PDF 암호 설정 방법: 열기 비밀번호, 권한, AES 암호화

PDF 포맷에는 두 가지 비밀번호가 정의되어 있고, 혼란은 대부분 둘을 하나로 여기는 데서 생깁니다. 사양에서 사용자 비밀번호라고 부르는 열기 비밀번호가 개인 정보 보호에 중요한 쪽입니다. 이 비밀번호를 설정하면 모든 페이지, 이미지, 양식 필드, 첨부 파일이 암호화되어, 누군가 비밀번호를 입력하기 전까지 파일 속 바이트는 의미 없는 데이터일 뿐입니다. 받는 사람이 엉뚱한 사람에게 파일을 전달하거나 노트북을 도난당해도, 비밀번호만 새지 않으면 아무것도 노출되지 않습니다.

소유자 비밀번호라고 부르는 권한 비밀번호는 다르게 작동합니다. 작성자가 인쇄, 텍스트 복사, 양식 입력, 주석 달기, 페이지 편집을 끌 수 있게 해 줍니다. 하지만 문서는 아무 확인 없이 그대로 열리므로 읽는 사람은 모든 단어를 볼 수 있습니다. 제한 사항은 파일에 저장된 플래그일 뿐이고, 이를 지킬지는 뷰어에 달려 있습니다. Acrobat, Chrome, Edge, Firefox, Preview는 이를 지켜 해당 메뉴를 회색으로 비활성화합니다. 플래그를 무시하기로 한 뷰어나 라이브러리는 그래도 인쇄하고 복사할 수 있습니다. 내용이 애초에 숨겨지지 않았기 때문입니다.

실제로는 세 가지 조합이 나옵니다. 급여 명세서, 세금 신고서, 진료 관련 서신, 협상 중인 계약서처럼 개인적인 문서에는 열기 비밀번호만 쓰십시오. 서명된 가격표처럼 공개해도 되지만 고치기는 어렵게 해야 하는 문서에는 권한 비밀번호만 쓰십시오. 지정된 사람만 읽을 수 있고 그 사람도 편집해서는 안 되는 파일이라면 둘 다 쓰되, 두 비밀번호를 서로 다르게 하십시오. 같으면 파일을 열 수 있는 사람은 누구나 제한도 풀 수 있습니다.

PDF 암호화는 1994년 첫 버전 이후 여러 번 개정됐고, 호환성을 위해 예전 방식도 계속 읽을 수 있습니다. PDF 1.1의 40비트 RC4 키는 일반 컴퓨터로도 무차별 대입으로 뚫을 수 있고, PDF 1.4의 128비트 RC4는 더 이상 안전하다고 보지 않는 암호 알고리즘을 씁니다. AES-128은 PDF 1.6, Acrobat 7과 함께 등장했습니다. AES-256은 Acrobat 9에서 도입됐고, Acrobat X에서 Adobe의 첫 256비트 방식을 더 강력한 비밀번호 검증 방식으로 바꿨습니다. PDF 2.0 표준인 ISO 32000-2가 RC4를 폐기하면서 유지한 것이 바로 이 버전입니다.

거의 모든 경우에 선택은 간단합니다. AES-256입니다. Windows, macOS, iOS, Android, 주요 브라우저의 현재 PDF 뷰어는 모두 이를 엽니다. 15년 동안 업데이트되지 않은 문서 관리 시스템처럼, 특정 수신자가 256비트 파일을 열기에는 너무 오래된 소프트웨어를 쓰는 경우에만 AES-128로 낮추십시오. Acrobat에서는 호환성 메뉴가 이 선택을 대신해 줍니다. Acrobat X 이상은 AES-256, Acrobat 7 이상은 AES-128, 그보다 오래된 것은 RC4를 뜻합니다.

PDF를 암호화할 수 있는 소프트웨어가 이미 있을 수도 있습니다. 유료 Acrobat Standard와 Pro는 열기 비밀번호와 권한 비밀번호를 따로 설정하고 앞서 말한 호환성 메뉴까지 쓰는 등 가장 완전한 기능을 갖추고 있습니다. macOS Preview는 내보내기 대화상자에서 두 비밀번호를 모두 추가할 수 있는데, 최신 macOS에서는 권한 버튼 뒤에 옵션이 있고 이전 버전에서는 암호화 체크박스 하나뿐입니다. Windows용 Word는 PDF를 만들면서 암호화할 수 있지만, 6–32자 열기 비밀번호만 가능하고 권한 설정은 없습니다.

흔히 쓰는 도구 중 두 가지는 비밀번호 기능이 아예 없습니다. Windows 10과 11에 내장된 가상 프린터인 Microsoft Print to PDF는 보안 옵션 없이 보호되지 않은 파일을 만들고, 인쇄 대화상자에 있는 Chrome의 PDF로 저장 대상도 마찬가지입니다. 이 둘로 만든 PDF라면 별도 단계로 암호화하십시오. 무엇을 쓰든 결과물을 한 번 열어 비밀번호를 묻는지 확인하십시오. Acrobat Reader에서는 파일 > 속성 > 보안에서 암호화 방식과 권한을 볼 수 있습니다.

Chromebook, Acrobat이 없는 회사 노트북, 휴대폰에서는 브라우저 도구로 같은 일을 할 수 있습니다. 최대 95 MB짜리 파일 하나를 업로드해 PDF 암호를 설정하면 됩니다. UltKit은 기본적으로 AES-256으로 암호화하며, 처리 후 30분이 지나면 업로드한 파일과 결과물을 모두 삭제합니다. 설치할 것도, 만들 계정도 없어서 설치가 막힌 사무실 컴퓨터에서 특히 유용합니다.

