PDF에 비밀번호를 거는 방법과 두 가지 비밀번호의 의미

PDF에는 서로 다른 두 가지 비밀번호를 걸 수 있으며, 둘이 하는 일은 매우 다릅니다. 하나는 문서를 암호화해 비밀번호 없이는 아무도 읽을 수 없게 합니다. 다른 하나는 읽기 소프트웨어에 인쇄, 복사, 편집을 막아 달라고 요청할 뿐, 문서는 누구에게나 열려 있습니다. 많은 사람이 첫 번째를 설정했다고 믿으면서 두 번째를 설정합니다. 이 가이드에서는 둘의 차이, PDF 비밀번호를 강력하게 만드는 요소, 그리고 자기 파일에서 스스로 잠기지 않으면서 파일을 보호하는 방법을 설명합니다.

열기 비밀번호

PDF 사양에서는 "사용자 암호", Adobe Acrobat에서는 "문서 열기 암호"라고 부르는 열기 비밀번호가 실제로 보호를 담당합니다. 이 비밀번호를 설정하면 파일 내용이 암호화됩니다. 비밀번호가 없으면 PDF 뷰어가 보여 줄 수 있는 것은 뒤죽박죽된 바이트뿐입니다. 미리보기도 표시할 수 없고, 검색 도구도 텍스트를 색인할 수 없습니다.

이것이 얼마나 잘 보호해 주는지는 두 가지에 달려 있습니다. 사용된 암호화 방식과 사용자가 고른 비밀번호입니다. 둘 다 아래에서 다룹니다.

권한 비밀번호

PDF 사양에서 "소유자 암호"라고 부르는 권한 비밀번호는 이미 열 수 있는 문서로 사람들이 무엇을 할 수 있는지 정합니다. 인쇄, 편집, 텍스트와 이미지 복사, 주석 추가, 양식 작성, 페이지 추출을 제한할 수 있습니다.

여기에 함정이 있습니다. PDF에 권한 비밀번호만 있고 열기 비밀번호가 없으면, 아무것도 묻지 않고 열립니다. 파일은 기술적으로 암호화되어 있지만, 모든 뷰어가 문서를 표시할 수 있어야 하므로 어떤 뷰어든 알아낼 수 있는 키로 암호화되어 있습니다. 그러면 제한 사항은 읽기 소프트웨어에 지켜 달라고 요청하는 플래그의 모음일 뿐입니다. Adobe 소프트웨어와 대부분의 주요 뷰어는 이를 지킵니다. 지키지 않기로 한 소프트웨어는 완전히 무시할 수 있습니다.

따라서 권한 비밀번호는 양식이 실수로 편집되는 것을 막거나 초안이 인쇄되지 않게 하는 등 가벼운 변경을 막는 데는 유용합니다. 하지만 문서를 읽지 못하게 막지는 못하며, 작정한 사람이 문서를 복사하는 것을 막는 데 의지해서는 안 됩니다.

두 비밀번호를 함께 설정할 수도 있습니다. 그러면 열기 비밀번호로는 제한 범위 안에서 문서를 읽을 수 있고, 권한 비밀번호로는 문서를 열면서 제한도 풀 수 있습니다.

비밀번호 뒤에 있는 암호화

PDF 암호화는 이 형식이 처음 나온 뒤로 많이 바뀌었습니다. 아주 오래된 파일은 40비트 키의 RC4를 쓰는데, 비밀번호가 아무리 좋아도 가능한 모든 키를 시도하는 방법으로 깰 수 있을 만큼 약합니다. 이후 버전은 128비트 RC4, 그다음 AES-128로 바뀌었고, 현재 PDF 표준은 AES-256을 사용합니다. 이것이 바로 원하는 방식입니다.

파일이 어떤 방식을 쓰는지는 PDF 뷰어의 문서 속성에서 확인할 수 있습니다. Adobe Acrobat Reader에서는 [파일] > [속성] > [보안]에 있습니다. 중요한 문서가 오래된 방식을 쓰고 있다면 최신 도구로 다시 보호하세요.

비밀번호는 얼마나 강력해야 할까

PDF 비밀번호는 웹사이트 비밀번호와 다른 방식으로 공격받습니다. 누군가 파일의 사본을 가지고 있으면 자기 컴퓨터에서 하드웨어가 허락하는 한 빠른 속도로 비밀번호를 대입해 볼 수 있습니다. 세 번 틀려도 잠기지 않고, 누구에게도 알림이 가지 않습니다. 비밀번호가 추측하기 쉽다면 강력한 암호화도 소용이 없습니다.

