2026-09-01

재난 대비 가방에 넣을 문서 디지털 사본 — FEMA도 권하지만, 암호화부터 하세요

오늘은 9월 1일 — 미국 국가 대비의 달(National Preparedness Month)이 시작되는 날입니다. FEMA의 Ready 캠페인이 2004년부터 매년 9월에 운영해 온 인식 제고의 달로, 2026년의 주제는 "Americans Stand Ready"입니다. 재난 대비 조언은 대부분 물리적인 것들입니다 — 물, 손전등, 현관 옆 대피 가방. 하지만 진지한 체크리스트에는 반드시 서류에 관한 항목이 있습니다. 재난은 유난히 효율적으로 문서를 파괴하기 때문입니다. 집을 태우는 불은 그 집의 등기 권리증과, 그 집을 보장하는 보험 증권과, 그 집에 살던 모든 사람의 출생증명서를 같은 한 시간 안에 함께 태웁니다. FEMA의 지침도 중요 문서의 전자 사본을 보관하라고 권하는데, 그 방법에 대한 보안 지시는 정확히 한 구절뿐입니다 — "암호로 보호된(password-protected)" 형식으로. 이 글은 그 한 구절을 진지하게 받아들이는 이야기입니다. 왜 문서 사본이 비상 키트에서 가장 제대로 암호화할 가치가 있는 부분인지, 그리고 인생 최악의 한 주가 실제로 닥쳤을 때 암호화가 정직하게 무엇을 해결해 주고 무엇은 해결해 주지 못하는지.

2025년 1월, 집과 함께 타 버린 것들

2025년 1월 7일, 로스앤젤레스 카운티에서 몇 시간 간격으로 두 건의 화재가 시작됐습니다. LA 카운티의 공식 팩트시트에 따르면 그달 말 진화가 완료될 때까지 Eaton 화재는 건물 9,414동을 파괴하고 19명의 목숨을 앗아갔으며, Palisades 화재는 6,837동을 파괴하고 12명의 목숨을 앗아갔습니다 — 합쳐서 건물 16,251동, 31명입니다. 그 수천 채의 건물 안에는 각 가정이 자신이 누구이고 무엇을 소유했는지 증명하는 종이를 보관하던 서류함과 서랍과 내화 금고가 있었습니다. 등기 권리증, 차량 등록증, 보험 증권, 여권, 사회보장카드, 출생·혼인 증명서, 복용 약 목록. 문서 상실이 잔인한 것은 그 시점 때문입니다 — 재난 후 몇 주는 보험금을 청구하고, 지원을 신청하고, 이제는 사라진 것을 소유했었음을 증명하기 위해 문서가 가장 필요한 바로 그 시기입니다. 이런 일이 충분히 흔하기에 FEMA는 사회보장카드부터 영주권까지 기관 하나하나를 거쳐 재발급받는 절차를 안내하는 Replacing Vital Documents 전용 페이지를 운영합니다. 재발급은 됩니다. 다만 느리고 — 불타 버린 증권 번호나 계좌 목록을 기억하지 못하면 완전한 맨손에서 시작해야 합니다.

FEMA가 실제로 권하는 것 — 무엇을, 어디에

이 문제에 대한 연방 정부의 답은 정말로 훌륭하고, 원문을 직접 읽어 볼 가치가 있습니다. FEMA의 Emergency Financial First Aid Kit(EFFAK)은 필요해지기 전에 가정의 신분·금융·보험·의료 문서를 한곳에 모아 두기 위한 체크리스트입니다. 동반 지침인 Safeguard Critical Documents and Valuables는 그 사본들이 어디에 있어야 하는지를 다룹니다. 종이 원본은 내화·방수 상자나 금고, 혹은 은행 대여 금고에. 그리고 디지털 사본에 대해서는 — "중요 문서의 전자 사본을 암호로 보호된(password-protected) 형식으로 이동식 플래시 드라이브나 외장 하드에 저장"하거나 안전한 클라우드 서비스를 고려하라고 말합니다. 같은 지침 계열은 비밀번호 자체에 대해서도 신중해서, 비밀번호 목록을 그것이 여는 문서 사본과 함께 보관하지 말라고 경고합니다. 모두 타당한 조언입니다. 다만 주목할 점은, "암호로 보호된 형식"이라는 그 구절이 기술적 명세의 전부라는 것입니다. 지침은 필요한 성질만 말해 주고, 그 메커니즘 — 누군가 주운 대피 가방 속 드라이브가 그저 성가신 분실로 끝날지 신원 도용으로 이어질지를 가르는 부분 — 은 전적으로 당신에게 맡깁니다.

