서버 전송 없는 안전한 신분증 마스킹 가이드

Key Technical Takeaways

• 가림 처리 없이 전송된 신분증 사본은 대포폰 개통, 비대면 대출 사기, 명의 도용 범죄에 악용될 수 있습니다.
• 무료 온라인 PDF/이미지 편집 툴의 대부분은 문서를 원격 클라우드 서버로 업로드하여 처리하며, 임시 디렉터리에 보관합니다.
• 스마트폰 기본 갤러리의 형광펜 툴은 반투명 레이어로 처리되어, 받는 사람이 사진 밝기를 높이면 글자가 그대로 투과되어 보입니다.
• 안전한 영구 마스킹을 위해서는 기기 메모리 Canvas 상에서 100% 불투명 솔리드 블랙 또는 암호학적 노이즈로 픽셀을 물리적으로 덮어써야 합니다.

디지털 신원 확인(eKYC)의 확산과 정보 노출의 딜레마

부동산 전월세 계약, 렌터카 이용, 암호화폐 거래소 가입, 원격 재택근무 입사 시 신분증 사본 제출을 요구받는 일이 일상화되었습니다.

제출처가 법적으로 요구하는 정보는 성명, 사진, 생년월일, 유효기간 확인에 불과한 경우가 많습니다. 그럼에도 이용자들은 주민등록번호 뒷자리, 면허 번호, 주소 변동 이력이 고스란히 담긴 원본을 무방비로 전송하곤 합니다.

만약 그 수신 기관이 해킹을 당하거나 데이터베이스가 유출되면, 본인의 완벽한 신분증 패키지가 암시장에 그대로 유통됩니다.

클라우드 업로드의 덫: "무료 온라인 편집기"가 위험한 이유

포털에 "신분증 주민번호 가리기", "무료 이미지 모자이크"를 검색해 나오는 사이트 대다수는 전통적인 클라우드 SaaS 방식입니다. 신분증을 드롭하는 순간:

1. 문서 파일이 네트워크를 통해 타사의 원격 AWS 또는 클라우드 서버로 전송됩니다.

2. 원격 서버의 컨테이너 메모리에서 이미지 변환 및 마스킹 처리가 일어납니다.

3. 파일은 시스템 디버깅이나 백업을 이유로 임시 폴더(`/tmp/`)나 S3 버킷에 잔류합니다.

4. 해당 서비스 제공업체의 스토리지 설정 실수 하나만으로 미처리 원본 신분증이 유출될 수 있습니다.

신분증 제출 시 반드시 가려야 하는 필수 항목

신분증을 보내기 전, 수신 기관에 법적 필수 확인 항목이 무엇인지 확인하고 그 외 정보는 철저히 가리세요.

• 주민등록번호 뒷자리(7자리): 법령상 의무화된 금융기관 외에는 가리는 것이 원칙입니다.
• 운전면허증 번호 및 암호일련번호: 재발급이나 부정 사용을 방지하기 위해 가립니다.
• 상세 도로명 주소: 단순 신원 및 본인 확인용인 경우 동·호수는 가립니다.
• 계좌번호 및 통장 사본: 계좌 개설 목적이 아니라면 뒤 4자리를 제외하고 가립니다.
• 서명란: 인감증명 확인 목적이 아니라면 불필요한 개인 서명은 가립니다.

흔히 저지르는 잘못된 마스킹 실패 사례

다음과 같은 방법은 겉으로 보기에 가려진 것처럼 보여도 쉽게 투과 복원됩니다.

1. 스마트폰 사진 앱의 검정 형광펜: 형광펜 툴은 알파 투명도를 갖습니다. 수신자가 사진의 밝기(Exposure), 그림자(Shadows)를 최대로 올리면 밑의 글자가 선명하게 드러납니다.

2. 블러 또는 모자이크 필터: 폰트 외곽선 정보가 주변에 확산되므로, 딥러닝 디콘볼루션이나 Depix 도구로 숫자를 판별해낼 수 있습니다.

3. 워드나 PDF 프로그램에서 검정 네모 도형을 올리고 저장: 벡터 레이어가 분리되어 있어, 문서를 받은 사람이 마우스로 드래그하면 하단의 텍스트가 그대로 복사됩니다.

안전한 온디바이스 로컬 마스킹 행동 수칙

완벽한 안전을 위해 서버가 없는 온디바이스 원칙을 준수하세요.

1. 외부 서버로 파일을 일절 전송하지 않는 100% 브라우저 기반 도구(MaskMyBody)를 사용합니다.

2. 가릴 숫자 위에 불투명도 1.0(100% 솔리드 블랙)의 검정 박스를 덮어씌웁니다.

3. 픽셀이 완전히 합쳐진 단일 JPEG 또는 PNG로 내보냅니다. 캔버스 위에서 기존 픽셀 자체가 0으로 덮어써져 영구 파괴됩니다.

4. 다운로드 파일에서 촬영 위치 GPS와 카메라 정보가 자동으로 삭제되었는지 확인합니다.

자주 묻는 질문