길이가 가장 중요합니다. 서로 관련 없는 단어 네다섯 개로 된 문구는 기호로 가득한 짧은 비밀번호보다 훨씬 추측하기 어렵습니다.
개인적인 정보는 피하세요. 생일, 이름, 우편번호는 공격자가 가장 먼저 시도하는 것들입니다. 생년월일로 보호한 명세서는 그 날짜를 모르는 사람에게서만 보호됩니다.
비밀번호를 재사용하지 마세요. 다른 사람에게 보내는 PDF를 보호할 때 이메일이나 은행 계정의 비밀번호를 절대 쓰지 마세요.

비밀번호를 어떻게 공유하는지도 비밀번호 자체만큼 중요합니다. 파일과 같은 이메일로 보내지 마세요. 그 이메일이 전달되거나 가로채이면 파일과 열쇠가 함께 넘어갑니다. 비밀번호는 문자 메시지나 전화 등 다른 방법으로 알려 주세요.

SuperFastFiles로 PDF 보호하기

PDF 비밀번호 설정 도구는 열기 비밀번호를 설정하고 PDF를 AES-256으로 암호화합니다. 파일을 여는 사람은 누구나 비밀번호를 입력해야 합니다. 파일을 추가하고 비밀번호를 입력한 뒤 보호된 사본을 다운로드하면 됩니다.

파일과 비밀번호는 문서 변환 업체로 전송되며, 업체는 파일과 결과물을 3시간 안에 삭제한다고 밝히고 있습니다. 비밀번호는 그 파일을 암호화하는 데만 쓰입니다. 저희는 비밀번호를 보관하지 않으며, 복구하거나 재설정하거나 대신 파일을 열어 드릴 수 없습니다. 비밀번호를 잃어버리면 내용에 영영 접근하지 못할 수 있으므로, 비밀번호 관리자처럼 안전한 곳에 보관하세요.

이미 비밀번호가 있는 PDF는 바로 다시 보호할 수 없습니다. 도구가 알고 있는 비밀번호로 먼저 잠금을 해제한 다음 새 비밀번호로 보호하라고 알려 줍니다.

보호는 마지막 단계로

PDF에 열기 비밀번호가 걸리면 저희 도구를 포함해 대부분의 도구가 파일을 읽을 수 없습니다. PDF 합치기, PDF 서명, PDF Word 변환기, PDF Excel 변환기, PDF 압축은 모두 파일을 열어야 하므로 보호된 파일이라고 알려 줄 것입니다. 그러니 보호하기 전에 문서를 완성하세요.

파일을 합치고, 페이지 순서를 바꾸고, 필요 없는 페이지를 지웁니다.
서명하고, 보내기에 너무 크면 압축합니다.
그런 다음 비밀번호를 추가하고 보호된 사본을 보냅니다.

보호하지 않은 원본은 남이 볼 수 없는 곳에 보관하세요. 그러면 나중에 비밀번호 없이도 수정할 수 있습니다.

비밀번호가 하지 못하는 일

비밀번호는 누가 파일을 열 수 있는지를 정할 뿐, 그 뒤에 일어나는 일에는 아무 영향이 없습니다. 비밀번호를 아는 사람은 누구나 그것을 공유하거나, 예를 들어 문서를 새 PDF로 인쇄하는 방식으로 보호되지 않은 사본을 저장할 수 있습니다. 비밀번호는 만료되지 않으며, 누가 언제 파일을 열었는지도 기록하지 않습니다.

암호화는 문서의 내용에 적용될 뿐, 문서에 관한 모든 것에 적용되지는 않습니다. 파일 이름은 절대 암호화되지 않고, 일부 도구는 제목이나 작성자 같은 문서의 설명 정보를 읽을 수 있는 상태로 남겨 둡니다. 파일 이름에 민감한 내용을 넣지 마세요.

마지막으로, 비밀번호는 문서 전체를 보호하며 전부 아니면 전무입니다. 문서를 공유하면서 일부를 비밀로 하는 것이 목적이라면 비밀번호는 맞지 않는 도구입니다. 그 부분을 파일에서 완전히 제거하도록 가려야 합니다.

마치며

PDF의 두 가지 비밀번호 중 사람들이 문서를 읽지 못하게 막는 것은 열기 비밀번호뿐입니다. 권한 비밀번호는 규칙을 지키는 소프트웨어만 따르는 요청입니다. 최신 암호화와 함께 열기 비밀번호를 쓰고, 긴 문구를 고르고, 파일과 따로 보내고, 문서가 완성된 뒤 맨 마지막 단계에 추가하세요.

문서를 잠글 준비가 되셨나요? PDF 비밀번호 설정을 사용해 보세요.

← 블로그로 돌아가기