습니다. 지금까지는요.조건부 접근은 PDF만의 기능일 필요가 없습니다.이미지도 규칙을 가질 수 있습니다.이 한 가지 변화는 이미지가 공유된 이후의 성격을 완전히 바꿉니다. 이제 질문은 더 이상“이 이미지를 암호화해야 할까?”가 아닙니다.대신 이렇게 바뀝니다.누가 볼 수 있는가언제까지 가능한가다시..

이제 PDF를 조건부로 공유할 수 있습니다.이 말이 실제로 의미하는 바는 무엇일까요. 이전 글들에서 저는문서 보안이 왜 반복해서 실패하는지에 대해 이야기했습니다. 사람들이 부주의해서도 아니고,보안 도구가 부족해서도 아닙니다.대부분의 문제는 훨씬 이전 단계에서 시작됩니다. 민감한 내용이 쉽게 눈에 띄지 않고,설령 발견하더라도파일이 한 번 공유되는 순간부터는통제할 방법이 사라진다는 점입니다.AI는 중요한 질문 하나에는 답을 줍니다.이 문서 안에서 무엇이 중요한가?하지만 이것만으로는 충분하지 않습니다.그 다음에 더 중요한 질문이 남습니다.중요하다는 것을 알게 된 뒤,우리는 무엇을 할 수 있는가?지금까지의 방식은 거의 두 가지뿐이었습니다.문제가 된 뒤 내용을 가리거나 삭제하는 방식파일 전체를 암호화해 더 이상 ..

AI가 문서 보안을 해결해줄 것처럼 이야기되는 경우가 많습니다.하지만 현실은 조금 다릅니다.AI가 문서를 ‘안전하게’ 만드는 것은 아닙니다.AI는 훨씬 앞단의 질문을 대신 해결해줍니다.이 문서 안에서, 실제로 중요한 것은 무엇인가?민감 정보는 결코 보편적이지 않다많은 보안 사고 분석에서 공통적으로 드러나는 사실이 있습니다.민감 정보는 정해진 목록이 아닙니다.사용자마다 다르고회사마다 다르며상황과 맥락에 따라 달라집니다어떤 문서에서는 문제가 되지 않는 정보가다른 문서에서는 핵심 기밀이 되기도 합니다.이런 맥락 의존적인 판단을사람이 매번 동일한 정확도로 수행하기는 어렵습니다.AI가 가장 잘하는 일은 ‘조용한 판단’이다AI의 강점은 눈에 띄는 자동화가 아닙니다.사람이 놓치기 쉬운 패턴을 찾아내고문장과 이미지 속..