2026-09-09

학자금 지원 부서가 세금 신고 증명서와 사회보장번호를 요구합니다. 실제로 암호화해야 할 것은?

미국 교육부는 2025년, 현재 FAFSA(연방 학자금 지원 신청) 안에서 의심스럽다고 판단한 신원이 거의 15만 건에 이른다고 발표했습니다. Foothill-De Anza 커뮤니티 칼리지 학군 한 곳은 26,000건의 신청 중 10,000건을 부정 심사를 위해 보류했습니다. College of Southern Nevada는 단 한 학기의 부정 등록으로 740만 달러를 손실 처리했습니다. 교육부는 보도자료에서 새로운 신원 확인 절차를 밝혔습니다. 최초 신청자는 이제 학교 담당자에게 유효기간이 남은 정부 발급 사진 신분증을 대면이나 실시간 화상으로 직접 보여줘야 하며, 2025년 여름 임시 조치로 시작해 그해 가을부터 전국적으로 상시화됐습니다.

이것은 여러분의 이메일과는 아무 상관이 없습니다. 사기 조직이 가짜 신원을 만드는 원천은 대부분 전혀 다른 곳에서 유출된 데이터입니다 — 예전 유출 사고, 사고파는 신원 정보 세트, 진짜 사회보장번호와 지어낸 이름을 조합한 합성 신원 같은 것들이죠. 자신의 학자금 지원 담당 부서에 보내는 세금 신고 증명서를 암호화한다고 해서 그 공급망이 달라지지는 않고, 이 글은 그렇다고 주장하지 않습니다. 대신 더 좁지만 여전히 신경 쓸 가치가 있는 부분이 달라집니다. 그 사기 조직이 흉내 내려고 애쓰는 바로 그런 종류의 진짜이고 완전한 신원 서류 뭉치가, 학교와 부모님의 받은편지함, 그리고 그 두 계정의 모든 백업 안에 평문으로 몇 년씩 남아 있느냐 하는 문제입니다.

학자금 지원 담당 부서가 실제로 요구하는 것

FAFSA가 검증 대상으로 지정되면 — 이는 매년 상당수 신청자에게 일어나는 일상적인 절차이지 부정행위 의심의 표시가 아닙니다 — 학교가 보통 요구하는 서류는 연방 세금 신고 증명서(또는 IRS 데이터 자동 조회 도구를 사용했다는 증빙), W-2나 1099, 서명한 검증 워크시트, 그리고 학교와 상황에 따라 사회보장카드나 정부 발급 신분증 사본입니다. 이걸 다 모으면, 여러분이 올해 이메일로 보낼 그 어떤 것보다 밀도 높은 신원 정보 묶음이 됩니다 — 법적 성명, 생년월일, 주소, 소득, 그리고 설계상 연방 데이터베이스와 대조되는 사회보장번호까지. 이 밀도 자체가, 지금 특정 사기 조직이 활동 중인지와 무관하게, 일반적인 첨부파일보다 더 신경 써야 할 이유입니다.

학교가 이미 요구하는 절반짜리 조치

대부분의 학자금 지원 부서는 이메일이 좋은 통로가 아니라는 것을 알면서도 여전히 이메일을 받습니다. NC State의 검증 안내가 전형적입니다. "우편, 이메일, 팩스로 서류를 제출할 수 있습니다. 이메일을 선택하는 경우, 학생 이름과 학번은 각 페이지에 남겨 두되 민감한 정보(사회보장번호)는 가리거나 지워 주십시오." 합리적인 요청이지만, 실제 서류 더미 안에서는 문서마다 사정이 다릅니다. IRS는 바로 이 노출을 줄이기 위해 2018년에 증명서 양식을 다시 설계했고, 지금은 개인 세금 신고 증명서가 손대지 않아도 이미 "사회보장번호는 마지막 네 자리만: XXX-XX-1234" 형태로 나옵니다. 반면 W-2는 같은 방식으로 가려져 있을 수도, 아닐 수도 있습니다. IRS는 고용주가 직원에게 주는 사본의 사회보장번호를 선택적으로 절삭하도록 허용할 뿐이라 — 어떤 회사는 그렇게 하고 어떤 회사는 하지 않으며, 그 결정은 여러분이 아니라 고용주 몫입니다. 사회보장카드 사본과 학교 자체 검증 워크시트에는 가려진 버전 자체가 없습니다. 아홉 자리 전체를 그대로 드러내는 것이 두 서류의 존재 이유니까요. 그러니 "이메일 전에 사회보장번호를 가리라"는 조언은 이미 소프트웨어가 알아서 대부분 처리해 준 파일에는 좋은 조언이고, 정작 그게 가장 중요한 파일에는 따를 수 없는 조언입니다.

파일을 암호화하는 것이 실제로 도움이 되는 경우

이 서류 더미 안에서 파일 암호화 도구가 정말 맞는 상황이 세 가지 있고, 그중 어느 것도 학자금 지원 부서가 직접 NearSeal을 쓸 필요는 없습니다.

