2026-08-18

노트북이나 휴대폰을 수리 보내기 전에 개인 파일을 암호화해야 할까?

3년의 시차와 대륙 하나를 사이에 둔 두 건의 현장 조사가 똑같은 방식으로 같은 질문을 검증했습니다: 기기에 가짜 개인 파일을 심어두고, 일상적인 수리를 맡긴 뒤, 아무도 요청하지 않은 접근 권한으로 수리 기사가 실제로 무엇을 하는지 기록하는 방식입니다. 두 조사 모두 소수의 일탈한 기사 한두 명을 발견한 게 아니었습니다. 두 조사 모두 수리 접수 내용과 아무 상관 없는 사진, 금융 문서, 계정 정보를 열어보는 기사들을 발견했고, 각 조사에서 일부는 찾아낸 것을 그대로 복사해 갔습니다. 노트북이나 휴대폰을 수리점, 우편 접수 수리센터, 제조사 수리 프로그램에 보낼 예정이라면, 기기가 손을 떠나기 전에 미리 대비할 만한 가치가 있는 실제로 입증된 위험입니다.

동료평가를 거친 연구가 실제로 측정한 것

이 실험 중 가장 엄격한 버전은 캐나다 궬프 대학교(University of Guelph) 연구진 제이슨 세치(Jason Ceci), 조나 스테그먼(Jonah Stegman), 하산 칸(Hassan Khan)이 진행한 현장 연구로, "전자기기 수리 업계에는 프라이버시가 없다(No Privacy in the Electronics Repair Industry)"라는 제목으로 발표되었고 제44회 IEEE 보안·프라이버시 심포지엄(IEEE S&P 2023)에 채택되었습니다 — 마케팅 설문조사가 아니라 동료평가를 거친 학술 발표 자리입니다. 연구진은 노트북 16대에 모니터링 소프트웨어를 설치하고 문서, 사진, 금융 기록, 방문 기록 같은 가짜 개인 데이터를 심은 뒤, 각 기기를 수리와는 무관하고 확인 가능한 하드웨어 고장을 이유로 실제 수리점에 맡겼습니다. 16건 중 6건에서 기사가 그 개인 데이터에 접근했고, 그중 2건에서는 파일을 외부 기기로 복사했으며, 둘 중 하나는 저장된 비밀번호가 담긴 파일까지 함께 복사했습니다. 엿본 6명 중 3명은 이후 윈도우의 "빠른 실행" 또는 "최근에 액세스한 파일" 목록을 지워 흔적을 없애려 했습니다. 함께 진행된 112명 대상 설문에서는 수리를 포기한 경험이 있는 응답자의 33%가 그 이유로 프라이버시 우려를 꼽았고, 연구진의 직접 인터뷰에서는 계정에 로그인할 필요가 전혀 없는 수리에서조차 기사가 기기 비밀번호를 요구한 사례들이 드러났습니다.

2022년만의 우연이 아닙니다 — 2025년에도 같은 패턴이 반복되었습니다

전혀 다른 경로로 진행된 별개의 조사도 같은 결론에 도달했습니다. 2025년 1월, 싱가포르 방송사 CNA의 Talking Point 프로그램은 싱가포르국립대학교(NUS)의 학생 보안 그룹 Greyhats와 협력해 휴대폰·노트북 40대에 숨겨진 화면 녹화 소프트웨어를 설치한 뒤 수리를 맡겼습니다. 40건 중 12건 — 휴대폰 수리 3건, 노트북 수리 9건 — 에서 기사가 개인 데이터를 엿보았고, Snapchat, Gmail, OnlyFans 같은 사적인 계정에 접근을 시도한 경우도 있었습니다. 한 사례에서는 기사가 고객의 급여명세서, 개인 사진, 저장된 비밀번호를 USB 드라이브에 그대로 복사했습니다(해당 조사 보도). 나라도 다르고 연구진도 다르고 3년이라는 시간이 지났지만, 유혹을 이기지 못한 기사의 비율은 거의 그대로였습니다.

대부분의 수리는 애초에 파일에 접근할 필요가 없습니다

두 연구를 "몇몇 나쁜 기사가 존재한다"는 수준 이상으로 심각하게 만드는 지점은, 그 엿보기가 수리 작업 자체와 얼마나 자주 무관했는가입니다. 화면 파손, 배터리 팽창, 뻑뻑한 키, 고장 난 충전 포트 — 이 중 어느 것도 운영체제가 사용자 계정으로 부팅될 필요가 없고, 사진 폴더를 열어볼 이유는 더더욱 없습니다. 궬프 연구진의 인터뷰에서는 분명히 필요 없는 수리에서조차 기사가 고객에게 기기 비밀번호를 요구한 사례가 나타났습니다. 간헐적으로 멈추는 증상, 부팅 실패, "파일이 사라졌어요" 같은 데이터 복구 작업처럼 더 좁은 범주의 수리만이 수리점이 작업 중 계정을 열어두고 파일을 그대로 둘 필요가 실제로 있는 경우입니다. 지금 맡기려는 수리가 어느 범주에 속하는지 파악하는 것이 실질적인 판단의 대부분을 차지합니다.

