프린터 추적점

프린터 추적점(Printer tracking dots)은 프린터 스테가노그래피, DocuColor 추적점, 노란 점, 비밀 점 또는 기기 식별 코드(MIC)로도 불리며 많은 컬러 레이저 프린터와 복사기가 인쇄된 모든 페이지에 생성하는 디지털 워터마크다. 이 워터마크는 문서를 인쇄하는 데 사용된 특정 장치를 식별한다. 1980년대 중반 제록스와 캐논가 개발했으며 이러한 추적 코드의 존재는 2004년에야 대중에게 알려졌다.

 역사 
1980년대 중반, 제록스는 전체 인쇄 영역에 퍼져 있는 아주 작은 점으로 표현되는 고유 번호 인코딩 메커니즘을 개척했으며, 자사의 DocuColor 프린터 라인에 이 방식을 처음으로 도입했다. 제록스는 "컬러 복사기가 위조 지폐를 만드는 데 사용될 수 있다는 우려를 완화하기 위해" 이 은밀한 추적 코드를 개발했으며, 복사되거나 인쇄된 문서의 출처를 식별하기 위해 노란 점을 사용하는 방법을 설명한 미국 특허 제5515451호를 취득했다. 이후 다른 제조업체에서 만든 프린터를 포함하여 DocuColor 프린터 외의 다른 프린터에도 널리 보급되었다.

2004년 10월 네덜란드 정부가 캐논 컬러 레이저 프린터를 사용한 위조범을 추적하기 위해 이 기술을 사용했음을 공개하면서 처음으로 대중에게 이런 숨겨진 점의 존재가 알려졌다. 2004년 11월 PC 월드는 일부 프린터에서 수십 년 동안 기기 식별 코드가 사용되어 왔으며, 이를 통해 법 집행 기관이 위조범을 식별하고 추적할 수 있었다고 보도했다. 중앙은행 위조 방지 그룹(CBCDG)은 자신이 이 기능을 개발했다는 사실을 부인했다.

섬네일|전자 프런티어 재단(EFF)이 발견한 해독 과정

2005년, 시민 자유 활동가 단체인 전자 프런티어 재단(EFF)은 대중에게 인쇄물 샘플을 보내달라고 권장했고, 이후 그 패턴을 해독했다. 이 패턴은 다양한 제조업체와 모델의 광범위한 프린터에서도 존재함이 확인되면서 입증되었다. EFF는 2015년에 미국 정보자유법 요청을 통해 이전에 받은 문서에 따르면 모든 주요 컬러 레이저 프린터 제조업체가 해당 프린터의 출력물을 법의학적으로 추적할 수 있도록 정부와 비밀 협약을 맺었음을 시사한다고 밝혔다.

2007년, 유럽 의회는 사생활 침해 문제에 대한 질문을 받았다.

 기술적 측면 
섬네일|HP 컬러 레이저젯 CP1515n으로 생성된 노란 점

이 패턴은 육안으로는 거의 보이지 않는 노란색 점으로 구성된 점행렬(도트 매트릭스) 분포로 구성된다. 점의 지름은 0.1 mm이며 간격은 약 1 mm이다. 점의 배열을 통해 장치의 일련번호, 인쇄 날짜 및 시간을 인코딩하며, 오류에 대비해 인쇄 영역 전체에 걸쳐 여러 번 반복해 인쇄된다. 예를 들어, 코드가 정사각형 또는 육각형 패턴의 8 × 16개 점으로 구성된 경우, 약 4 cm2의 표면에 퍼져 있으며 A4 용지 한 장에 약 150번 나타난다. 따라서 파편이나 일부만 있어도 분석이 가능하다. 일부 프린터는 노란 점을 겉보기에 무작위적인 점 구름 형태로 배치하기도 한다.

2005년 카오스 컴퓨터 클럽에 따르면, 컬러 프린터는 32 × 16개 점의 매트릭스에 코드를 남기므로 64바이트의 데이터(64×8)를 저장할 수 있다.

2011년 기준으로 제록스가 인쇄된 페이지에 이런 표식이 남는다는 주의를 환기시킨 소수의 제조업체 중 하나이며, 제품 설명에 다음과 같이 명시했다. "디지털 컬러 인쇄 시스템은 수많은 정부의 요구 사항에 따라 위조 방지 식별 및 지폐 인식 시스템을 갖추고 있습니다. 각 복사본에는 필요한 경우 해당 복사본을 만든 인쇄 시스템을 식별할 수 있는 레이블이 인쇄됩니다. 이 코드는 정상적인 조건에서는 보이지 않습니다."