보관 중인 내 사본. 검증은 반복되기 쉽습니다 — 동생이 내년에 신청하거나, 학교가 다시 요청하거나, 대출 기관이 같은 서류를 요구할 수 있습니다. 현실적으로 세금 신고 증명서와 W-2, 사회보장카드 사본은 다운로드 폴더나 동기화되는 드라이브의 "학자금" 폴더 안에 평문 그대로 몇 년씩 함께 남아, 그 폴더가 닿는 기기 수만큼 퍼집니다. 실제 장기적인 위험은 이메일 한 통이 아니라 바로 이 폴더입니다. 이번 주기 제출을 끝냈다면 그 서류 묶음을 암호화하세요 — NearSeal은 이를 전부 브라우저 안에서 처리하며 아무것도 업로드하지 않습니다 — 그리고 암호는 파일 옆 메모가 아니라 비밀번호 관리자에 보관하세요.

부모님이나 공동 서명자에게 보내는 경우. 학생과 부모가 같은 워크시트를 채우려고 세금 서류를 서로 주고받는 일이 흔합니다. 이건 기관 시스템으로 제출하는 것이 아니라 두 사람 사이의 진짜 인계이고, 양쪽 다 브라우저 도구를 쓸 수 있습니다. 파일을 암호화한 뒤, 암호는 같은 메일 스레드가 아니라 문자나 전화 같은 별도의 경로로 보내세요 — 어떤 비밀번호 관리자나 은행도 비밀을 나눌 때 알려 주는 것과 같은 원칙입니다.

학교가 정말 이메일을 받아 주고, 암호화된 채로도 받아 준다면. 규모가 작은 학교나 커뮤니티 칼리지 중에는 이메일만 받는 곳도 있습니다. 여러분 학교가 그렇고, 사회보장카드를 가리지 않은 채로 보내고 싶지 않다면, 먼저 학자금 지원 부서에 전화해 NearSeal 형식이나 age 형식 첨부파일을 열 수 있는지 물어보세요. 대부분의 부서는 아무것도 복호화할 준비가 되어 있지 않고, 열 수 없는 암호화 파일은 그저 재제출 지연으로 이어질 뿐입니다. 된다고 하면 암호화하고, 암호는 같은 스레드의 전체 답장이 아니라 전화로 전달하세요. 어느 쪽이든 해 두면 좋은 일이 하나 더 있습니다. 암호화하기 전에 파일 이름을 평범한 이름으로 바꿔 두세요. NearSeal 컨테이너는 원래 파일 이름을 자체 헤더에 담아 둡니다(읽을 수 있고, 현재 형식 버전부터는 몰래 바꿀 수 없을 뿐입니다). "ssn_card_jane_doe.pdf.nearseal"이라는 이름은 암호화되지 않은 이름만큼이나 안에 무엇이 들었는지를 그대로 알려 줍니다.

도움이 되지 않는 경우 — 그리고 대신 쓸 것

대부분 학교가 실제로 선호하는 통로는 자체 학자금 지원 포털 안의 서류 업로드 기능입니다. NC State를 비롯해 여러 학교가 쓰는 MyPack·Workday 방식의 시스템이 그것입니다. 이 시스템은 바로 이런 서류를 받고, 부서 안에서 누가 볼 수 있는지 제한하고, 도착했다는 기록을 남기기 위해 존재합니다 — 암호화된 이메일 첨부파일 혼자서는 흉내 낼 수 없는 접근 모델입니다. 학교가 포털을 제공한다면 그들이 만든 그대로, 평문으로 포털을 쓰세요. 이미 그 역할을 하고 있는 통로 위에 NearSeal을 덧씌우지 마세요. 암호화는 앞의 두 좁은 경우에서 제 몫을 하는 것이지, 학교가 제공하는 모든 통로를 일괄적으로 업그레이드하는 수단이 아닙니다.

그리고 한 가지 확실한 한계는 분명히 알아 두어야 합니다. 학교가 세금 신고 증명서를 기다리는 시기에 유일한 사본을 암호화했는데 암호를 잃어버리면, NearSeal에는 어떤 형태의 복구 수단도 없습니다 — 재설정 링크도, 지원팀 문의도, 서버에 남겨 둔 대비책도 없습니다. 애초에 이 부분에는 서버가 없기 때문입니다. 암호화된 사본이 유일한 사본이 되기 전에, 이미 신뢰하는 곳에 평문 사본을 하나 남겨 두세요 — 본인이 쓰는 세금 신고 소프트웨어 계정이나, 다시 받을 수 있는 IRS 자체 Get Transcript 서비스 같은 곳에요.

정직하게 정리하면

본인의 세금 신고 증명서를 암호화한다고 해서 다른 사람의 유출된 데이터로 만들어진 사기 조직의 속도가 느려지지는 않고, 학교가 신규 신청자에게 시행하는 사진 신분증 확인을 대신해 주지도 않습니다. 대신 더 작고 더 개인적인 틈 하나를 메워 줍니다. 학자금 지원 부서가 더 이상 필요로 하지 않게 된 뒤에도 받은편지함이나 동기화 폴더에 몇 년씩 남아 있었을, 본인의 사회보장번호와 소득과 신원이 담긴 평문 사본 말입니다. 보관할 사본은 암호화하세요. 암호는 다른 경로로 보내세요. 그리고 학교가 실제로 포털을 만들어 두었다면, 이메일이 아니라 포털에 서류를 넣으세요.