PDF를 이메일로 보내기 전에 비밀번호를 추가하는 것이 현명한 예방 조치인 이유
이메일은 안전한 통신 채널이 아닙니다. 전자 메일 메시지는 보낸 사람과 받는 사람 사이의 여러 서버를 통과하며 각 홉에서 첨부된 PDF 파일을 포함한 메시지 콘텐츠가 일시적으로 저장되며 서버 관리자가 잠재적으로 액세스할 수 있습니다. PDF를 이메일에 첨부하기 전에 PDF에 암호를 추가하면 의도한 수신자가 아닌 다른 사람이 이메일을 가로채거나 액세스하더라도 문서 내용이 보호됩니다.
이메일이 아닌 다른 채널을 통해 비밀번호를 전달하는 것이 가장 중요한 보안 관행입니다.
PDF 도구에서 사용하는 암호화 표준은 문서가 무단 액세스에 얼마나 강한지 직접적으로 결정합니다.
비밀번호 보호는 개인 정보, 금융 데이터, 법적 커뮤니케이션 또는 비즈니스에 민감한 콘텐츠가 포함된 문서에 특히 중요합니다. 회계사에게 보내는 세금 신고서, 고객에게 보내는 계약서 또는 의사에게 보내는 의료 기록은 모두 비밀번호 보호가 제공하는 추가 보안 계층의 이점을 제공합니다. 암호는 보호된 PDF가 포함된 이메일과 다른 채널(예: 전화, 문자 메시지 또는 다른 주소로 전송된 별도의 이메일)을 통해 수신자에게 전달되어야 합니다.
PDF 보안은 비밀번호 보호를 통해 깨지지 않는 것은 아니지만, 우발적인 무단 액세스에 대한 강력한 실질적인 장벽을 제공합니다. 최신 PDF 도구에서 사용되는 표준인 AES-256 암호화로 암호화된 비밀번호로 보호된 PDF는 합리적인 길이의 강력한 비밀번호를 가정할 때 현재 컴퓨팅 기술을 사용하여 무차별 대입으로 크랙하는 데 수십억 년이 걸립니다. 비밀번호로 보호된 PDF의 실제 보안은 암호화 강도가 아니라 선택한 비밀번호의 강도와 이를 공유하는 데 사용되는 별도 채널의 보안에 의해 제한됩니다.
단계: 이메일을 보내기 전에 PDF에 비밀번호 추가
대부분의 PDF 도구에서는 이메일로 PDF를 보내기 전에 PDF에 비밀번호 보호를 추가하는 데 약 30초가 걸립니다. 선호하는 PDF 비밀번호 보호 도구에서 PDF를 엽니다. 일반적으로 파일, 도구 또는 보호 메뉴 옵션 아래에 있는 보안 또는 보호 기능을 찾으세요. 비밀번호 보호를 추가하는 옵션을 선택하면 사용하려는 비밀번호를 입력하는 대화 상자가 열립니다.
대부분의 비밀번호 보호 도구는 공개 비밀번호와 권한 비밀번호라는 두 가지 별도의 비밀번호를 제공합니다. 문서를 보기 위해서는 열기 비밀번호가 필요합니다. 권한 암호는 수신자가 문서를 연 후 인쇄, 텍스트 복사, 편집 등 문서를 사용하여 수행할 수 있는 작업을 제어합니다. 이메일 첨부 파일의 경우 공개 비밀번호는 무단 액세스로부터 보호하는 비밀번호입니다. 권한 암호는 승인된 수신자가 문서를 연 후 문서로 수행할 수 있는 작업에 대한 추가 제어를 제공합니다.
수신자가 기억할 수 있거나 공유하는 데 사용할 별도의 채널에서 쉽게 검색할 수 있는 비밀번호를 선택하세요. 문서 주제와 관련된 단어와 수신인의 우편번호 등 숫자가 포함된 짧은 문구와 같은 비밀번호가 실용적입니다. 수신자의 이름, 생년월일 또는 기타 쉽게 추측할 수 있는 정보를 유일한 비밀번호 구성요소로 사용하지 마십시오. 비밀번호를 입력하고 확인한 후 보호된 PDF를 저장하세요. 파일을 닫았다가 다시 열어 보호 기능이 작동하는지 확인하세요. 콘텐츠를 표시하기 전에 비밀번호를 묻는 메시지가 표시됩니다.
