2026-09-03

재난대비의 달, "집 안 전부를 사진으로 남기라"는 권고 — 그 홈 인벤토리 폴더에 함께 담기는 것들

미국 연방재난관리청(FEMA)은 해마다 9월을 전국 재난대비의 달(National Preparedness Month)로 운영합니다. 2026년 주제는 "Americans Stand Ready"이고, 그 한가운데 놓인 권고는 몇 년째 같습니다. 아무 일도 일어나지 않았을 때 미리 집 안의 물건을 사진으로 남기고, 내가 누구인지 증명하는 서류의 사본을 모아 두라는 것입니다. 좋은 권고이고, 무엇을 만들어야 하는지도 꽤 구체적으로 알려 줍니다. 다만 어느 기관도 말하지 않는 것이 하나 있습니다 — 그 권고를 그대로 따르면 유난히 많은 메타데이터가 붙은 파일 묶음이 하나 만들어지고, 같은 권고가 (그리고 이건 옳은 조언입니다) 그 묶음의 사본을 집 밖으로 내보내라고 말한다는 점입니다.

공식 안내가 실제로 만들라고 하는 것

FEMA의 한 장짜리 안내문 Safeguard Critical Documents and Valuables(FEMA P-1096)는 "첫 단계는 가정의 서류, 연락처, 귀중품 목록을 작성하는 것"이라는 문장으로 시작한 뒤, 무엇을 넣어야 하는지 나열합니다. 출생·혼인·이혼 증명서, 입양 및 양육권 서류 같은 신분 관련 기록, 여권과 운전면허증, 사회보장카드, 영주권, 군 복무 증명, 주거 관련 서류(임대차계약서, 모기지, 주택담보 신용한도, 등기 권리증), 차량 관련 서류(대출 서류, 차대번호, 등록증, 소유권 증서)까지입니다. 짝을 이루는 안내문 Document and Insure Your Property(FEMA P-1097)는 물건 쪽을 맡습니다. "사진이나 영상으로 소유물을 기록해도 좋지만, 연식·제조사·모델 번호 같은 설명도 함께 적어 두라"는 것입니다.

주(州) 보험감독기관들의 협의체인 NAIC는 같은 이야기를 더 실무적으로 합니다. NAIC의 재난 대비 안내는 "물건마다 사진을 찍고 영수증을 함께 보관하라"고 말하고, 시간이 없다면 "방마다 빠르게 영상이나 사진을 찍어 두라"고 권합니다. NAIC가 직접 만든 무료 가정 물품 목록 앱에 대한 설명은 특히 눈에 띕니다 — "본인이나 보험 담당자에게 손쉽게 이메일로 보낼 수 있는 백업 파일"을 만들어 준다는 것입니다.

그리고 여기서 이 글의 핵심이 되는 대목이 나옵니다. 이 안내들은 하나같이 사본을 집 밖으로 내보내라고 말합니다. FEMA P-1097은 "믿을 수 있는 친척이나 친구에게 사본을 맡기라"고, "전자 사본은 강력한 암호로 보호해 USB나 외장 하드에 저장한 뒤 방수 상자나 금고에 넣으라"고 합니다. Ready.gov의 재정 대비 페이지는 "중요 서류는 은행 대여금고, 외장 드라이브, 또는 클라우드에 보관해 재난 중에도 쉽게 접근할 수 있게 하라"고 하고, NAIC는 백업을 "집이 아닌 다른 곳, 예컨대 가족이나 보험 담당자에게" 두어 대피해서 돌아오지 못하는 상황에서도 꺼내 볼 수 있게 하라고 합니다. 셋 다 맞는 말입니다 — 집이 사라지면 집 안의 금고도 소용없으니까요. 그리고 셋 다, 파일이 내 손을 떠나는 상황을 설명하고 있습니다.

그 폴더를 바깥에서 보면

이 작업을 제대로 끝내면 대개의 가정이 평생 한 번도 만들지 않는 물건이 생깁니다. 방을 하나씩 훑은 사진 수백 장과, FEMA 목록에 적힌 바로 그 서류들의 스캔본입니다. 폴더 하나 안에 집 구조와 자산 목록과 신분증 묶음이 동시에 들어 있는 셈입니다. 그게 목적이기도 합니다 — 이걸로 삶을 다시 세울 수 있을 만큼 충실해야 하니까요. 동시에 이 폴더는 내가 가진 파일 중 가장 함부로 복사하면 안 되는 것이고, 위 안내들은 최소 두 번은 복사하라고 말합니다.

