PDF 비밀번호: 무엇을 지켜 주고, 무엇을 지켜 주지 못하는가

PDF에 비밀번호를 거는 것은 마음을 놓이게 합니다. 파일이 잠겼고, 데이터가 안전하니, 일이 끝났다고 느끼죠. 비밀번호는 분명 실질적인 역할을 하지만, 대부분의 사람들이 생각하는 것보다 적게 보호하며, 잘못 다루기 쉬운 몇 가지에 의존합니다. 강한 곳에서는 믿고 의지하되 약한 곳에서는 의지하지 않으려면, 자신이 정확히 무엇을 얻고 있는지 아는 것이 좋습니다.

서로 다른 두 가지 비밀번호

PDF는 두 종류의 비밀번호를 가질 수 있으며, 둘은 매우 다른 일을 합니다.

열기 비밀번호(또는 사용자 비밀번호)가 진짜입니다. 이것이 없으면 파일은 아예 열리지 않습니다. 내용이 암호화되어 있어, 비밀번호가 없으면 읽을 수 없습니다. 사람들이 「PDF에 비밀번호를 건다」고 말할 때 의미하는 것이 바로 이것이며, 쓸 가치가 있는 것도 이것입니다.

권한 비밀번호(또는 소유자 비밀번호)는 파일이 열리는 것을 막지 않습니다. 일단 열린 뒤 인쇄, 텍스트 복사, 편집 같은 작업을 제한하려 합니다. 함정은 이렇습니다. 이 방식은 PDF 뷰어가 그 제한을 존중하기로 선택하는 것에 의존합니다. 많은 도구들은 그저 이를 무시합니다. 그래서 권한 비밀번호는 잠금장치라기보다 정중한 부탁에 가깝습니다. 문서를 정말 비공개로 유지해야 한다면, 중요한 것은 열기 비밀번호입니다.

좋은 열기 비밀번호가 실제로 보호하는 것

제대로 사용하면, 열기 비밀번호는 파일의 내용을 진정으로 보호합니다. PDF는 이상적으로는 강력한 AES 암호화로 암호화되며, 키가 없으면 데이터는 읽을 수 없습니다. 숨겨진 것이 아니라 수학적으로 뒤섞여 있는 것입니다. 제대로 암호화된 PDF가 가로채이거나, USB 메모리에 담긴 채 분실되거나, 공유 드라이브에 남겨지더라도, 비밀번호가 없는 사람은 읽을 수 없습니다. 이것이 진짜 보호이며, 민감한 무언가에 비밀번호를 쓰는 이유입니다.

비밀번호가 막아 주지 못하는 것

여기서 그 가정들이 무너집니다.

• 비밀번호를 아는 사람은 누구나 그것을 제거할 수 있습니다. 비밀번호는 영구적인 봉인이 아닙니다. 누군가에게 파일과 비밀번호를 주면, 그는 그것을 열어 보호되지 않은 사본을 저장하고 돌려 볼 수 있습니다. 잠금장치는 애초에 키가 없던 사람만 막아 줄 뿐, 당신은 공유하는 상대를 믿고 있는 것입니다.
• 약한 비밀번호는 약한 잠금장치입니다. 암호화는 그것을 지키는 비밀번호만큼만 강합니다. 「1234」나 회사 이름은 짐작하기 쉽고, 짐작 가능한 비밀번호는 강력한 암호화를 무력하게 만듭니다. 강함은 길고 예측 불가능한 비밀번호에서 나옵니다.
• 파일이 열린 뒤에는 아무것도 하지 못합니다. 누군가 잠금을 푸는 순간 보호는 끝납니다. 스크린샷, 화면 사진, 복사-붙여넣기, 그 어떤 것도 비밀번호로는 막을 수 없습니다.
• 비밀번호는 안전하게 전달되어야 합니다. 잠긴 PDF와 비밀번호를 같은 메시지로 이메일에 보내면, 문을 잠그고 그 위에 열쇠를 테이프로 붙여 둔 셈입니다. 키는 별도 채널로 보내세요.

PDF 비밀번호를 잘 쓰는 법

실용적인 핵심은 이렇습니다.

1. 진짜로 민감한 파일에는 열기 비밀번호를 쓰고, 길고 짐작하기 어렵게 만드세요.
2. 권한 비밀번호에 의존해 무언가를 비공개로 유지하려 하지 마세요. 쉽게 무시됩니다.
3. 비밀번호는 파일과 별도로 보내세요. 다른 채널로, 이상적으로는 다른 시간에.
4. 제거 가능하다는 점을 기억하세요. 비밀번호는 전송 중이거나 저장된 파일을 보호할 뿐, 그것을 건네받은 사람을 구속하지는 않습니다.

잠그기와 풀기를, 비공개로

reader.me는 두 가지 모두를 당신의 브라우저에서 수행합니다. 파일을 잠그려면, 보호 도구가 당신이 선택한 비밀번호로 당신의 기기에서 직접 암호화합니다. 업로드는 없습니다. 이미 열 수 있는 파일에서 비밀번호를 제거하려면, 잠금 해제 도구가 당신이 입력한 비밀번호로 로컬에서 복호화합니다.

여기서는 이 로컬 전용 방식이 특히 중요합니다. 민감한 PDF 와 그 비밀번호를 함께 온라인 도구에 업로드하는 상황을 생각해 보세요. 낯선 이의 서버에 잠긴 문서와 그 열쇠를 동시에 건네주는 셈이며, 이는 애초의 문제보다 더 나쁜 노출입니다. reader.me는 둘 중 무엇도 보지 않습니다. 파일은 당신의 기기 메모리로 읽혀 그곳에서 처리되고 다시 당신에게 저장됩니다. 네트워크 탭에서 개발자 도구(F12)로 확인하거나, 오프라인에서 직접 해 보며 검증할 수 있습니다.

PDF 비밀번호는 명확한 한계를 지닌 유용한 도구입니다. 민감한 파일에는 강력한 열기 비밀번호를 쓰고, 키는 별도로 보내며, 보호란 세상에 나간 파일을 위한 것이지 당신이 신뢰하는 사람을 묶어 두는 끈이 아니라는 점을 기억하세요. 중요할 때 파일을 잠그고, 비밀번호가 더 필요 없을 때 잠금을 풀며, 문서와 그 열쇠 모두를 당신의 기기에 두세요.