MS 워드: 수정된 데이터까지 보여준다!

영국 정부는 현재 마이크로소프트 워드를 공식 문서 포맷으로 사용하는 것을 널리 금지하고 있습니다. 대신 어도브 아크로뱃의 PDF 포맷을 사용한다고 합니다. 그 이유는 무엇일까요? 보안 때문입니다.

우리 나라에도 한글이나 훈민정음보다는 마이크로소프트 워드를 공식 문서 포맷으로 사용하는 기업이 압도적으로 많을 것으로 생각됩니다. 수정된 문서를 저장하면 저장된 문서만이 존재하는 걸까요? 그렇지 않습니다. 수정한 문서 정보도 여전히 존재합니다. 이 정보는 툴을 이용하면 쉽게 추출해 낼 수 있습니다!

BBC는 이같은 기능을 워싱턴 포스트지의 실수로 공개된 저격범에 관한 데이터, 워드 사본에서 발견된 계약서 등의 사례를 들어 상세히 보도하고 있습니다.

워드, 엑셀, 파워포인트를 포함한 많은 버전의 마이크로소프트 오피스 프로그램에는 문서를 작성하면서 삭제했던 파일의 데이터 프래그먼트(마이크로소프트는 메타 데이터라고 명명)는 저장된 문서 안에 숨겨지는 기능이 있습니다. 숨겨지는 텍스트는 아래와 같습니다:

- 같은 시간에 열었던 다른 문서 - 이전에 삭제된 텍스트
- 이메일 헤더와 서버 정보
- 프린터 이름
- 문서가 어느 머신에서 작성되었는지 머신에 관한 데이터
- 문서가 어디서 저장되었는지
- 워드 버전과 문서 포맷
- 문서 작가의 이름과 유저네임

이 감춰진 데이터는 툴만 있으면 추출해 낼 수 있습니다. 유닉스와 리눅스 사용자의 경우 포맷 정보를 포함한 문서를 간단한 텍스트 파일로 전환해 주는 Antiword나 Catdoc 같은 툴을 사용하면 됩니다.

컴퓨터 연구원 사이몬 바이어스는 웹사이트상에 공개되어 있는 워드 문서를 약 10만개 수집해 조사했는데, 그 중 많은 문서에 기밀 정보가 포함되어 있었으며, 문서에는 작가 이름, 관계, 이전 버전 번호 등의 정보도 텍스트로 감춰져 있었다고 말했다고 합니다.

해커가 내부 네트워크에 관한 정보를 담은 워드 문서를 손에 넣는다면 네트워크 라우터에 대한 정보를 유용하게 사용할 수 있습니다.

중요한 정보를 잃고 싶지 않으면 워드 문서 정보를 지워주는 유틸리티 프로그램를 사용하거나, 마이크로소프트 말고 다른 프로그램을 쓰는 것이 좋다고 말했습니다. 마이크로소프트는 워드 97에 메타데이터가 저장되는 기능을 알고 있다고 합니다.

http://news.bbc.co.uk/2/hi/technology/3154479.stm
http://www.hackerslab.org/korg/view.fhz?menu=news&no=1565

<어떠한 역경에도 굴하지 않는 '하양 지훈'>
추신_정말 M$ 녀석들의 시커먼 속을 들여다 보는것 같군요.
또 어디에 뭐가 숨겨져 있을지?
이거 불안해서 원...-_-ㅋ