유니코드 스테가노그래피: 눈에 보이지 않는 글자 속에 메시지를 숨기는 기술

텍스트 안에 비밀 메시지를 숨긴다고요?

스테가노그래피(Steganography)라는 단어, 혹시 들어보셨나요? 이미지 파일 안에 데이터를 숨기는 기법으로 보안 분야에서는 꽤 유명한 개념인데요. 이번에 흥미로운 웹 도구가 하나 등장했어요. 이미지가 아니라 유니코드 텍스트 안에 비밀 메시지를 숨기는 도구예요. 겉으로 보면 평범한 문장인데, 그 안에 전혀 다른 메시지가 들어 있는 거죠.

이게 뭐냐면, 유니코드에는 우리 눈에 보이지 않는 특수 문자들이 꽤 많이 있거든요. 예를 들어 "제로 폭 공백(Zero-Width Space)"이라는 문자가 있는데, 이 문자는 화면에 아무것도 표시하지 않지만 엄연히 문자 데이터로 존재해요. 이런 보이지 않는 문자들을 조합해서 비밀 메시지를 일반 텍스트 사이사이에 끼워 넣는 방식이에요.

어떤 원리로 동작하나요?

유니코드 스테가노그래피의 핵심 원리는 생각보다 단순해요. 숨기고 싶은 메시지를 이진수(0과 1)로 변환한 다음, 0에는 "제로 폭 공백(U+200B)"을, 1에는 "제로 폭 비결합자(U+200C)"를 대응시키는 거예요. 그러면 숨기려는 메시지가 눈에 보이지 않는 문자열로 바뀌겠죠? 이걸 겉으로 보이는 평범한 텍스트, 이른바 "커버 텍스트" 사이에 삽입하면 끝이에요.

예를 들어 "오늘 날씨 좋다"라는 문장 안에 "내일 3시에 만나자"라는 메시지를 숨길 수 있는 거예요. 받는 사람은 같은 도구로 텍스트를 넣으면 숨겨진 메시지를 추출할 수 있고요. 일반적인 텍스트 뷰어나 브라우저에서는 절대 보이지 않으니까, 메시지를 주고받는 사실 자체를 감출 수 있는 거죠.

이 웹 도구는 브라우저에서 바로 사용할 수 있게 만들어져 있어서, 별도의 설치 없이 텍스트를 입력하고 비밀 메시지를 삽입하거나 추출할 수 있어요. 서버로 데이터를 보내지 않고 클라이언트 사이드에서 처리되기 때문에 프라이버시 측면에서도 괜찮은 접근이에요.

암호화와는 뭐가 다를까요?

여기서 한 가지 짚고 넘어갈 게 있어요. 스테가노그래피와 암호화(Encryption)는 다른 개념이에요. 암호화는 메시지를 알아볼 수 없는 형태로 바꾸는 거예요. 누군가 중간에 가로채도 내용을 못 읽게 하는 거죠. 하지만 "암호화된 무언가가 있다"는 사실 자체는 알 수 있어요.

반면 스테가노그래피는 메시지의 존재 자체를 숨기는 거예요. 겉으로 보면 그냥 평범한 텍스트인데, 그 안에 비밀이 들어 있다는 걸 아예 모르게 하는 거죠. 가장 강력한 보안은 이 둘을 결합하는 건데요, 메시지를 먼저 암호화하고 그다음 스테가노그래피로 숨기면 이중으로 보호할 수 있어요.

실무에서는 어디에 쓸 수 있을까요?

순수한 보안 통신 외에도 재밌는 활용 사례들이 있어요. 대표적인 게 워터마킹이에요. 예를 들어 기밀 문서를 여러 사람에게 배포할 때, 각 사본마다 받는 사람의 식별 정보를 보이지 않는 문자로 숨겨 넣을 수 있어요. 나중에 문서가 유출되면 누가 유출했는지 추적할 수 있겠죠.

다만 주의할 점도 있어요. 일부 플랫폼이나 메시지 앱은 제로 폭 문자를 자동으로 제거해버리는 경우가 있어서, 모든 환경에서 안정적으로 동작하지는 않아요. 특히 슬랙(Slack)이나 일부 SNS에서는 이런 보이지 않는 문자들을 정리해버리는 경우가 있거든요. 그래서 실무에 적용하려면 전달 경로에서 데이터가 보존되는지 먼저 테스트해봐야 해요.

보안 관점에서 바라보면

개발자로서 이 기술을 알아야 하는 또 다른 이유가 있어요. 바로 방어 관점이에요. 악의적인 사용자가 제로 폭 문자를 이용해서 입력값을 조작하거나, 로그를 오염시키거나, 필터를 우회하려 할 수 있거든요. 실제로 웹 애플리케이션에서 사용자 입력을 처리할 때 이런 보이지 않는 문자들을 제대로 처리하지 않으면 보안 이슈가 될 수 있어요.

예를 들어 사용자 이름 검증 로직에서 "admin"과 "adm\u200Bin"(제로 폭 공백이 끼어든 admin)을 같은 문자열로 판단할지 다른 문자열로 판단할지에 따라 보안 취약점이 생길 수 있는 거예요. 입력값 검증 시 유니코드 정규화(Unicode Normalization)를 적용하거나, 보이지 않는 문자들을 명시적으로 필터링하는 습관을 들이면 좋아요.