계좌번호가 찍힌 이체 화면, 주소가 보이는 택배 송장, 배경에 얼굴이 걸린 사진. 공유하기 전에 모자이크를 씌우고 안심합니다. 그런데 모자이크는 생각만큼 안전하지 않습니다.

픽셀화는 정보를 지우는 게 아니라 평균으로 뭉개는 연산입니다. 원본이 완전히 사라지는 게 아니라 규칙적으로 축약될 뿐이고, 규칙이 있으면 되돌릴 실마리가 남습니다.

픽셀화가 복원되는 원리

픽셀화는 일정 크기의 사각형 안 색을 평균 내서 하나의 색으로 칠합니다. 같은 입력이면 언제나 같은 출력이 나오는 결정론적 연산입니다. 여기서 공격 방법이 나옵니다.

공격자는 원본을 몰라도 됩니다. 가능한 후보를 직접 픽셀화해서 결과가 같은 것을 찾으면 그만입니다. 화면에서 잘라낸 텍스트라면 폰트·글자 크기·배경색이 대체로 동일하므로 이 조건을 재현하기 쉽습니다. 2020년에 공개된 Depix 같은 오픈소스 도구가 정확히 이 원리로 픽셀화된 텍스트를 복원합니다.

가우시안 블러도 사정이 비슷합니다. 블러 역시 주변 픽셀을 정해진 가중치로 섞는 연산이라, 그 과정을 되돌리는 계산이 가능합니다. 흐리게 하는 것과 지우는 것은 다릅니다.

블록 크기가 전부입니다

그래도 모자이크를 써야 한다면 블록 크기가 안전을 좌우합니다. 원칙은 간단합니다. 블록 하나가 가리려는 글자보다 커야 합니다. 글자 하나가 여러 블록에 걸치면 각 블록이 단서를 하나씩 나눠 갖게 되고, 그 조각들을 모아 맞출 수 있습니다.

가장 확실한 방법은 따로 있습니다. 검은 사각형으로 완전히 덮는 것입니다. 단색으로 칠하면 그 영역의 정보량이 0이 되어 복원할 원본 자체가 없어집니다. 계좌번호나 주민번호처럼 절대 새면 안 되는 정보는 예쁘게 뭉개지 말고 그냥 덮으세요.

더 큰 구멍 하나 — 사진에 붙어 있는 위치 정보

얼굴을 완벽히 가려도 사진 파일 자체가 정보를 갖고 있습니다. 스마트폰 사진에는 EXIF라는 메타데이터가 들어가는데, 여기에 촬영 시각과 GPS 좌표, 기기 모델이 기록됩니다.

집에서 찍은 사진을 올리면 집 좌표가 함께 올라갑니다. 이미지 편집으로 얼굴을 지워도 이 값은 그대로 남습니다. 무엇을 가렸느냐와 무관한, 완전히 별개의 통로입니다.

또 하나 — 편집했는데 원본이 남는 경우

2023년에 aCropalypse라는 취약점이 공개됐습니다. 구글 픽셀의 기본 편집 도구와 윈도우 캡처 도구에서 발견됐는데, 원인이 황당합니다. 편집한 이미지를 저장할 때 파일을 새로 쓰지 않고 앞부분만 덮어썼습니다.

편집본이 원본보다 용량이 작으면 뒤쪽에 원본 데이터가 그대로 남습니다. 그 꼬리를 읽으면 크롭하기 전 이미지가 상당 부분 복원됐습니다. 잘라낸 부분을 지웠다고 믿고 공유한 스크린샷들이 문제가 됐습니다.

지금은 패치됐지만 교훈은 남습니다. 어떤 도구로 편집했는지가 안전에 영향을 줍니다. 결과 파일을 처음부터 새로 만드는 방식이 안전하고, 원본 파일에 덮어쓰는 방식은 위험합니다.

상황별로 이렇게 하세요

이체 확인증·계좌번호는 가장 위험한 축입니다. 숫자만 있으니 대입 공격이 잘 통합니다. 모자이크 말고 검은 사각형으로 덮으세요. 은행 앱 캡처는 계좌번호 외에 예금주와 잔액도 함께 노출되는 경우가 많으니 화면 전체를 훑어봐야 합니다.

택배 송장은 이름·전화번호·주소가 한꺼번에 찍혀 있습니다. 전화번호는 뒷자리 네 개만 가려도 충분하다고 생각하기 쉬운데, 앞자리와 주소가 함께 있으면 특정이 가능해집니다. 송장은 아예 상자째 사진에서 제외하는 편이 낫습니다.

신분증은 온라인 공유 자체를 피하는 게 원칙입니다. 부득이하다면 주민등록번호 뒷자리를 덮고, 사본임을 알리는 문구를 이미지 위에 겹쳐 쓰는 방식이 도용을 어렵게 만듭니다. 이때도 문구가 반투명하면 아래가 비칩니다.

단체 사진에서 얼굴을 가릴 때는 가릴 영역을 넉넉히 잡으세요. 턱선이나 머리 모양만으로도 아는 사람은 알아봅니다. 명찰, 사원증, 학교 로고처럼 소속을 드러내는 요소도 함께 확인해야 합니다.

공유 전 체크리스트

확인	왜
숫자·글자는 덮기로 처리했나	모자이크는 대입 공격에 약함
모자이크 블록이 글자보다 큰가	작으면 형태 단서가 남음
가릴 영역을 넉넉히 잡았나	가장자리 픽셀에 정보가 남음
EXIF 위치 정보를 지웠나	얼굴을 가려도 집 좌표가 노출
배경의 다른 단서는 없나	창밖 간판·명찰·모니터 반사
결과물을 다시 열어 확인했나	저장 방식에 따라 원본이 남을 수 있음

자주 묻는 질문

Q. 얼굴 모자이크도 복원되나요?
실무상 어렵습니다. 얼굴은 후보가 사실상 무한해서 대입 방식이 통하지 않습니다. 다만 누구인지 아는 좁은 후보군이 있다면 이야기가 달라집니다.

Q. 캡처 화면에 이모지 스티커를 붙이면 되나요?
불투명한 스티커로 완전히 덮으면 안전합니다. 반투명이거나 살짝 비치면 아래 내용이 남습니다.

Q. 카톡으로 보내면 EXIF가 지워지지 않나요?
서비스마다 다릅니다. 지우는 곳도 있고 남기는 곳도 있으며, 원본 화질로 보내면 유지되는 경우가 많습니다. 플랫폼을 믿지 말고 내가 먼저 지우는 편이 맞습니다.

Q. 이미지 용량을 줄이면 복원이 어려워지나요?
도움은 되지만 대책은 아닙니다. 압축은 화질을 떨어뜨릴 뿐 가린 영역의 정보를 없애지는 않습니다.