사진에는 사람들이 잊는 층이 하나 더 붙어 있습니다. 휴대폰 사진의 EXIF 블록에는 셔터를 누른 위치가 기록되는데, 가정 물품 목록에서 그 위치는 정의상 우리 집이고, 모든 파일에 반복해서 찍힙니다. 미 국방부 뉴스 서비스인 DVIDS에 실린 Geotags invade privacy and OPSEC(2011)는 이 구조를 그대로 설명합니다. 기사에 인용된 로키 윌리엄스 소령은 "사진을 찍고 영상을 찍어 친구들과 공유할 때마다, 그 행동을 한 지점의 좌표를 함께 넘기는 것"이라고 말합니다. 같은 기사에 인용된 호세 라모스 상병의 말은 두 번째 문제를 짚는데, 이건 재난 대비 안내가 상정하는 대피 상황과 정확히 겹칩니다. "어딘가에 체크인하면서 내가 집에 없다는 사실을 온 세상에 알리게 된다는 걸 생각해 본 적이 없었다"는 것입니다. 좌표가 박힌 물품 사진은 그 두 가지를 한꺼번에 말합니다 — 주소는 여기이고, 안에 있는 물건은 이것들이라고.

스캔본에는 또 다른 층이 있다

폴더의 서류 쪽은 다른 항목들을 안고 있습니다. PDF에는 문서 정보 사전(Info dictionary)이 들어 있어 Title, Author, Subject, Keywords, Creator, Producer, CreationDate, ModDate가 기록되고, 스캔 앱이나 워드프로세서가 자기 이름과 — 아주 흔하게는 사용자 이름까지 — 여기에 적어 넣습니다. 그와 별개로 XMP 메타데이터 스트림이 같은 내용을 한 번 더 담고 있는 경우도 많습니다. 목록의 일부가 엑셀이나 워드 파일이라면, 마이크로소프트의 문서 검사기 설명 문서가 그 안에 무엇이 있는지 직접 알려 줍니다. "문서 속성(메타데이터)에는 작성자, 제목, 주제 같은 문서에 관한 세부 정보가 포함되며, 문서를 가장 최근에 저장한 사람의 이름과 문서를 만든 날짜처럼 Microsoft 365 프로그램이 자동으로 관리하는 정보도 포함된다"는 것입니다. 화면에는 하나도 보이지 않고, 전부 파일과 함께 따라다닙니다.

재난 대비 안내는 충실한 파일 묶음 하나와 그 사본 여러 개를 만들라고 합니다. 지워야 할 것은 사본 쪽이고, 원본은 카메라와 스캐너가 적어 놓은 그대로 두는 편이 낫습니다.

원본에는 메타데이터를 남겨 두어야 하는 이유

여기서 흔히 나오는 반응 — 전부 다, 어디서나 지우자 — 은 틀렸고, 그 말을 메타데이터 제거 도구의 블로그에서 하는 편이 낫겠습니다. NAIC의 설명대로 물품 목록의 존재 이유는 내가 무엇을 가지고 있었는지 증명하는 것이고, FEMA P-1097도 청구 처리를 빠르게 하는 데 도움이 된다는 같은 말을 합니다. 촬영 날짜가 그대로 붙어 있는 원본 파일은 그 기록의 가장 강한 형태이고, 남에게 보낼 일이 없는 사본을 굳이 약하게 만들 이유는 없습니다. 마이크로소프트도 자사 도구에 대해 같은 이유로 같은 지시를 합니다. "원본 문서의 사본을 검사하는 것이 좋습니다. 문서 검사기가 제거한 데이터는 되돌릴 수 없는 경우가 있기 때문입니다."

그러니까 규칙은 '전부 삭제'가 아니라 '분리'입니다. 손대지 않은 원본 묶음 하나를, FEMA가 이미 알려 준 방식대로 보호합니다 — "전자 사본은 강력한 암호로 보호해 USB나 외장 하드에 저장한 뒤 방수 상자나 금고에" 넣는 것입니다. 그리고 내가 아닌 다른 곳으로 가는 모든 목적지에는 스크러빙한 두 번째 묶음을 보냅니다. 백업을 맡아 주는 친척, 공유 클라우드 폴더, 보험 담당자의 메일함, 그리고 가장 갑작스럽게 닥치는 경우 — 실제로 일이 벌어진 뒤 동네 커뮤니티나 모금 페이지에 올리게 되는 피해 사진까지요.

