스노든 문서에서 PDF 메타데이터 버전 분석으로 새로 드러난 정보

4 weeks ago 9

  • 공개된 스노든 문서의 PDF 메타데이터 버전 기록을 분석한 결과, 미국 내 정보기관 지상국 관련 섹션이 의도적으로 삭제된 사실이 확인됨
  • 삭제된 내용에는 Potomac Mission Ground Station(PMGS)Consolidated Denver Mission Ground Station(CDMGS)운영 명칭과 위장 명칭 구조가 포함되어 있음
  • 두 문서 모두 초기 버전에는 해당 정보가 존재했으나, 최종 공개본에서는 완전히 제거되어 PDF 내부 버전 기록에만 흔적이 남음
  • 반면 영국의 Menwith Hill 과 호주의 Pine Gap 등 해외 시설 관련 정보는 그대로 유지되어, 국내 시설만 체계적으로 편집된 패턴이 드러남
  • 이 발견은 스노든 문서 공개 과정에서의 편집·검열 절차를 기술적으로 추적할 수 있음을 보여주는 사례로 중요함

미국 내 정보시설 관련 삭제 내용

  • 두 문서의 메타데이터 분석 결과, 국내 정보시설 섹션이 완전히 삭제된 사실이 확인됨
    • 2016년 공개된 Menwith satellite classification guide 에서는 PMGS(워싱턴 DC) 관련 섹션이 제거
    • 2017년 공개된 NRO SIGINT Guide for Pine Gap 에서는 CDMGS(덴버 지역) 관련 섹션이 제거
  • 삭제된 부분에는 시설의 공식 명칭, 위장 명칭, 위치, 방문자 정보 등이 포함되어 있었음
  • 두 시설 모두 국가정찰국(NRO)Mission Ground Station 으로 명시되어 있었으며,
    • PMGS의 위장 명칭은 “Classic Wizard Reporting and Testing Center(CWRTC)
    • CDMGS의 위장 명칭은 “Aerospace Data Facility(ADF) ” 로 기록됨

Potomac Mission Ground Station (PMGS)

  • 위치: 워싱턴 DC 해군연구소(Naval Research Laboratory) 내 259·260번 건물
  • 공개 명칭: “Classic Wizard Reporting and Testing Center(CWRTC)
  • 실제 기능: NRO 위성정보 네트워크의 지상국
  • 문서에는 각 명칭의 보안 등급이 명시됨
    • “CWRTC” = 비밀 아님(UNCLASSIFIED)
    • “PMGS” = 비밀(S//TK)
    • “CWRTC가 PMGS의 위장 명칭임” = 비밀(S//TK)
    • “CWRTC와 NRO·CIA·NSA 인원의 연관성” = 비밀(S//TK)
  • 이러한 다층 분류 체계는 공개 명칭과 실제 임무를 분리해 운영하기 위한 구조로 설명됨

Consolidated Denver Mission Ground Station (CDMGS)

  • 위치: 콜로라도 오로라의 Buckley 우주군 기지
  • 공개 명칭: “Aerospace Data Facility (ADF)
  • 실제 명칭: “Consolidated Denver Mission Ground Station (CDMGS)
  • 공개적으로는 ADF-C가 정찰위성 지휘·통제 시설로 알려져 있으나,
    • “ADF가 CDMGS의 위장 명칭”이라는 사실은 문서에서 처음 확인됨
  • 문서 내 표에서는 각 시설의 실제 명칭과 위장 명칭이 병렬로 표시되어,
    • CDMGS–ADF–FSD(Field Station Denver)
    • PMGS–MSF–CWRTC
    • HMGS–RAF MHS, AMGS–JDFPG 등의 구조로 정리됨

편집 및 메타데이터 분석 결과

  • PDF 메타데이터에는 편집 시점과 사용 도구가 기록되어 있음
    • Pine Gap 문서는 2017년 7월 31일, Nitro Pro 8 로 두 버전이 몇 분 간격으로 생성됨
    • 첫 번째 버전에는 CDMGS 섹션이 존재했으나, 두 번째 버전에서 삭제됨
    • The Intercept와 ABC가 동일한 파일을 공유해 게시한 것으로 확인됨
  • Menwith Hill 문서 역시 동일한 패턴을 보이며, 국내 시설 섹션만 제거된 형태
  • 이러한 메타데이터는 편집·검열 과정의 포렌식 증거로 기능함

후속 연구 및 도구

  • 향후 분석에서는 PDF 메타데이터 전반의 버전 추적을 통해
    • 삭제된 요원 이름, 편집된 스크린샷, 다단계 수정 흔적 등을 기술적으로 검증할 예정
  • PDF 버전 추출에는 pdfresurrect 도구 사용 가능
    • 예: pdfresurrect -w filename.pdf
  • Libroot.org는 각 문서의 버전 1·2 파일을 직접 다운로드할 수 있도록 제공함
    • Menwith Hill 및 Pine Gap 문서의 두 버전 모두 공개됨

Read Entire Article