"사본을 여러 곳에" 라는 조언 속의 긴장

비상 문서 키트에는 다른 어떤 민감한 파일에도 거의 없는 구조적 문제가 있습니다. 이 키트가 단 하나의 임무 — 집을 삼키는 재난에서 살아남는 것 — 를 해내려면, 집에만 있어서는 안 됩니다. 지침이 권하는 그대로 흩어져 있어야 합니다. 대피 가방 속 USB, 클라우드 계정의 사본, 다른 도시에 사는 친척에게 맡긴 사본. 그런데 이 폴더는 한 가정이 만들 수 있는 가장 밀도 높은 신원 도용 표적이기도 합니다 — 개인 번호, 여권 스캔, 계좌 목록, 보험 증권, 서명까지, 다름 아닌 당신이 완전성을 위해 한곳에 정리해 둔 것이니까요. 평문인 채로라면 사본을 흩어 놓을 때마다 노출도 함께 늘어납니다. 잃어버리거나 도난당한 대피 가방 드라이브, 내년에 피싱당할지 모를 클라우드 계정, 당신이 전혀 통제할 수 없는 친척의 노트북. 복원력과 노출이 함께 커지고, 당신은 재난을 못 넘길 만큼 한곳에 몰린 키트와 안전하지 못할 만큼 흩어진 키트 사이의 나쁜 선택지로 내몰립니다. 암호화는 정확히 이 트레이드오프를 깨는 도구입니다. 강한 패스프레이즈로 키트를 한 번 암호화하면, 사본은 더 이상 비밀이 아닙니다 — 암호문이므로 복원력이 요구하는 만큼 넓게 흩어 놓아도 됩니다. 귀중한 것으로 남는 건 패스프레이즈뿐이고, 패스프레이즈는 늘어나지 않습니다. 어느 드라이브에도 담기지 않고, 당신과 가족의 머릿속에 사니까요.

비상 키트는 재난에서 살아남기 위해 흩어져 있어야 하지만, 신분 문서의 평문 사본을 흩어 놓으면 노출도 함께 늘어납니다. 키트를 한 번 암호화하면 이 긴장이 풀립니다 — 중복 보관은 암호문의 몫이 되고, 패스프레이즈는 하나로 남습니다.

"암호로 보호된 형식"을 엄격하게 읽기

연방 지침의 그 한 구절은 꽤 많은 짐을 지고 있습니다. "암호로 보호된"이 가리키는 범위가 넓기 때문입니다. 약한 끝에서 그것은 비밀번호를 입력하기 전까지 파일 열기를 거부하는 뷰어 프로그램을 뜻합니다 — 자물쇠가 아니라 뚜껑이고, 내용물은 그 아래 그대로 놓여 있습니다. 강한 끝에서 그것은 파일 자체가 변환되는 것을 뜻합니다. 패스프레이즈로부터 의도적으로 느린 키 유도 함수를 거쳐 키가 만들어지고, 내용은 현대적인 인증 암호로 암호화되며, 그 결과물은 패스프레이즈가 없는 사람에게는 — 드라이브를 주운 사람이든, 클라우드 계정을 침해한 사람이든, 친척의 노트북을 빌려 쓰는 사람이든 — 무작위 잡음과 구별되지 않습니다. 결정적인 날이 오기 전까지 세 군데에서 십 년을 방치된 채 놓여 있을지 모르는 키트라면, 강한 끝만이 의미가 있습니다. 그리고 무엇을 이름으로 확인해야 하는지도 알아 둘 가치가 있습니다. 사람의 패스프레이즈와 키 사이에 진짜 키 유도 함수(PBKDF2, scrypt, Argon2)가 서 있을 것, 그리고 변조나 손상이 보험 청구 한가운데에서 조용히 달라진 문서를 건네는 대신 복호화 시점에 요란하게 실패하도록 인증 암호화(AES-GCM 또는 ChaCha20-Poly1305)를 쓸 것.