보호 여부를 확인한 후 보호된 PDF를 이메일에 첨부하여 보내세요. 그런 다음 선택한 별도의 채널을 통해 수신자에게 비밀번호를 전달합니다. 보호된 PDF와 동일한 이메일에 비밀번호를 포함하지 마십시오. 이렇게 하면 비밀번호 보호의 목적이 완전히 무효화됩니다. 별도의 통신 채널을 통해 이메일에 액세스할 수 있는 사람은 여전히 첨부 파일을 열 수 없습니다.
다른 장치에서 PDF를 비밀번호로 보호하기 위한 도구 선택
Windows 컴퓨터에서 Adobe Acrobat Reader는 대상 PDF 편집기와 결합하면 Microsoft Print to PDF와 마찬가지로 PDF에 암호 보호를 추가할 수 있습니다. 대부분의 Windows용 타사 PDF 도구에는 비밀번호 보호 기능도 포함되어 있습니다. 기본 제공 옵션은 Windows 버전에 따라 다르므로 추가 소프트웨어를 설치하기 전에 특정 버전이 지원하는 기능을 확인하세요.
Mac에서 내장 미리보기 응용 프로그램은 암호 보호 추가를 지원하지 않지만 ColorSync 유틸리티 및 여러 무료 타사 Mac PDF 도구에서는 지원합니다. PDF Expert와 PDFpen은 모두 비밀번호 보호 기능을 제공합니다. 가끔 사용하는 경우 PDF를 로컬로 처리하는 브라우저 기반 도구를 사용하면 소프트웨어를 설치할 필요가 없습니다.
iPhone 및 Android에서는 PDF 편집 앱을 통해 비밀번호 보호가 가능합니다. Apple의 내장 도구에는 PDF 비밀번호 보호 기능이 포함되어 있지 않으므로 타사 앱이나 브라우저 기반 도구가 필요합니다. 이 프로세스는 모바일 플랫폼 전반에 걸쳐 유사합니다. 앱에서 PDF를 열고 보호 또는 보안 옵션을 선택한 다음 비밀번호를 입력 및 확인하고 보호된 버전을 저장합니다.
WukongPDF의 PDF 보안 도구는 모든 장치의 모든 브라우저에서 작동하며 소프트웨어 설치 없이 PDF에 AES-256 비밀번호 보호 기능을 추가합니다. PDF를 업로드하고 비밀번호를 입력한 후 보호된 파일을 다운로드하세요. 도구는 메모리에서 파일을 처리하며 작업이 완료된 후 원본 또는 보호된 버전을 서버에 저장하지 않습니다.
좋은 PDF 비밀번호를 만드는 방법과 안전하게 공유하는 방법
좋은 PDF 비밀번호는 보안과 실용성의 균형을 유지합니다. 문자, 숫자 및 기호로 구성된 16자의 임의 문자열은 매우 안전하지만 의사소통 및 수신자가 입력하는 데는 실용적이지 않습니다. 색상, 동물, 수신자가 알고 있는 3자리 숫자의 조합과 같이 관련 없는 여러 단어와 숫자로 구성된 비밀번호는 전화로 의사소통하기가 훨씬 쉽고 첫 번째 시도에서 정확하게 입력하는 동시에 대부분의 문서 보호 시나리오에 적절한 보안을 제공합니다.
비밀번호를 공유하는 데 사용하는 방법은 보호된 PDF가 포함된 이메일과 분리되어야 합니다. 전화 통화는 음성 인식을 통해 수신자의 신원을 확인하므로 이상적입니다. 수신자의 알려진 전화번호로 문자 메시지를 보내는 것은 편리하고 합리적으로 안전합니다. Signal 또는 WhatsApp과 같은 종단간 암호화 기능을 갖춘 메시징 앱도 적합합니다. 보호된 PDF를 보낸 동일한 이메일 계정, 암호화되지 않은 채팅 응용 프로그램 또는 보호하는 문서와 함께 비밀번호를 가로챌 수 있는 채널을 통해 비밀번호를 공유하지 마세요.