기기를 맡기기 전, 현실적인 체크리스트

하드웨어 전용 수리라면 가장 강력한 조치는 동시에 가장 단순한 조치이기도 합니다: 민감한 데이터를 백업한 뒤 기기에 맡기기 전에 실제로 삭제하는 것입니다. 드라이브에 민감한 데이터가 남아 있지 않다면, 호기심이 있든 없든 누군가 들여다볼 대상 자체가 사라집니다. 반면 운영체제가 부팅되고 파일이 그대로 있어야만 하는 수리 — 두 연구 모두 이런 경우가 때때로 불가피함을 보여줍니다 — 라면 삭제라는 선택지는 쓸 수 없으므로, 같은 아이디어의 파일 단위 버전은 기기가 아직 정상 작동하고 손 안에 있는 동안 세금 신고서, 신분증 스캔본, 금융 기록, 사적인 사진 같은 민감한 파일을 패스프레이즈로 미리 암호화해두는 것입니다. 그러면 계정 자체에 대한 접근이 실제로 필요했는지와 무관하게, 기사가 그 폴더에서 열어볼 수 있는 것은 원본 문서가 아니라 암호문뿐입니다. 어느 경우든 패스프레이즈 자체는 기기 근처에 두지 마십시오 — 포스트잇에 적어두지도, 같은 기기에 여전히 로그인되어 있는 메모 앱에 적어두지도 마십시오.

NearSeal이 맞는 자리, 그리고 솔직히 맞지 않는 자리

NearSeal은 전적으로 브라우저 안에서 동작합니다 — 파일과 패스프레이즈 모두 기기를 벗어나지 않고, 둘 다 업로드 단계가 없습니다. 이는 바로 이 상황에서 특히 중요한데, 다른 사람에게 넘어가기 직전의 그 기기 위에서, 아무 데도 보내지지 않은 채로 도구를 사용하기 때문입니다. 파일 하나를 선택하든 여러 개를 한 번에 선택하든(파일 선택창은 다중 선택을 지원합니다) 각 파일은 개별적으로 암호화됩니다 — 기본값은 PBKDF2-SHA256으로 유도한 AES-256-GCM 키이며, 나중에 결과물을 표준 도구로도 열어야 한다면 상호운용 가능한 age-encryption.org 형식을 선택할 수도 있습니다 — 파일이 여러 개면 하나의 zip으로 묶여 나옵니다. NearSeal이 할 수 없는 일은 이 도구를 거치지 않은 것을 보호하는 일입니다: 암호화되지 않은 운영체제 자체, 브라우저에 저장된 비밀번호, 캐시된 이메일, 평문으로 남아 있는 다른 파일들은 예전과 똑같이 기사에게 노출되어 있습니다. 계정이 실제로 열려 있어야만 하는 수리를 그럴 필요가 없는 수리로 바꿔주지도 못합니다 — 파일 단위 암호화는 그 계정 안에서 읽을 수 있는 범위를 좁힐 뿐, 계정 접근 자체를 없애지는 않습니다. NearSeal이 다루는 것은, 두 연구가 기록한 바로 그런 종류의 엿보기로부터 가장 지킬 가치가 있는 특정 파일들입니다.

정직한 결론

독립적으로 진행된 두 건의 현장 조사는 3년의 시차와 대륙 하나를 사이에 두고도, 수리 접수 내용과 아무 상관 없는 개인 파일을 여는 기사들을 발견했습니다 — 첫 번째 연구에서는 심어둔 기기 16대 중 6대, 두 번째 연구에서는 40대 중 12대였습니다. 그리고 두 조사 모두에서 일부는 찾아낸 것을 자신의 기기로 그대로 복사해 갔습니다. 그 접근 대부분은 애초에 수리 작업에 필요하지도 않았습니다. 하드웨어 전용 수리 전에 민감한 파일을 제거하면 그 틈을 완전히 막을 수 있고, 계정이 실제로 열려 있어야 하는 수리를 위해 남겨둬야 하는 특정 파일들을 암호화하면 남은 위험의 대부분을 막을 수 있습니다. 어느 쪽도 수리점의 개인정보처리방침을 신뢰해야만 성립하는 조치가 아닙니다 — 궬프 연구진 자신의 현장 기록에 따르면, 조사 대상 업체 대부분은 애초에 이 문제를 다루는 방침조차 갖고 있지 않았습니다.