PDF 보안 이해: 비밀번호, 암호화 및 권한

두 가지 유형의 PDF 비밀번호

PDF 보안은 매우 다른 목적을 가진 두 가지 독립적인 비밀번호를 구분합니다:

사용자 비밀번호(열기 비밀번호): 대부분의 사람들이 "PDF 비밀번호"라고 생각하는 것입니다. 문서를 열고 볼 수 있는 사람을 제어합니다. 이 비밀번호가 없으면 파일을 전혀 열 수 없습니다. 올바른 비밀번호가 제공될 때까지 콘텐츠는 암호화되어 읽을 수 없습니다. 이것이 진정한 보안입니다.

소유자 비밀번호(권한 비밀번호): 문서를 연 후 할 수 있는 작업(인쇄, 텍스트 복사, 편집, 주석 추가, 양식 작성)을 제어합니다. 중요한 세부 사항은 대부분의 PDF 리더가 실제로 소유자 권한을 강제하지 않는다는 것입니다. Adobe Acrobat은 강제하지만 많은 타사 리더는 이를 완전히 무시합니다. 소유자 비밀번호는 협력적 제한일 뿐, 보안 경계가 아닙니다.

진정한 보호를 위해 항상 사용자 비밀번호를 설정하세요. 소유자 비밀번호는 호환 리더를 위한 보조 신호로 유용하지만, 유일한 방어선이 되어서는 안 됩니다.

AES-256 암호화 상세

최신 PDF 암호화는 전 세계 정부와 금융 기관이 사용하는 것과 동일한 암호화 표준인 256비트 키를 사용하는 AES(고급 암호화 표준)를 사용합니다. AES-256은 현재 사용 가능한 어떤 기술로도 무차별 대입이 계산적으로 불가능한 것으로 간주됩니다.

작동 방식은 다음과 같습니다: 비밀번호를 설정하면 PDF 라이브러리가 키 유도 함수(KDF)를 사용하여 비밀번호에서 256비트 암호화 키를 파생합니다. 이 키는 AES를 CBC(암호 블록 체인) 모드로 사용하여 PDF의 모든 객체(텍스트 스트림, 이미지 데이터, 글꼴, 메타데이터)를 암호화합니다. 올바른 비밀번호가 없으면 암호화 키를 파생할 수 없으며 문서 콘텐츠는 암호문으로 남아 완전히 읽을 수 없습니다.

PDF 2.0은 PDF 1.x 문서의 표준이었던 이전 RC4 알고리즘을 대체하는 AES-256 암호화를 도입했습니다. RC4는 이제 암호학적으로 취약한 것으로 간주되며 새 문서에 사용해서는 안 됩니다. PDF를 보호할 때 가능하면 AES-256을 선택하세요. 일부 오래된 PDF 뷰어가 이를 지원하지 않을 수 있지만, 보안 업그레이드가 호환성 트레이드오프를 정당화합니다.

권한이 실제로 하는 일

PDF 사양은 암호화 사전에 설정할 수 있는 여러 권한 플래그를 정의합니다:

• 인쇄: 문서를 전혀 인쇄할 수 없거나 저해상도로만 인쇄할 수 있도록 제한합니다. 저해상도 인쇄(150 DPI)는 기본 교정을 허용하면서 고품질 복제를 방지합니다.
• 콘텐츠 복사: 텍스트와 이미지를 선택하여 클립보드에 복사할 수 있는지 제어합니다. 이는 일반적인 추출을 방지하지만 결심한 사용자는 우회할 수 있습니다.
• 수정: 텍스트 및 이미지 추가, 삭제, 수정을 포함한 문서 콘텐츠 편집을 제한합니다.
• 주석: 문서에 주석, 스탬프 및 마크업을 추가할 수 있는지 제어합니다.
• 양식 작성: 대화형 양식 필드 작성을 허용하거나 차단합니다. 수신자가 문서 구조를 변경하지 않고 필드를 완성하도록 하려는 경우 유용합니다.
• 접근성: 화면 리더가 보조 기술을 위해 텍스트를 추출할 수 있도록 허용합니다. 이를 활성화하는 것이 좋은 관행이며 다른 제한을 약화시키지 않습니다.

중요한 세부 사항: 이러한 권한은 권고 사항일 뿐, 암호화 자체에 의해 강제되지 않습니다. 기술적으로 능숙한 사용자는 권한 플래그를 무시하는 도구를 사용하여 이를 우회할 수 있습니다. 진정으로 보호해야 하는 콘텐츠의 경우 사용자 비밀번호에 의존하세요.

각 보안 수준을 사용해야 할 때

비밀번호 없음 — 전자책, 백서, 마케팅 자료 및 누구나 자유롭게 열고 편집해야 하는 양식과 같은 공개 문서에 적합합니다.

사용자 비밀번호만 — 기밀 문서(계약서, 재무제표, 법적 브리핑, 세금 신고서, 개인 기록)용입니다. 이것이 기본 보안 메커니즘이며 민감한 항목의 기본값이어야 합니다.

소유자 비밀번호만 — 단독으로는 거의 유용하지 않습니다. 사용자 비밀번호가 없으면 누구나 문서를 열 수 있으며 대부분의 리더가 제한을 무시합니다. 모든 사람이 호환 소프트웨어를 사용하는 통제된 환경에서만 의미가 있습니다.

두 비밀번호 모두 — 접근 제어(사용자 비밀번호)와 수정 제한(소유자 비밀번호)이 모두 필요할 때 사용합니다. 두 계층이 모두 필요한 알려진 당사자에게 문서를 배포할 때 유용합니다.

클라이언트 측 암호화는 비밀번호를 안전하게 유지합니다

pdfprivately에서 PDF를 보호할 때 암호화는 브라우저 내에서 완전히 발생합니다. 비밀번호는 로컬에서 암호화 키를 파생하는 데 사용됩니다 — 네트워크를 통해 전송되지 않으며, 서버에 저장되지 않으며, 로그 파일에 기록되지 않습니다.

이것이 클라이언트 측 암호화의 근본적인 보안 속성입니다. 문서를 복호화할 수 있는 유일한 방법은 PDF를 여는 기기에 비밀번호를 입력하는 것입니다. 비밀번호는 사용자와 PDF 파일 간의 상호작용에만 존재합니다. 원격 서버가 이를 보지 않습니다.

단계별: pdfprivately로 PDF 보호하기

1. PDF 보호 도구를 엽니다.

2. PDF를 페이지에 드롭하세요 — 브라우저 메모리로 읽힙니다.

3. 접근 제어를 위한 사용자 비밀번호와 권한 제한을 위한 소유자 비밀번호를 설정하세요.

4. 제한할 권한(인쇄, 복사, 편집, 주석)을 선택하세요.

5. "보호"를 클릭하세요. 브라우저가 AES-256을 사용하여 PDF를 암호화합니다. 전체 작업이 로컬에서 실행됩니다.

6. 보안된 PDF를 다운로드하세요. 암호화가 기기에서 처리되었습니다 — 비밀번호가 컴퓨터를 떠나지 않았습니다.