암호화되지 않은 PDF를 클라우드 저장소에 업로드하는 것은 투명한 봉투에 편지를 보내는 것과 같습니다. 스토리지 서비스에 접근할 수 있는 사람은 누구나 내용을 읽을 수 있습니다. 업로드 전 PDF 암호화는 파일과 함께 이동하는 보호 계층을 추가합니다. 클라우드 계정이 손상되거나 스토리지 공급자가 침해를 당하더라도 암호화된 PDF는 암호 해독 없이는 읽을 수 없습니다.
PDF 암호화는 클라우드 서비스에 내장된 암호화에 의존하는 것과 다릅니다. 클라우드 공급자는 서버에 저장된 데이터를 암호화하지만 암호화 키를 보유합니다. 업로드 전에 암호화된 PDF는 귀하와 귀하가 의도한 수신자만 제어하는 키를 사용합니다. 공급자는 해독할 수 없는 암호화된 데이터를 저장합니다. 이는 클라우드에 저장된 문서에 사용할 수 있는 가장 강력한 보안 모델입니다.
WukongPDF의 PDF 보안 도구는 업로드하기 전에 PDF를 암호화하여 클라우드에 저장된 문서를 승인된 수신자만 읽을 수 있도록 보장합니다.
올바른 암호화 강도 선택
PDF 암호화는 키 크기가 128 또는 256비트인 AES 알고리즘을 사용합니다. 둘 다 현재 기술로 무차별 대입 공격에 대해 안전한 것으로 간주됩니다. 256비트 AES는 미래의 양자 컴퓨팅 발전에 대비한 이론적 보안 마진을 제공합니다. 128비트 AES는 암호화 및 암호 해독 속도가 약간 더 빠르며 다양한 구형 PDF 리더와 호환됩니다. 대부분의 비즈니스 문서에서는 두 가지 강도 모두 적절합니다.
더 중요한 보안 요소는 비밀번호 자체입니다. 비밀번호가 1234인 256비트 AES 암호화 PDF는 기본적으로 보호 기능을 제공하지 않습니다. 비밀번호는 대문자, 소문자, 숫자, 기호를 혼합하여 12자 이상으로 설정하세요. 암호화 알고리즘은 암호화된 데이터에 대한 직접적인 공격으로부터 보호합니다. 암호는 암호 해독 키에 대한 공격으로부터 보호합니다. 약한 비밀번호는 가장 강력한 암호화를 약화시킵니다.
비밀번호와 인증서 기반 암호화
비밀번호 암호화는 공유 비밀을 사용합니다. 비밀번호를 아는 사람은 누구나 PDF를 해독할 수 있습니다. 이는 설정이 간단하며 별도의 채널을 통해 수신자에게 비밀번호를 전달할 수 있을 때 작동합니다. 인증서 기반 암호화는 공개 키 인프라를 사용합니다. 즉, 수신자의 공개 인증서를 사용하여 PDF를 암호화하면 해당 개인 키를 보유한 사람만 이를 해독할 수 있습니다. 공유 비밀번호는 필요하지 않습니다.
인증서 암호화는 각 수신자가 자신의 인증서를 사용하기 때문에 동일한 수신자와 반복적으로 공유할 때 더 안전합니다. 유출된 비밀번호는 한 명의 사용자에게만 영향을 미칩니다. 비밀번호 암호화는 사전에 인증서 교환이 필요하지 않기 때문에 새로운 수신자와 일회성 공유가 더 간편합니다. 공유 패턴에 따라 선택하십시오(신뢰할 수 있는 반복 수신자를 위한 인증서, 임시 공유를 위한 비밀번호).
Adobe Acrobat Pro에서 암호화
Acrobat Pro에서 PDF를 열고 파일, 속성으로 이동합니다. 보안 탭을 클릭합니다. 보안 방법 드롭다운에서 비밀번호 보안을 선택합니다. 문서를 열려면 비밀번호 필요를 선택하고 강력한 비밀번호를 입력하세요. 256비트 AES의 경우 호환성 드롭다운에서 Acrobat X 이상을 선택합니다. 확인을 클릭하고 비밀번호를 확인한 후 파일을 저장하세요.
