Office 메타데이터 제거가 매크로·외부 연결 검사도 대신할까?

먼저 답하면

문서 속성을 제거하는 작업은 매크로와 악성 콘텐츠를 모두 검사하는 작업이 아닙니다. 웹오피스는 지원하는 Office 패키지를 제한하고 외부 관계를 요청하지 않지만, 이 처리를 통과한 파일을 악성코드가 없는 파일로 인증하지 않습니다.

속성, 매크로, 외부 관계는 역할이 다르다

직접 만든 문서 구조 예에서 작성자 속성은 문서에 관한 설명이고 매크로는 실행 기능과 관련된 구성입니다. 외부 관계는 다른 위치의 리소스를 참조하는 구조입니다. 작성자 이름을 지워도 이 다른 구성의 안전성을 평가한 것은 아닙니다.

Microsoft의 파일 형식 참고는 DOCX·PPTX·XLSX와 매크로 포함 형식을 구분합니다. 확장자만 바꾼다고 내부 구성도 바뀌지는 않습니다. 파일 이름의 확장자와 실제 패키지 구조를 함께 확인하는 것은 지원 범위를 지키는 데 필요합니다.

웹오피스는 지원 범위와 네트워크를 제한한다

웹오피스 Office 메타데이터 도구는 DOCX·PPTX·XLSX를 지원하고 매크로 포함 패키지를 거부합니다. 외부 관계는 보고에 개수를 표시하지만 처리 과정에서 그 대상을 요청하지 않습니다. 외부 연결을 모두 삭제하거나 링크 내용을 검사하는 기능은 아닙니다.

문서 속성 제거는 core·app·custom 속성과 썸네일에 한정되며, 댓글이나 노트 등은 별도 점검 대상입니다. 서명된 패키지 변경도 거부합니다. 이런 제한은 지원 범위를 명확히 하는 장치이며 범용 악성코드 검사기를 대신하는 근거는 아닙니다.

지원하지 않는 파일은 별도 검토 절차로

매크로가 필요한 문서나 출처가 불명확한 파일은 조직이 지정한 검토 환경에서 확인하세요. 확장자를 바꾸어 거부 조건을 피하려고 하지 마세요. 제거 결과를 다시 열기 전에 원본 출처와 업무상 필요한 기능도 함께 검토하는 것이 좋습니다.

메타데이터 제거 보고에는 어떤 부분을 처리했는지 확인하고 최종 공유본의 본문과 검토 기록도 따로 살펴보세요. 이 글은 파일 구조와 지원 경계를 설명하며 특정 문서의 악성코드 유무를 검사한 결과는 아닙니다. 속성 정리와 보안 검토의 완료 기준을 각각 기록하세요.

참고 자료와 확인 범위

공식 문서의 개념과 웹오피스의 실제 지원 범위는 다를 수 있습니다. 각 자료를 참고한 범위를 함께 표시합니다.

• Microsoft: Office 파일 형식

  일반 Office 형식과 매크로 포함 형식의 차이

• Microsoft: 숨은 정보와 문서 검사

  댓글·변경 기록·속성 등 공유 전 점검 대상. Office의 검사 기능과 웹오피스의 제거 범위는 다릅니다.

• Ecma: Office Open XML 표준

  문서·표·프레젠테이션의 구조와 패키지 형식