2018년 드레스덴 공과대학교의 과학자는 18개 제조업체의 106개 프린터 모델의 패턴을 분석하여 네 가지의 서로 다른 인코딩 방식을 발견했다.

 가시성 
섬네일|HP 컬러 레이저젯 3700의 숨겨진 코드를 나타내는 인쇄물 위의 작은 노란 점

페이지를 인쇄하거나 복사한 후 고해상도 스캐너로 작은 부분을 스캔하면 이렇게 인쇄된 작은 점을 시각화할 수 있다. 그런 다음 이미지 처리 프로그램으로 노란색 채널을 강화하면 식별 코드의 점을 명확하게 볼 수 있다. 조명 조건이 좋으면 돋보기만으로도 패턴을 볼 수 있다. UV 광선 아래에서는 노란 점들이 뚜렷하게 인식된다.

섬네일|UV 광선 아래에서 정규 배열(빨간색과 파란색 표시)과 불규칙 배열(녹색)로 나타난 추적점.

이 스테가노그래피 과정을 사용하면 청색광 아래에서 원본(예: 지폐)의 고품질 복사본을 식별 가능하게 만들 수 있다. 이 과정을 통하면 파쇄된 인쇄물조차 식별할 수 있다. 2011년 방위고등연구계획국(DARPA)이 시작한 "파쇄기 챌린지"는 오타비오 굿과 두 명의 동료로 구성된 "All Your Shreds Are Belong To U.S." 팀을 통해 해결되었다.

 실제 사례 
기자들과 보안 전문가는 디 인터셉트가 내부 고발자 리얼리티 위너의 유출 문건을 처리하면서 프린터 추적점이 포함된 NSA 기밀 문서를 편집 없이 게시한 것이 위너를 유출자로 식별하는 데 사용되었다는 가설을 제시했다. 이는 2017년 위너의 체포와 유죄 판결로 이어졌다.

 사생활 보호 및 회피 
의료 정보, 계좌 내역서, 세금 신고서, 대차대조표와 같은 기밀 개인 정보가 담긴 문서의 복사본이나 인쇄물은 프린터 소유자로 추적할 수 있으며 문서의 작성 날짜가 드러날 수 있다. 제조업체가 이러한 패턴을 생성하는 코드를 공개하지 않기 때문에 많은 사용자가 이러한 추적 가능성을 모르고 있으며 접근할 수도 없다. 복사본이나 인쇄물과 함께 의도치 않게 어떤 데이터가 전달될 수 있는지는 불분명하다. 특히 영향을 받는 대부분의 프린터 지원 자료에는 이 기술에 대한 언급이 없다. 2005년 전자 프런티어 재단(EFF)은 해독 방법을 모색했고 분석을 위한 파이썬 스크립트를 제공했다.

2018년 드레스덴 공과대학교의 과학자는 특정 컬러 프린터의 스테가노그래피 코드를 추출 및 분석하고, 이후 해당 프린터의 인쇄물을 익명화하는 도구를 개발하여 발표했다. 익명화는 프린터의 추적점 위에 추가적인 노란색 점을 인쇄하는 방식으로 작동한다.DEDA - tracking Dots Extraction, Decoding and Anonymisation toolkit:  과학자는 내부 고발자가 불만 사항을 알리려는 노력을 지원하기 위해 이 소프트웨어를 공개했다.

 유사한 공정 
다른 식별 방법은 노란 점만큼 쉽게 인식되지 않는다. 예를 들어 레이저 강도의 변조나 텍스트의 회색조 음영 변화가 가능하다. 2006년 기준으로 제조업체가 이러한 기술도 사용하고 있는지는 알려지지 않았다.

 같이 보기 
 유리온 별자리, 지폐 전체에 퍼져 있는 점행렬로, 일부 프린터와 컬러 복사기가 처리를 중단하게 함
 타간트
 타자기

 각주 

 외부 링크 
 Laudatio der deutschen BigBrotherAwards 2004 
 Information by the Chaos Computer Club 
 Information by the Electronic Frontier Foundation
 EFF List of Printers Which Do or Do Not Display Tracking Dots (2017년 마지막 업데이트)

분류:화폐 위조
분류:스테가노그래피
분류:미국 비밀경호국
분류:워터마크
분류:컴퓨터 포렌식
분류:프라이버시 소프트웨어
분류:하드웨어 제한
분류:신분증