한나절이면 만드는 키트

실제 작업은 말보다 가볍고, 9월은 바로 그 일을 드디어 하라고 지정된 달입니다. EFFAK의 체크리스트를 따라 그것이 이름 붙인 것들 — 신분증, 보험 증권, 등기·차량 서류, 의료·복용 약 목록, 계좌 목록 — 을 스캔하거나 모아 한 폴더에 담으세요. 그리고 하나의 강한 패스프레이즈로 파일들을 암호화하세요. 키트 전체에 패스프레이즈 하나를 쓰는 건 여기서는 의도된 선택입니다 — 이것은 힘든 날 가족이 열 수 있어야 하는 키트이지, 계정마다 고유한 자격 증명이 필요한 상황이 아니니까요. 그다음 FEMA 지침이 가리키는 바로 그 자리들에 사본을 놓습니다. 하나는 대피 가방 드라이브에, 하나는 이미 쓰고 있는 클라우드 저장소에, 하나는 가족 대비 계획에 적힌 타지역 연락처에. 이 방식을 정직하게 유지하는 규칙은 두 가지입니다. 첫째, 패스프레이즈는 사본 옆이 아니라 기억으로 이동합니다 — 집안의 모든 어른이 대피 집결지를 알듯 그것을 알아야 하고, 비밀번호 목록을 문서와 함께 두지 말라는 지침의 경고가 정확히 여기에 적용됩니다. 둘째, 키트는 문서가 갱신될 때 함께 갱신됩니다 — 새 보험, 새 집, 새 가족. 그리고 옛 암호화 사본은 쌓아 두는 게 아니라 교체합니다.

암호화된 키트가 정직하게 해 줄 수 없는 것

네 가지 한계를 있는 그대로 말하면 이렇습니다. 첫째, 암호화된 스캔본은 공증·인증된 문서가 아닙니다. 기관과 법원은 여전히 인증된 사본을 요구할 것이고, 재발급은 여전히 FEMA 안내 페이지가 나열한 창구들을 거칩니다 — 키트의 역할은 그 절차를 기억이 아니라 모든 것(번호, 발급 기관, 존재했던 것의 증거)에서 시작하게 만드는 것입니다. 둘째, 재난이라는 맥락에서 가장 아프게 파고드는 조건 — 복구는 없습니다. NearSeal에도 없고, 수학에도 없습니다. 인생에서 가장 스트레스가 큰 한 주 동안 가족이 떠올리지 못하는 패스프레이즈는, 키트가 불타 버린 것과 다르지 않게 만듭니다. 그래서 패스프레이즈는 기억하기 쉽고, 공유되고, 실제로 연습되어야 합니다 — 열리지 않는 키트는 최악의 순간에야 발견되는 실패입니다. 셋째, 같은 논리가 부재의 경우에도 적용됩니다. 당신이 없을 때 열려야 할지도 모르는 키트라면, 패스프레이즈는 그것을 열 사람들에게 미리 가 있어야 합니다. 넷째, 종이는 여전히 중요합니다. FEMA가 내화 상자 속 실물 사본을 권하는 데는 이유가 있습니다 — 광역 재난은 전기도 네트워크도 없이 빌린 휴대폰만 있는 상황을 뜻할 수 있고, 컴퓨터 없이 대피소에 서 있는 사람에게 암호문은 아무 도움이 되지 않습니다. 암호화된 키트는 살아남아 이동하는 사본이며, 종이를 보완하는 것이지 은퇴시키는 것이 아닙니다.

NearSeal이 맞는 자리

가장 민감한 문서를 암호화하는 도구가, 그 문서들이 흘러 들어가는 또 하나의 장소가 되어서는 안 됩니다. NearSeal은 전적으로 브라우저 안에서 실행됩니다. 파일과 패스프레이즈는 기기를 떠나지 않고, 계정도 업로드도 없으며, 네트워크 탭을 열어 아무것도 전송되지 않는다는 것을 직접 확인할 수 있습니다. 형식은 AES-256-GCM이고, 키는 패스프레이즈로부터 PBKDF2-SHA256을 2²⁰회 반복해 유도합니다 — "암호로 보호된"의 강한 끝을, 이름을 대며 충족하는 방식입니다. 비상 상황이라는 용도에서는 두 가지 성질이 특히 중요합니다. 복호화에 아무 설치도 필요 없다는 것 — 사본을 쥔 사람이 누구든(호텔 컴퓨터 앞의 배우자든, 백업을 맡아 준 친척이든) 같은 웹사이트를 열고 파일을 끌어다 놓은 뒤 가족의 패스프레이즈를 입력하면 되고, 파일은 이름이 아니라 실제 바이트로 인식됩니다. 그리고 어떤 웹사이트 하나보다 오래가야 하는 키트라면, 옵트인 age-encryption.org 형식이 있습니다. age 파일은 공식 age CLI와 rage를 비롯한 모든 age 호환 도구에서 열리므로, 올해 9월에 봉인한 키트를 20년 뒤에도 우리와 무관한 도구들이 열 수 있습니다. NearSeal이 의도적으로 아닌 것도 두 가지입니다. 저장소가 아닙니다 — 대피 가방 드라이브도, 클라우드 계정도, 친척도 당신이 마련하는 것입니다. 그리고 복구 서비스가 아닙니다 — 사본을 놓는 것도, 비밀을 지키는 것도 당신의 몫입니다.