딥페이크 영상, 합성 사진, 조작된 채팅 캡처, 가짜 워드 문서는 온라인 사기와 여론 조작의 단골 재료다. 그런데 유독 한 가지 형식이 이 흐름에서 비켜나 있다. 바로 PDF다. 개발자이자 저술가인 Gwern은 2022년에 쓴 짧은 글에서, 사람들이 온갖 매체를 위조하면서도 '이미 존재하는 PDF 문서를 손대 고치는' 사례는 놀라울 만큼 찾아보기 어렵다고 지적했다. 엉터리 과학으로 가득 찬 PDF를 처음부터 통째로 만들어 배포하는 일은 흔하지만, 정상적으로 발행된 PDF의 내용을 몰래 바꿔치기하는 위조는 거의 관찰되지 않는다는 것이다.
이 관찰은 사소해 보이지만 실무자에게는 곱씹을 만한 함의를 준다. 우리는 보통 '문서는 조작될 수 있으니 믿지 말라'는 전제로 검증 절차를 설계한다. 그러나 실제 위변조가 매체마다 균등하게 일어나는 것은 아니다. 이미지와 영상은 편집 도구가 대중화돼 있고 결과물의 진위를 육안으로 가리기 어렵다. 반면 기존 PDF를 감쪽같이 수정하는 일은 생각만큼 만만치 않다.
왜 PDF는 고쳐 쓰기 어려운가
Gwern의 글은 원인을 길게 분석하지 않지만, PDF라는 형식의 성격을 떠올리면 이유를 합리적으로 추론할 수 있다. PDF는 본래 '어디서 열어도 똑같이 보이는' 고정 레이아웃을 목표로 만들어진 형식이다. 텍스트가 흐르는 문단이 아니라 좌표에 배치된 객체, 부분 집합으로 임베딩된 글꼴, 압축된 스트림, 그리고 상호 참조 테이블이 얽혀 있다. 한 단어를 바꾸려 해도 해당 글자에 쓰인 폰트의 자형이 문서에 포함돼 있어야 하고, 줄바꿈과 자간이 원본과 어긋나면 흔적이 남는다. 스캔본이라면 아예 이미지라 문자 편집 자체가 불가능에 가깝다. 즉 '완전히 새로 만드는' 비용보다 '기존 것을 자연스럽게 고치는' 비용이 오히려 더 큰, 역설적인 구조인 셈이다.
여기에 경제적 유인의 문제가 겹친다. 사기꾼의 목표는 그럴듯한 결과물을 최소 노력으로 얻는 것이다. 가짜 청구서나 위조 증명서가 필요하다면, 남의 PDF 내부를 해킹하듯 뜯어고치는 것보다 비슷한 양식을 새로 만들어 채우는 편이 훨씬 빠르고 확실하다. 결국 위조가 드문 이유는 PDF가 특별히 안전해서가 아니라, 공격자 입장에서 '수정 위조'라는 경로의 가성비가 나쁘기 때문이라고 보는 편이 자연스럽다.
실무에서 어떻게 받아들일까
한국의 IT·보안 실무자에게 이 이야기는 위협 모델을 다시 보게 한다. 전자계약, 세금계산서, 각종 증빙 문서가 PDF로 오가는 환경에서 우리는 종종 '내용 변조'를 최우선 위험으로 상정한다. 그러나 현실의 공격 표면은 다른 곳에 있을 수 있다. 원본을 정교하게 수정하는 대신 처음부터 가짜 문서를 발급하거나, 진짜 발신자를 사칭하거나, PDF에 악성 스크립트·링크를 심어 열람자를 노리는 방식이 훨씬 흔하다. 방어 자원을 '픽셀 단위 변조 탐지'에 몰아넣기 전에, 발신자 인증과 문서 출처 검증에 먼저 투자하는 편이 비용 대비 효과가 클 수 있다.
물론 '조작 위조를 발견하지 못했다'는 관찰을 '조작 위조가 안전하다'로 확대 해석해서는 안 된다. 이 글의 근거는 통계 조사가 아니라 저자의 경험적 관찰에 가깝고, 드러나지 않았다고 해서 존재하지 않는다는 뜻은 아니다. 정교한 위조는 원래 발각되지 않도록 만들어지므로, 표본에서 보이지 않는 것이 오히려 성공한 위조의 특징일 수도 있다. 또한 생성형 도구와 자동화 편집 기술이 빠르게 발전하는 지금, 어제까지 비경제적이던 공격이 내일은 저렴해질 수 있다.
그래서 이 이야기의 교훈은 'PDF를 믿어도 된다'가 아니라, 위협의 분포는 기술 형식의 물리적 제약과 공격자의 경제성이 함께 빚어낸 결과라는 점이다. 어떤 매체가 덜 위조된다면 그 자체가 방어 설계의 단서가 된다. 위조가 드문 지점을 신뢰의 근거로 삼기보다, 왜 드문지를 이해하고 그 조건이 흔들릴 때를 대비하는 것이 실무자가 취할 수 있는 가장 현실적인 태도다.