스크린샷 개인정보를 확실하게 가리는 방법

가리기가 실패하는 세 가지 경우

• 가린 부분이 파일에 그대로 남아 있습니다. 2023년 초 연구자들은 Windows 캡처 도구와 Pixel 휴대전화의 Google 마크업 편집기가, 자른 뒤 원래 파일에 덮어써 저장한 이미지 안에 잘라 낸 부분을 남길 수 있고 그 부분을 복구할 수 있다는 것을 보여 주었습니다. 두 문제 모두 몇 주 안에 수정되었지만 수정 전에 저장된 파일에는 남은 데이터가 여전히 들어 있으며, 교훈은 그대로입니다. 공유해도 안전한 것은 새로 내보낸 이미지뿐입니다.
• 덮개를 걷어 낼 수 있습니다. PowerPoint에서 그린 검은 사각형, PDF의 강조 표시, 이미지 편집기의 레이어는 별개의 개체입니다. 원본 파일을 가진 사람이라면 누구나 옮길 수 있습니다.
• 모자이크는 되돌릴 수 있습니다. Depix나 Unredacter 같은 연구용 도구는 글꼴, 글자 크기, 블록 크기를 알면 비밀번호를 포함해 모자이크 처리된 텍스트를 복원해 냈습니다. 만든 이들의 조언은 단호합니다. 중요한 텍스트에는 모자이크나 흐림이 아니라 꽉 채운 상자를 쓰라는 것입니다.

제대로 가리는 방법

1. 사본으로 작업하고, 애초에 공유할 부분만 캡처합니다.
2. 토큰, 카드 번호, 이메일 주소의 일부가 아니라 값 전체를 여백을 두고 덮습니다.
3. 텍스트에는 불투명하게 꽉 채운 상자를 씁니다. 예를 들어 그림판에서는 사각형 도형에 단색 채우기를 지정하면 됩니다. 모자이크와 흐림은 얼굴, 사진, 긴 문단에만 씁니다.
4. 가린 부분이 위에 얹힌 개체가 아니라 픽셀의 일부가 되도록 새 이미지(PNG 또는 JPEG)로 내보냅니다.
5. 보내기 전에 내보낸 파일을 열어 다시 확인합니다.

놓친 것을 찾아내기

유출되는 비밀은 대개 내가 가린 그것이 아닙니다. 대화 상자 뒤 터미널에 보이는 API 키, 브라우저 탭 속 고객 이메일, URL에 든 세션 토큰, 키를 누르는 순간 뜬 알림 속 이름 같은 것들입니다.

ScreenFeel의 민감 정보 찾기 렌즈는 캡처 위에 직접, 찾아낸 모든 항목에 상자를 그립니다. 키, 토큰, 비밀번호, 카드 번호와 계좌 번호, 신분증 번호, 이메일 주소, 전화번호, 주소, 자격 증명이 담긴 URL까지 찾아내고, 각각이 무엇이며 얼마나 심각해 보이는지도 알려 줍니다. 또한 ScreenFeel은 어떤 렌즈든 실행하기 전에, 이미 읽어 둔 텍스트에 키, 토큰, 카드 번호처럼 생긴 문자열이 있는지 네트워크 통신 없이 PC에서 확인합니다.

ScreenFeel Studio에서 가리기

Studio에는 모자이크나 흐림으로 가리는 가리기 도구가 있고, 민감 정보 찾기가 그린 상자는 하나씩 또는 한꺼번에 가릴 수 있습니다. 어느 쪽이든 가린 부분은 위에 덧씌워지는 대신 내보낸 이미지에 합쳐지고, 내보내기는 캔버스와 같은 렌더러로 새로 그려지므로 원래 픽셀은 파일에 하나도 남지 않습니다. 모자이크 블록은 공개된 연구에서 복원된 것보다 큼직하지만 그래도 모자이크이므로, 짧은 비밀번호나 키라면 자격 증명도 함께 바꾸세요.

이미 비밀이 공유됐다면

가리기는 다음 공유를 지켜 줄 뿐, 지난 공유를 되돌리지는 못합니다. 유효한 비밀번호, API 키, 토큰이 담긴 이미지를 채팅, 티켓, 이메일 등 어디로든 이미 보냈다면 누군가 봤다고 가정하세요. 자격 증명을 폐기하거나 교체한 다음, 가려서 다시 공유합니다.

자주 묻는 질문