계약서, 재무제표 또는 공식 문서를 PDF로 받습니다. 문서가 생성되었거나 마지막으로 서명된 이후 수정되지 않았는지 어떻게 알 수 있나요? 대답은 문서가 발행될 때 어떻게 보호되었는지에 따라 다릅니다. 일부 PDF는 강력하고 검증 가능한 무결성 보장을 제공합니다. 다른 것들은 전혀 제공하지 않습니다.
디지털 서명: 유일하게 신뢰할 수 있는 무결성 검사
인증된 디지털 서명은 서명하는 순간 문서의 수학적 지문을 생성합니다. 서명이 적용된 후 문서의 바이트가 변경되면(문자 편집, 숫자 변경, 공백 추가 등) 서명이 무효화됩니다. 이것은 암호화된 변조 증거입니다. 수학이 확인되거나 확인되지 않습니다.
Adobe Reader에서 디지털 서명을 확인하려면 문서를 열고 왼쪽에서 서명 패널을 찾거나 상단에서 서명 상태를 나타내는 파란색 정보 표시줄을 찾으세요. 서명을 클릭하면 유효성을 확인할 수 있습니다. "서명이 유효합니다" 서명 이후 문서가 변경되지 않았음을 의미합니다. "서명이 유효하지 않습니다" 또는 "문서가 수정되었습니다." 서명이 적용된 후 변경된 내용을 의미합니다. 문서를 상당히 회의적으로 취급합니다.
문서에 디지털 서명이 없으면 어떻게 되나요?
일상적으로 사용되는 대부분의 PDF(계약서, 송장, 보고서)에는 암호화된 디지털 서명이 없습니다. 서명, 스탬프 또는 워터마크 이미지가 있을 수 있지만 이들 중 어느 것도 변조 증거를 제공하지 않습니다. 서명 이미지는 단지 픽셀일 뿐입니다. PDF 편집기를 사용하는 사람에게는 문서 내용을 변경하는 것이 쉽지 않습니다.
서명되지 않은 PDF의 경우 문서가 변경되지 않았음을 확실하게 증명할 수 있는 기술적 방법이 없습니다. 당신이 할 수 있는 일은 수정 징후를 찾고 다른 증거와 비교하는 것입니다.
변경되었을 수 있는 PDF에 서명
이들 중 어느 것도 결정적인 것은 아니지만 조사해 볼 가치가 있는 질문을 제기합니다.
- 일관되지 않은 글꼴: 주변 콘텐츠와 약간 다르게 보이는 텍스트(굵기가 다르거나 간격이 다르거나 글자체가 약간 다름)는 다른 글꼴이나 다른 PDF 편집기를 사용하여 삽입되었을 수 있습니다.
- 일관되지 않은 메타데이터: 파일 > 속성 > 설명. "수정됨"인 경우 날짜가 "생성" 날짜보다 훨씬 늦습니다. 날짜, 문서가 생성된 후 편집되었습니다. 몇 년 전 문서의 수정 날짜가 오늘이면 위험 신호입니다.
- 여러 PDF 생성 도구: 속성의 작성자 및 생산자 필드에 서로 다른 응용 프로그램이 나열될 수 있으며, 이는 문서가 초기 생성 후 두 개 이상의 도구로 처리되었음을 나타냅니다.
- 시각적 불일치: 의심스러운 영역을 200~400% 확대합니다. 기존 콘텐츠 위에 붙여넣은 텍스트에 일반 확대/축소에서는 보이지 않는 미묘한 정렬, 간격 또는 렌더링 차이가 있는 경우가 있습니다.
수정 증거를 위한 PDF 메타데이터 확인
PDF 메타데이터는 생성 및 수정 날짜, 이를 생성하는 데 사용된 소프트웨어, 때로는 작성자 이름을 기록합니다. Adobe Reader 또는 Acrobat에서 파일 > 속성을 클릭하고 설명 탭을 확인하세요. 또한 더 자세한 기록이 포함될 수 있는 전체 XMP 메타데이터를 보려면 추가 메타데이터를 클릭하세요.
메타데이터는 편집될 수 있습니다. 정교한 변경에는 수정 증거를 제거하기 위해 메타데이터를 업데이트하는 것이 포함됩니다. 그러나 많은 변경 작업이 급하게 수행되고 메타데이터는 변경되지 않은 상태로 유지되므로 간단한 첫 번째 확인이 가능합니다. 2년 전 송장이라고 주장하며 수정 날짜가 어제로 변경된 문서를 자세히 조사해 볼 필요가 있습니다.
문서 변경으로부터 자신의 문서를 보호하는 방법
다른 사람이 신뢰해야 하는 문서를 발행하는 경우 인증된 디지털 서명을 사용하세요. Adobe Acrobat Pro는 디지털 인증서를 사용하여 PDF 디지털 서명을 지원합니다. 비즈니스 용도의 경우 신뢰할 수 있는 인증 기관(DigiCert, GlobalSign 등)의 인증서는 변조 증거와 함께 제3자 확인 신원을 제공합니다.
암호화 서명이 필요하지 않은 문서의 경우 편집을 제한하는 PDF 보안 권한을 적용하면 더 부드러운 억제력을 제공합니다. 즉, 결정된 수정을 방지하지는 않지만 우발적이거나 우연한 변경 가능성을 줄입니다. 권한 제한을 눈에 보이는 인증 설명("이 문서는 [조직]에서 인증했습니다.")과 결합하면 의도한 공식 상태가 수신자에게 명확해집니다.
정직한 현실
확인된 디지털 서명이 없으면 PDF이 변경되지 않는다는 기술적 보장이 없습니다. 메타데이터 확인 및 육안 검사는 의심을 높이거나 낮추지만 무결성을 입증하지는 않습니다. 분쟁 중인 계약서, 대출에 사용된 재무제표, 공식 인증서 등 진위성이 법적으로나 재정적으로 중요한 문서의 경우 유효한 디지털 서명의 유무만이 신뢰할 수 있는 유일한 지표입니다. 다른 모든 것은 정황 증거입니다.