지우는 단계 자체가 업로드여서는 안 되는 이유

"온라인 메타데이터 제거 사이트를 쓰면 되지 않나"라는 답이 정확히 무너지는 지점이 여기입니다. 지금 다루는 파일은 여권과 신분증, 등기 권리증의 스캔본입니다. 그 폴더를 통째로 웹 서비스에 올려서 메타데이터를 지운다는 건, 조심해서 다루려던 바로 그 서류를 아무것도 모르는 서버에 먼저 업로드한다는 뜻입니다. NearScrub은 이 작업 전체를 브라우저 탭 안에서 합니다. 파일을 로컬에서 읽고, 로컬에서 다시 쓰고, 다운로드로 돌려줍니다. 업로드가 없고, 사본을 가질 서버 자체가 없습니다.

이 폴더를 이루는 파일 형식별로 구체적으로 보면 이렇습니다. JPEG에서는 APP1 Exif 세그먼트(GPS 좌표, 촬영 시각, 카메라 제조사와 모델), APP1 XMP 세그먼트, APP13 IPTC/포토샵 블록, COM 주석을 제거하고 픽셀 데이터는 그대로 복사합니다 — 유일하게 일부러 다시 넣는 것은 EXIF 방향 플래그(값 1~8)로, 세로로 찍은 사진이 옆으로 눕지 않게 하기 위해서입니다. PNG에서는 tEXt, zTXt, iTXt, eXIf, tIME 청크가 사라집니다. PDF에서는 Info 사전의 키들 — Title, Author, Subject, Keywords, Creator, Producer, CreationDate, ModDate — 을 아예 삭제하고 XMP 메타데이터 스트림도 함께 지웁니다. docx, xlsx, pptx, odt, ods, odp 파일은 작성자·마지막 저장자·회사·사용자 지정 속성이 들어 있는 docProps/core.xml, app.xml, custom.xml을 비웁니다. 이만한 분량의 작업에서 특히 쓸모 있는 두 가지는, 묶음 전체를 한 번에 넣으면 무엇을 지우기 전에 파일별로 어떤 항목이 들어 있는지 보고서를 먼저 보여 준다는 점, 그리고 여러 파일은 하나씩이 아니라 zip 하나로 돌아온다는 점입니다.

해결되지 않는 것

이런 폴더에서는 한계를 분명히 해 두는 편이 평소보다 더 중요합니다. 메타데이터 제거는 눈에 보이는 내용에는 아무 영향이 없습니다. 여권 번호는 지면에 인쇄되어 있고, 현관 사진에는 번지수가 찍혀 있으며, 어떤 메타데이터 도구도 픽셀을 건드리지 않습니다. 암호화도 아닙니다 — FEMA가 말한 "강력한 암호" 단계는 별개의 일이고, 스크러빙한 파일도 손에 넣은 사람에게는 똑같이 읽힙니다. 아이폰은 기본이 HEIC이고 NearScrub은 이 형식을 해석하지 않으므로 JPEG로 변환한 뒤에 넣어야 합니다. FEMA와 NAIC가 함께 권하는 영상 촬영본도 마찬가지로, MOV와 MP4는 아예 지원하지 않습니다. 그리고 소급 효과는 전혀 없습니다 — 이미 친척의 클라우드에 올라가 있는 사본은 보낼 때 담고 있던 것을 그대로 담고 있습니다.

조심해서 다룰 값어치가 있는 폴더

굳이 이 수고를 하는 이유는 FEMA 자신의 재난 사기 안내 페이지에 적혀 있습니다. "사기꾼과 범죄자들이 이재민에게서 훔친 이름, 주소, 사회보장번호로 FEMA 지원을 신청하려 시도할 수 있다"는 경고입니다. 재난 대비 폴더는 바로 그 조합을 미리 한데 모아 둔 물건이고, 나쁜 시기에 급히 어딘가로 보낼 수 있도록 평온한 시기에 만들어 두는 물건입니다. 9월은 그것을 만들기 좋은 달입니다. 동시에 어느 것이 원본이고 어느 사본을 내보내기 전에 지울지를 미리 한 번 정해 둘 달이기도 합니다 — 대피하면서 급히 만드는 사본은, 차분히 생각하며 만드는 사본이 아닐 테니까요.