PDF에는 서로 다른 두 가지 비밀번호를 걸 수 있으며, 이 둘을 혼동하는 것이 파일이 보호되고 있다고 착각하는 가장 흔한 이유입니다. 사용자 비밀번호(열기 비밀번호라고도 함)는 문서를 여는 데 반드시 필요합니다. 소유자 비밀번호(권한 비밀번호)는 문서를 연 뒤에 인쇄나 텍스트 복사 같은 작업을 할 수 있는지를 제어합니다.
이 가이드에서는 TokPDF의 PDF 암호 설정 도구에서 각각을 설정하는 방법, 암호화가 얼마나 강력한지, 권한으로 막을 수 있는 것과 없는 것, 내 파일의 보호를 해제하는 방법을 설명합니다. 암호화는 WebAssembly로 컴파일된 널리 쓰이는 오픈소스 PDF 라이브러리인 qpdf로 브라우저에서 실행됩니다. 파일도 비밀번호도 업로드되지 않습니다.
사용자 비밀번호와 소유자 비밀번호
두 비밀번호는 서로 다른 것을 막으며, 그중 진짜 보호는 하나뿐입니다.
| 사용자(열기) 비밀번호 | 소유자(권한) 비밀번호 | |
|---|---|---|
| 파일을 여는 데 필요 | 예 | 아니요 |
| 내용 암호화 | 예, 비밀번호에서 만든 키로 암호화 | 내용은 암호화되지만 리더가 누구에게도 비밀번호를 묻지 않고 복호화할 수 있음 |
| 막는 것 | 비밀번호가 없는 사람이 문서를 읽는 것 | 플래그를 지키기로 한 리더에서의 인쇄, 복사, 편집 등의 동작 |
| 강도 | 정한 비밀번호만큼 강함 | 장벽이 아니라 억제책: 많은 도구가 무시하거나 제거함 |
4단계로 PDF 보호하기
PDF 암호 설정을 열고 파일을 추가합니다.
문서를 열 때 비밀번호가 필요하게 하려면 사용자 비밀번호를 입력합니다.
리더에서 할 수 있는 작업도 제한하려면 다른 소유자 비밀번호를 입력하고 막으려는 작업의 체크를 해제합니다. 인쇄, 수정, 복사, 주석, 양식 작성, 접근성, 페이지 조합이 있으며, 기본값은 모두 허용입니다.
암호화를 클릭하고 _encrypted.pdf로 끝나는 보호된 사본을 다운로드합니다. 보내기 전에 한 번 열어 비밀번호가 제대로 작동하는지 확인하세요.
어떤 조합을 써야 할까요?
TokPDF는 비밀번호가 최소 하나는 필요합니다. 결과는 어떤 칸을 채우느냐에 따라 달라집니다.
- 사용자 비밀번호만. 파일을 열려면 비밀번호가 필요합니다. TokPDF는 소유자 비밀번호를 같은 값으로 설정하므로 파일을 열 수 있는 사람은 모든 권한을 가지며 권한 체크박스는 효과가 없습니다. 대부분의 기밀 문서에 알맞은 선택입니다.
- 소유자 비밀번호만. 파일은 비밀번호 없이 열리고, 권한 제한은 이를 지키는 리더에서 적용됩니다. 사람들이 편집하지 않았으면 하는 공개 브로셔에는 쓸 만하지만 비밀 문서에는 맞지 않습니다.
- 둘 다, 서로 다르게. 사용자 비밀번호가 있는 사람은 설정한 권한 범위 안에서 열고 읽을 수 있고, 소유자 비밀번호만 모든 것을 풀 수 있습니다. 받는 사람이 읽기만 하고 인쇄나 복사는 못 하게 하려는 경우에 쓰되, 아래의 한계를 염두에 두세요.
암호화는 얼마나 강력한가요?
TokPDF는 항상 PDF 표준이 정의한 가장 강력한 암호화인 AES-256을 사용합니다. Adobe Acrobat과 Reader는 버전 X(10)부터, 그리고 미리보기, Chrome, Edge, Firefox의 현재 버전과 대부분의 모바일 PDF 앱이 지원합니다. RC4나 128비트 AES 같은 오래되고 약한 방식으로 되돌리는 옵션은 없으므로 아주 오래된 PDF 소프트웨어에서는 파일이 열리지 않을 수 있습니다.
실제로 약점은 암호 알고리즘이 아니라 비밀번호입니다. 파일을 입수한 사람은 오프라인에서 하드웨어가 허용하는 한 빠르게 비밀번호를 시도할 수 있고, 실패해도 잠기지 않습니다. 짧은 단어나 날짜는 금방 알아낼 수 있지만, 서로 관련 없는 단어 네 개 이상의 문장형 비밀번호나 무작위 문자 12자 이상은 현실적으로 추측이 불가능한 수준입니다.
비밀번호는 파일과 다른 경로로 전달하세요. PDF를 이메일로 보냈다면 비밀번호는 전화나 메신저로 알려 주어, 가로챈 메시지 하나로는 충분하지 않게 하세요.
권한으로 할 수 없는 것
권한 플래그는 리더 소프트웨어에 대한 지시일 뿐입니다. Acrobat과 대부분의 주류 리더는 이를 따르지만, 암호화 자체가 프로그램에 이를 강제하지는 않습니다. TokPDF의 제한 해제를 포함한 많은 무료 도구는 사용자 비밀번호 없이 열리는 PDF라면 권한 플래그를 뺀 채로 다시 쓸 수 있습니다. 그리고 화면에 표시될 수 있는 것은 무엇이든 촬영하거나 화면 캡처할 수 있습니다.
그러므로 권한은 가벼운 복사와 실수로 인한 편집을 막아 주는 정중한 요청 정도로 생각하세요. 복사가 실제로 피해를 줄 수 있는 문서라면 사용자 비밀번호를 쓰고, 믿을 수 있는 사람에게만 파일을 공유하며, 워터마크 추가로 받는 사람의 이름이 들어간 눈에 보이는 워터마크를 넣는 것도 고려하세요.
내 PDF의 비밀번호나 제한 해제하기
TokPDF에는 이미 소유하고 있거나 수정이 허용된 파일을 위한 도구가 세 가지 있습니다. 어느 것도 모르는 비밀번호를 풀 수는 없습니다.