다른 수정은 먼저 끝내십시오. 암호화된 PDF는 비밀번호 없이 다시 압축하거나 합칠 수 없으므로, 파일이 이메일 용량 한도를 넘는다면 암호를 걸기 전에 PDF 압축을 하십시오. 바뀌면 안 되는 양식 입력 내용이 있다면 그것도 먼저 평면화하십시오. 암호화는 작은 보안 정보만 추가하므로 보호된 사본의 용량은 원본과 거의 같습니다.

가장 흔한 실수는 첨부 파일과 같은 이메일에, 혹은 1분 뒤 두 번째 이메일로 비밀번호를 보내는 것입니다. 그 메일함을 읽을 수 있는 사람이라면, 스레드를 전달받은 사람까지 포함해 둘 다 손에 넣게 됩니다. 다른 경로를 쓰십시오. 파일은 이메일로, 비밀번호는 문자로 보내거나, 전화로 불러 주거나, 직접 만나서 정하십시오. 같은 고객에게 매달 명세서를 보내는 식의 반복적인 교환이라면 비밀번호 규칙을 한 번 정해 두고 메시지에는 절대 적지 마십시오.

받는 사람이 틀리지 않고 입력할 수 있는 비밀번호를 고르십시오. 서로 관계없는 단어 네다섯 개로 된 문장형 비밀번호는 기호 나열보다 전화로 불러 주기 쉽고, 이름이나 생년월일보다 추측하기 어렵습니다. 받는 사람의 동료가 찾아볼 수 있는 정보는 피하고, 자신의 이메일이나 은행 비밀번호는 재사용하지 마십시오. 곧 다른 사람과 공유할 비밀번호이기 때문입니다.

규제 대상 문서라면 위험이 더 커집니다. 인사 파일, 의료 기록, 법률 문서는 건강 데이터의 보호 조치로 암호화를 명시한 미국의 HIPAA나, 적절한 보안의 예로 암호화를 든 GDPR 제32조 같은 규정의 적용을 받는 경우가 많습니다. 이메일 첨부 파일에 AES-256 열기 비밀번호를 거는 것은 그 일부로서 합리적이지만, 그것만으로 충분하지는 않습니다. 조직에 따라 보안 포털, 누가 무엇을 받았는지에 대한 기록, 보존 기간 규정이 필요할 수 있습니다. 이메일을 쓰기로 하기 전에 내부 정책부터 확인하십시오.

암호화는 저장되어 있거나 전송 중인 파일을 보호합니다. 정당한 사람이 파일을 여는 순간 내용은 그 사람 화면에 나타나며, PDF 포맷의 어떤 기능도 스크린샷이나 모니터를 휴대폰으로 찍은 사진, 그리고 그 이미지에 대한 문자 인식을 막을 수 없습니다. 인쇄 제한은 이를 무시하는 뷰어 앞에서는 소용없고, 인쇄가 허용되어 있다면 가상 PDF 프린터로 인쇄해 보호되지 않은 사본을 만들 수 있습니다. 제한 사항은 정직한 독자에 대한 예의일 뿐 방어 수단이 아니라고 생각하십시오.

비밀번호 없이도 보이는 정보가 있습니다. 파일 이름은 절대 암호화되지 않으므로 Smith_HIV_results.pdf라는 이름은 암호화된 본문이 숨긴 내용을 드러냅니다. 민감한 파일은 중립적인 이름으로 저장하십시오. 메타데이터 암호화를 끄면 제목, 작성자, 키워드를 누구나 읽을 수 있습니다. 이메일 제목, 보낸 사람과 받는 사람, 첨부 파일 크기, 날짜는 경유하는 모든 메일 서버에 보이며, AES로 암호화한 ZIP 압축 파일도 그 포맷이 파일 이름 암호화를 지원할 때만 파일 이름을 숨깁니다.

비밀번호를 안다면 해제는 간단합니다. 매주 여는 은행 거래명세서나, 직접 암호화했는데 이제 수정해야 하는 문서는 알고 있는 비밀번호로 PDF 암호를 해제할 수 있습니다. 현재 비밀번호에 입력하고 암호 해제를 누른 뒤, 보호가 풀린 사본은 남이 볼 수 없는 곳에 보관하십시오. 비밀번호를 바꾸려면 파일의 암호를 해제한 다음 새 비밀번호로 다시 암호를 설정하면 됩니다. 제한만 해제는 열기 비밀번호는 그대로 두고 인쇄와 복사 제한만 풉니다.

열기 비밀번호를 잊어버린 경우는 이야기가 다르고, 솔직한 답은 짧습니다. AES-256과 강력한 비밀번호로 암호화한 PDF는 Adobe를 포함해 누구도 복구할 수 없습니다. 마스터 키나 뒷문이 없기 때문입니다. 비밀번호 복구 프로그램은 추측으로만 작동하므로 약한 비밀번호나 오래된 RC4 파일에는 통하지만 긴 문장형 비밀번호에는 통하지 않습니다. 보낸 사람에게 비밀번호나 새 사본을 요청하고, 파일이 담긴 이메일에서 비밀번호 규칙을 찾아보고, 자신의 원본은 암호화하지 않은 상태로 안전한 곳에 보관하십시오.

문서마다 한 번씩 이 목록을 확인하십시오. 1분이면 끝나며, 내용을 드러내는 파일 이름부터 첨부 파일과 같은 메일함에 놓인 비밀번호까지, 잘 갖춘 보안을 무너뜨리는 가장 흔한 실수를 막아 줍니다.