실제로 암호화된 PDF는 동일한 시각적 모양을 유지하지만 이제 열려면 암호가 필요합니다. PDF 리더에서 저장된 파일을 열어 테스트합니다. 독자는 비밀번호를 묻는 메시지를 받아야 합니다. 파일이 열리는지 확인하려면 올바른 비밀번호를 입력하세요. 액세스가 거부되었는지 확인하려면 비밀번호 없이 열어보세요. 테스트에서는 파일이 제어권을 벗어나기 전에 암호화가 올바르게 적용되었는지 확인합니다.
설치된 소프트웨어 없이 암호화
브라우저 기반 PDF 암호화 도구는 웹 인터페이스를 통해 동일한 AES 암호화를 적용합니다. PDF를 업로드하고 비밀번호를 설정한 후 암호화된 버전을 다운로드하세요. 결과 파일은 Acrobat Pro가 생성하는 것과 동일한 PDF 사양의 표준 암호화 방법을 사용하여 암호화됩니다. 보안상의 고려 사항은 암호화되지 않은 PDF가 처리를 위해 원격 서버에 업로드된다는 것입니다. 업로드된 파일은 처리 후 삭제된다는 명확한 개인정보 보호정책이 있는 서비스를 선택하세요.
| 암호화 방법 | 강도 | 에 가장 적합 |
|---|---|---|
| 256비트 AES 비밀번호 | 강력한 비밀번호 기반 | 대부분의 비즈니스 문서, 개인 공유 |
| 인증서 기반 | 강력한 ID 기반 | 기업, 반복 수신자 그룹 |
| 128비트 AES 비밀번호 | 적절하고 널리 호환 가능 | 이전 PDF 리더와 공유된 문서 |
업로드 후: 클라우드에서 암호화된 PDF 관리
암호화된 PDF를 클라우드 스토리지에 업로드하면 파일이 저장되어 있는 상태로 보호됩니다. 그러나 클라우드 서비스의 웹 미리보기를 통해 PDF를 보는 경우 서비스는 일시적으로 파일의 암호를 해독하여 미리보기를 렌더링하고, 이로 인해 콘텐츠가 클라우드 공급자의 서버에 노출됩니다. 보안을 극대화하려면 암호화된 PDF를 다운로드하여 클라우드 미리보기를 통해 보는 대신 로컬로 엽니다.
클라우드 공유 링크와 별도의 채널을 통해 복호화 비밀번호를 공유합니다. 클라우드 다운로드 링크를 이메일로 보내고 비밀번호를 문자 메시지나 전화로 보냅니다. 링크와 비밀번호가 모두 동일한 이메일에 있는 경우 해당 이메일을 손상시키는 공격자는 문서에 액세스하는 데 필요한 모든 것을 갖게 됩니다. 별도의 채널 접근 방식은 작은 통신 단계를 추가하지만 무단 액세스의 어려움을 크게 증가시킵니다.
클라우드 업로드 전에 PDF를 암호화하면 클라우드 인프라가 통제할 수 없는 경우에도 문서를 보호하는 보안 계층이 추가됩니다. 암호화는 클라우드 서버, 전송 중, 수신자의 장치에 다운로드된 파일 등 어디를 가든지 파일과 함께 이동합니다.
암호화 비밀번호를 분실한 경우 대처 방법
암호화된 비밀번호가 분실되고 백업이 존재하지 않는 경우 문서 콘텐츠에 사실상 액세스할 수 없습니다. PDF 암호화는 백도어가 없는 강력한 알고리즘을 사용합니다. 유일한 복구 경로는 사용했을 수 있는 모든 비밀번호를 시도하거나 백업 또는 소스 문서에서 암호화되지 않은 원본을 복원하는 것입니다.
이것이 바로 비밀번호 관리가 중요한 이유입니다. 암호화 후 즉시 비밀번호 관리자에 비밀번호를 저장하세요. 암호화되지 않은 복사본을 삭제하기 전에 암호화된 파일을 열 수 있는지 확인하십시오. 비밀번호를 분실하면 콘텐츠에 영구적으로 액세스할 수 없습니다.
암호화된 PDF를 클라우드 저장소에 업로드하기 전에 클라우드 서비스가 암호화된 파일의 미리 보기 생성을 시도하지 않는지 확인하십시오. 일부 서비스에서는 파일을 열어 미리 보기 렌더링을 시도하지만 암호화된 PDF에서는 실패하고 지원 경고가 생성될 수 있습니다.
