2026-08-22

다운로드 폴더에 잠들어 있는 여권·신분증 스캔본, 암호화해야 할까?

자신의 여권이나 신분증 사본이 자기 손이 닿는 곳에 몇 개나 흩어져 있는지 바로 답할 수 있는 사람은 드뭅니다. 몇 년 전 비자 대행사에 보낸 스캔본은 아직 보낸편지함에 있고, 월세 계약 때 찍어 보낸 운전면허증 사진, 클라우드 드라이브 여행 폴더의 "혹시 몰라서" 사본, 채팅 앱에서 나에게 보내기로 남겨둔 사본, 지난번 은행이 요구했을 때 받아둔 다운로드 폴더의 사본까지 — 하나하나가 평문 상태로 놓인, 완전하고 재사용 가능한 신원 증명 자료입니다. 그리고 정확히 이 파일을 사고파는 시장이 실제로 존재합니다. Comparitech 연구진이 다크웹 마켓플레이스를 조사했을 때 디지털 여권 스캔본의 평균 가격은 14.71달러였습니다 — 공급이 흔할 만큼 싼 가격입니다 — 셀피나 주소 증빙 서류와 묶이면 평균 61.27달러로 뛰는데, 그 조합이면 상당수의 비대면 신원 확인을 통과할 수 있기 때문입니다. 이 글은 그 흩어진 사본들이 왜 비밀번호 유출보다 더 큰 문제인지, 그리고 동시에 왜 가장 고치기 쉬운 문제이기도 한지에 대한 이야기입니다.

유출된 신분증 스캔본은 유출된 비밀번호보다 나쁩니다

비밀번호는 유출되면 1분 만에 바꾸면 됩니다. 신분증은 그렇게 작동하지 않으며, 가장 선명한 사례가 2022년 호주 Optus 유출 사고였습니다. 현재·과거 고객 최대 약 1,000만 명의 개인정보가 노출되었고, 그중 약 280만 명은 운전면허 번호나 여권 번호까지 포함되어 있었습니다. 그 뒤에 벌어진 일은 신분증을 "교체"하는 데 실제로 어떤 비용이 드는지 보여줍니다. 주 정부들이 무료 면허 재발급 프로그램을 가동했고, 통신사는 피해 고객의 여권 재발급 비용을 부담하기로 했습니다 — 문서에 인쇄된 번호가 한 번 복사되었다는 이유로, 실물 문서를 사람 수만큼, 국가 규모로 다시 발급한 것입니다. 그런데 그 사고에서 유출된 것은 문서의 번호였습니다. 스캔본은 그보다 명백히 나쁩니다. 문서를 가리키는 문자열이 아니라, 많은 비대면 인증 절차가 문서 그 자체로 받아들이는 시각적 실물이기 때문입니다 — 다크웹에서 스캔본 묶음의 가격이 네 배로 뛰는 이유가 바로 그것입니다.

신분증을 의무적으로 수집하는 회사들조차 계속 잃어버립니다

그렇다면 스캔본을 아예 공유하지 않으면 된다고 결론 내릴 수도 있지만, 상당수의 공유는 선택이 아닙니다 — KYC 규정 때문에 거래소나 은행은 신분증을 수집할 법적 의무가 있습니다. 그 의무가 수집하는 쪽을 안전하게 만들어주지는 않습니다. 2025년 5월 Coinbase는 범죄자들이 해외 고객지원 외주 인력을 매수해 자사 지원 도구에서 고객 데이터를 빼냈다고 공개했습니다. 빼낸 데이터에는 운전면허증과 여권 등 정부 발급 신분증 이미지가 포함되어 있었고, 메인주 검찰총장실 신고 기준 약 69,461명이 영향을 받았으며, 뒤이어 2,000만 달러의 협박 요구가 있었지만 Coinbase는 지불을 거부했습니다. 비밀번호가 뚫린 것도, 통상적인 의미의 서버 해킹도 아니었습니다 — 데이터를 보라고 고용된 사람들이 그냥 복사해 나갔을 뿐입니다. Marriott/Starwood 유출 사고는 이 글에서 가장 중요한 디테일을 더해줍니다. 공격자들이 4년 동안 예약 시스템 안에서 접근한 여권 번호 가운데 암호화되지 않은 채 저장된 525만 건은 노출되었지만, 암호화되어 저장된 2,030만 건은 — Marriott에 따르면 이를 읽는 데 필요한 마스터 키를 공격자가 확보했다는 증거가 없어 — 지켜졌습니다. 같은 사고, 같은 공격자, 같은 수년간의 접근이었는데, 암호화된 사본은 살아남았고 평문 사본은 그러지 못했습니다. (FTC는 Marriott의 연이은 유출 사고의 보안 실패에 대해 이후 제재 조치를 취했습니다.) 호텔 체인이 내 여권 번호를 어떻게 저장할지는 내가 선택할 수 없습니다. 하지만 내가 들고 있는 모든 사본에 대해서는 선택할 수 있습니다.

