2026-08-16

연방 기관에 공식 의견서를 제출할 때 PDF·워드 첨부파일이 실제로 드러내는 것

연방 규정안에 공식 의견서를 제출하는 절차는 종종 웹 양식에 입력하는 것을 넘어 파일을 첨부하는 방식으로 이루어집니다 — 정식 서한, 기술 의견서, 근거 데이터가 담긴 스프레드시트 같은 것들입니다. 그 파일은 업로드된 그대로 정부의 공개 문서고(도켓)에 게시되며, 여러 연방 기관이 이를 자체 안내문에서 명시하고 있습니다. 다만 그 어떤 안내문도 언급하지 않는 것이 있습니다 — 워드나 PDF 파일 안에는 화면에 보이는 글자 말고도 보통 무엇이 함께 담겨 있는가 하는 점입니다.

기관들이 첨부파일에 대해 실제로 약속하는 것

미국 어류및야생동물관리국(FWS)이 공개 의견서를 어떻게 처리하는지 설명하는 페이지는 의견란뿐 아니라 파일 자체에 대해서도 명확히 밝힙니다 — "의견서를 제출하면, 개인 식별 정보를 포함한 의견서 전체가 대중에게 공개될 수 있습니다"라고 말하며, "의견 본문이든, 첨부파일(MS 워드 문서, 어도비 PDF, MS 엑셀 등)의 일부로든 개인 식별 정보를 포함한 경우" 그 정보를 지켜준다는 "보장은 없다"고 명시합니다. 상품선물거래위원회(CFTC)의 의견 제출 안내는 같은 내용을 더 직설적으로 말합니다 — "온라인에 공개되길 원치 않는 개인 식별 정보나 사업 정보는 의견 본문이나 첨부파일에 포함하지 마십시오." 환경보호청(EPA)의 자체 도켓 안내 역시 제출물 본문에 담긴 개인 정보가 Regulations.gov에 게시된다고 밝히며, 예외는 욕설이나 절차에 맞게 표시된 기업 기밀 정보처럼 좁은 범위에 그칩니다. 세 기관 모두 이를 특별한 일로 취급하지 않습니다 — 이것이 기본값입니다. 첨부파일을 포함한 의견서는 제출된 그대로 게시되며, 그 이후 누구도 프라이버시를 위해 먼저 손보지 않습니다.

그 어떤 안내문도 언급하지 않는 것

위 경고들은 모두 내용에 관한 것입니다 — 누군가 입력한 문장, 표 안의 수치, 서한 맨 아래 서명된 이름 같은 것들이요. 그중 어느 것도 파일 자체의 속성은 언급하지 않습니다 — 워드 프로세서가 묻지도 않고 채워 넣는 작성자(Author) 필드, 설치 설정에서 그대로 이어받은 Producer나 회사 이름, 저장할 때마다 파일이 기록하는 타임스탬프 같은 것들입니다. 위 기관들이 설명하는 절차 어디에도 첨부파일이 공개 도켓에 올라가기 전에 이런 필드들을 확인하는 단계는 없습니다 — "변경 없이 게시된다"는 표현과 "첨부파일의 일부로"라는 표현 모두, 그 안내문을 작성할 때 메타데이터를 염두에 두었는지와 무관하게 같은 방향을 가리킵니다. 입력한 문장 하나하나를 신중히 검토한 사람이라도, 대필해 준 컨설팅 업체 이름이 작성자 필드에 남아 있는 워드 문서나, 기업 제출자가 공개 기록에 남기려 하지 않았던 개인 이름이 Creator나 Producer 필드에 남아 있는 PDF를 그대로 올릴 수 있습니다.

그 필드들에 실제로 무엇이 들어 있는가

PDF는 Info 딕셔너리를 가지고 있으며, 여기에는 제목(Title), 작성자(Author), 주제(Subject), 키워드(Keywords), Creator, Producer, 그리고 CreationDate·ModDate라는 두 개의 타임스탬프가 파일을 내보낸 소프트웨어에 의해 채워져 있고, 이와는 별도로 같은 필드를 중복하거나 확장할 수 있는 XMP 메타데이터 스트림도 있습니다. 워드·엑셀·파워포인트 파일 — FWS가 이름까지 직접 언급한 바로 그 세 형식 — 은 압축 파일 안의 docProps 폴더에 나뉘어 자체 버전을 담습니다. core.xml에는 작성자 이름과 마지막으로 저장한 사람이, app.xml에는 Company·Manager 필드(오피스를 설치할 때 등록된 조직 이름으로 자동 채워지는 경우가 많습니다)가, custom.xml에는 문서 자동 생성 도구나 컴플라이언스 도구가 그 과정에서 적어 넣은 자유 형식 속성들이 담깁니다. 이 중 어느 것도 문서 본문에는 보이지 않습니다. 하지만 전부 파일과 함께 이동합니다.

NearScrub이 파일이 기기를 떠나기 전에 지우는 것

NearScrub의 PDF 처리 기능은 Info 딕셔너리의 여덟 개 키를 모두 삭제하고, XMP 메타데이터 스트림이 있으면 함께 제거합니다. Office 처리 기능은 docx, xlsx, pptx와 그에 대응하는 OpenDocument 형식 전반에서 docProps/core.xml, app.xml, custom.xml을 비웁니다. 이 모든 과정은 브라우저 탭 안에서만 이루어집니다 — 지우는 작업을 위해 어디에도 업로드되지 않으며, 그 결과물을 정부 서버에 올려 영구적으로 공개하기 전에 이런 처리 방식을 원하는 것은 합리적인 일입니다. 이 도구가 무엇에 닿고 무엇에 닿지 않는지는 정확히 짚을 필요가 있습니다 — 속성 필드를 지울 뿐 문서의 보이는 텍스트는 지우지 않으므로, 서한 서명란에 입력한 이름은 서명이 들어간 의견서라면 마땅히 그래야 하듯 그대로 남습니다. 워드의 추적된 변경 내용을 대신 수락해 주거나 댓글을 지워주지도 않습니다 — 이들은 같은 압축 파일의 다른 부분에 저장되어 있어 워드 프로세서에서 먼저 수락하거나 제거해야 합니다. 그리고 위에서 설명한 형식만 읽을 수 있습니다 — 오래된 .doc나 .rtf 첨부파일은 NearScrub이 처리할 수 있는 대상이 아닙니다. 이 도구가 채우도록 만들어진 자리는 정확히 그 기관들의 안내가 남겨 둔 빈틈입니다 — 아무도 입력하지 않았고 아무도 채워 달라고 요청하지 않았지만, 절차 어디에도 이를 확인하는 단계가 없어서 그대로 공개되는 그 필드들입니다.