여러 사람이 암호화된 클라우드에 저장된 PDF에 액세스해야 하는 공동 작업 흐름의 경우 공유 볼트가 있는 비밀번호 관리자를 사용하세요. 승인된 각 사람은 공유 볼트를 통해 비밀번호에 접근하며, 접근 권한을 개별적으로 철회할 수 있습니다.
실제로 로컬 암호화와 클라우드 스토리지의 결합은 클라우드 접근성과 로컬로 제어되는 암호화 보안을 통한 편의성 공유라는 두 가지 장점을 모두 제공합니다. 클라우드 공급자는 읽을 수 없는 바이트를 저장합니다.
업로드 전 암호화는 공유 작업 흐름에 최소한의 시간을 추가하는 보안 습관입니다. 암호화 단계는 몇 초 정도 걸립니다. 보안 이점은 문서가 클라우드 저장소에 남아 있는 전체 시간 동안 지속됩니다.
PDF 도구의 암호화 강도 선택기는 이전 리더와의 최대 호환성을 위해 기본적으로 128비트 AES로 설정됩니다. 최신 독자만 열 수 있는 문서의 경우 보안 마진을 강화하려면 256비트 AES를 선택하세요.
보관용 PDF를 암호화할 때 보관된 파일과 별도로 안전한 위치에 암호화 비밀번호를 기록해 두십시오. 비밀번호를 잊어버린 채로 보관된 암호화된 PDF는 손상된 파일만큼 액세스할 수 없습니다.
일부 PDF 리더는 다른 리더와 다른 암호화 규칙을 적용합니다. 256비트 AES로 암호화된 PDF는 Acrobat Reader에서 올바르게 열리지만 이전 버전이거나 성능이 떨어지는 리더에서는 열리지 않을 수 있습니다. 대상 리더 소프트웨어로 테스트합니다.
디지털 서명과 암호화는 상호보완적이지만 독립적인 보호입니다. 암호화하면 무단 보기를 방지할 수 있습니다. 디지털 서명은 무단 수정을 방지합니다. 문서에는 둘 중 하나가 있을 수도 있고 둘 다 없을 수도 있습니다.
대부분의 도구에서 암호화된 PDF의 파일 크기는 암호화되지 않은 원본과 거의 동일합니다. 암호화는 파일 구조를 크게 변경하지 않고 콘텐츠 스트림에서 작동하므로 오버헤드를 최소화합니다.
클라우드 저장소로 향하는 여러 PDF의 일괄 암호화를 위해 Acrobat Pro Action Wizard는 동일한 암호화 설정을 파일 폴더에 적용할 수 있습니다. 각 파일은 파일별 수동 구성 없이 동일한 보호를 받습니다.
일반적으로 암호화 비밀번호는 문서 콘텐츠나 메타데이터에서 파생되어서는 안 됩니다. 문서 제목이나 생성 날짜를 기준으로 비밀번호를 추측할 수 있습니다. 강력한 보호가 필요한 문서에는 임의의 비밀번호 생성기를 사용하세요.
PDF를 암호화한 후에도 암호화되지 않은 원본이 여전히 존재하므로 안전하게 처리해야 합니다. 암호화되지 않은 원본을 삭제하거나 암호화된 컨테이너에 저장하세요. PDF의 암호화는 해당 특정 사본만 보호합니다.
클라이언트 측 암호화가 없는 클라우드 스토리지는 공급자가 인프라를 보호하고 사용자가 데이터를 보호하는 공유 책임 모델입니다. 업로드하기 전에 PDF 암호화를 추가하면 해당 책임의 사용자 측이 이행됩니다. 암호화된 PDF는 잘못 구성된 공유 권한을 통해 공급자 위반, 내부자 위협 및 우발적인 노출로부터 보호됩니다.
클라우드 업로드 전에 PDF를 암호화하는 것은 비밀번호 관리 외에 지속적인 유지 관리가 필요하지 않은 보안 관행입니다. 파일이 이동하는 곳마다 암호화가 파일과 함께 유지됩니다. 비밀번호는 승인된 수신자에게만 남습니다. 클라우드 공급자는 해석할 수 없는 바이트를 저장합니다.