내가 통제하는 사본은 쉽게 해결됩니다

신분증 스캔본이 파일 단위 암호화에 거의 이상적인 이유는 이 성질 때문입니다. 드물게 필요하고, 오래 저장된다는 것. 세금 정리 파일은 매년 열어보지만, 여권 스캔본은 10년에 두 번 열까 말까 하면서도 그 기간 내내 다운로드 폴더와 메일 보관함과 클라우드 드라이브에 그대로 놓여 있습니다 — 그 사이에 잃어버린 노트북, 도난당한 휴대폰, 피싱당한 클라우드 계정을 전부 같이 통과하면서요. 그러니 목록 정리를 한 번만 하면 됩니다. 이메일에서 직접 보낸 첨부파일을 검색하고("여권", "신분증", "면허증"), 다운로드 폴더를 확인하고, 나와의 채팅방과 클라우드 여행 폴더를 확인하세요. 그리고 전부를 하나의 규칙으로 정리하면 됩니다 — 평문 스캔본은 누군가 정당하게 필요로 하는 그 순간에만 화면 위에 존재하고, 디스크에 놓이는 것은 어디에 놓이든 암호문이어야 한다는 규칙입니다. 강한 패스프레이즈로 스캔본을 한 번 암호화하고, 암호화된 파일은 편한 곳 어디에든 두고(클라우드도 포함됩니다 — 패스프레이즈 없이는 읽을 수 없기 때문에 암호문은 동기화해도 안전합니다), 남아 있는 평문 사본은 지우세요. 다음 비자 신청서나 임대인이 사본을 요구하면 로컬에서 복호화해 필요한 것만 보내고, 평문 사본은 다시 지우면 됩니다.

내 사본을 암호화해도 해결되지 않는 것

정직하려면 반대쪽 열도 말해야 합니다. KYC 절차나 호텔에 넘긴 사본은 내 손을 떠나 그들의 시스템에서 그들의 보존 정책 아래 놓입니다 — Coinbase 고객들에게는 Coinbase 지원 도구 안의 이미지에 대해 내릴 수 있는 암호화 결정 자체가 없었습니다. 내 보관함을 암호화해도 그 부분은 전혀 달라지지 않으며, 그래서 두 번째 수단은 애초에 덜 공유하는 것입니다. 전체 스캔이 정말 필요한지, 제시·확인이나 일부 정보로 충분하지 않은지 묻고, "신분증 보내주세요"라는 요구에 누구에게든 이메일로 반사적으로 응하는 습관을 만들지 않는 것입니다. 그리고 이 모든 구조를 무너뜨리는 기계적인 실수가 하나 있습니다 — 암호화된 파일과 패스프레이즈를 같은 이메일 스레드로 보내는 것입니다. 암호화된 사본을 전송해야 한다면 패스프레이즈는 전화, 문자, 대면 같은 다른 경로로 전달해야, 메일함 하나가 털려도 두 조각이 함께 넘어가지 않습니다.

NearSeal이 맞는 지점

NearSeal은 전적으로 브라우저 안에서 실행됩니다. 스캔본도 패스프레이즈도 기기를 벗어나지 않고, 계정도 업로드 단계도 없습니다 — 문제의 파일이 내가 누구인지를 증명하는 문서라면 이 점은 평소보다 더 중요해집니다. 암호화는 AES-256-GCM으로 하며, 키는 패스프레이즈에서 PBKDF2-SHA256을 2²⁰회 반복해 유도합니다. 5년, 10년 뒤에나 다시 열지 모르는 파일이라면 옵트인 age-encryption.org 형식도 고려할 만합니다. age 파일은 독립 실행형 age·rage CLI를 비롯한 모든 age 호환 도구로 열리며, 스캔본이 다시 필요해지는 시점에 이 웹사이트가 여전히 존재한다는 가정이 필요 없습니다. 그 시간 단위에서는 한 가지 주의사항이 특히 무겁습니다 — 복구는 없습니다. NearSeal을 포함해 그 누구도 패스프레이즈 사본을 보관하지 않으므로, 패스프레이즈를 잊으면 파일도 잃습니다. 이만큼 오래가는 문서라면 패스프레이즈도 그만큼 오래가는 별도의 장소에 보관하세요 — 비밀번호 관리자든, 그 사본의 원본인 실물 여권과 같은 서랍 안의 종이든 말입니다. 실물 문서는 이미 잠금 장치 뒤에 있습니다. 그 디지털 사본들은 몇 년째 그렇지 못했습니다. 이번 주에 메울 가치가 있는 빈틈은 바로 그것입니다.