PDF 암호 암호화의 강도는 수년에 걸쳐 크게 향상되었으며 도구에서 사용하는 암호화 수준을 이해하면 정보에 입각한 보안 결정을 내리는 데 도움이 됩니다. AES-256 암호화를 지원하는 최신 PDF 도구는 현재 암호화 표준을 충족하는 보호 기능을 제공합니다. 오래되고 약한 알고리즘인 RC4 암호화만 지원하는 오래된 도구나 기본 변환기는 결정적인 공격자에 대한 보호 기능이 크게 저하됩니다. PDF 도구의 문서나 보안 설정을 확인하여 어떤 암호화 표준이 적용되는지 확인하세요. AES-256을 사용할 수 있는 경우 이를 사용하십시오.
수신자가 보호된 PDF를 받고 열었음을 확인한 후 전송 중에 문서를 더 이상 보호할 필요가 없으면 암호를 변경하거나 보호 기능을 제거하는 것을 고려하십시오. 수신자의 이메일 받은 편지함이나 다운로드 폴더에 있는 비밀번호로 보호된 PDF는 일상적인 액세스로부터 보호되지만, 수신자가 문서를 열어야 할 때마다 비밀번호는 여전히 문제가 됩니다. 성공적으로 전달된 후 보호를 제거하면 문서가 가장 위험한 단계인 발신자와 수신자 사이의 전자 메일 서버를 통과하는 동안 문서가 보호되는 동안 편리한 액세스가 복원됩니다.
고객에게 보내는 주간 보고서나 회계사에게 보내는 월별 명세서 등 동일한 수신자와 반복적으로 문서를 교환하는 경우 일관되게 사용하는 공유 비밀번호 프로토콜을 설정하세요. 수신자는 비밀번호를 알고 있어 매번 별도의 통신이 필요하지 않지만, 전송 중에 비밀번호는 여전히 각 개별 문서를 보호합니다. 분기별로 변경되는 공유 비밀번호는 주기적인 비밀번호 교체를 통한 보안과 문서 교환 시마다 별도의 비밀번호 통신이 필요하지 않아 편리함의 균형을 제공합니다.
공식적인 정보 보안 정책을 갖고 있는 조직은 PDF 비밀번호 보호 관행이 해당 정책과 일치하는지 확인해야 합니다. 일부 정책에는 특정 암호화 표준, 최소 암호 복잡성 규칙 또는 보호 적용을 위해 승인된 도구가 필요합니다. 개인 PDF 도구를 사용하여 비즈니스에 민감한 정보가 포함된 문서를 암호로 보호하면 문서 보안이라는 실질적인 목표를 충족할 수 있지만 승인된 기업 도구를 사용하기 위한 정책 요구 사항을 위반할 수 있습니다. 비즈니스 문서에 대한 특정 PDF 보호 방법을 표준화하기 전에 조직의 정책을 확인하십시오.
다른 사람으로부터 암호로 보호된 PDF를 받으면 암호를 안전하게 유지할 책임은 귀하에게 있습니다. 이메일 받은 편지함이 아닌 비밀번호 관리자에 비밀번호를 저장하세요. 비밀번호는 보호된 PDF와 함께 보관되며 별도 채널 통신의 목적을 무너뜨립니다. 대부분의 비밀번호 관리자는 비밀번호 항목에 메모와 파일을 첨부할 수 있으므로 문서와 비밀번호 사이의 보안 분리를 손상시키지 않고 편리하게 액세스할 수 있도록 비밀번호 항목을 보호된 PDF 파일에 연결할 수 있습니다.
많은 PDF 도구는 비밀번호 기반 암호화의 대안으로 인증서 기반 암호화도 제공합니다. 인증서 암호화는 비밀번호 대신 디지털 인증서를 사용하므로 수신자가 문서를 해독하는 데 필요한 인증서를 이미 보유하고 있기 때문에 비밀번호 통신 문제가 제거됩니다. 인증서 기반 보안은 초기에 설정하기가 더 복잡하지만 동일한 수신자와 반복적으로 문서를 교환하는 경우 더욱 강력하고 지속적인 보안을 제공합니다.
중요한 문서를 이메일로 보내기 전에 보호하기 위해 몇 분만 더 시간을 투자하는 습관은 일단 확립되면 파일 자체를 첨부하는 것처럼 자동으로 이루어지며, 이는 관련된 작은 노력에 비해 마음의 평화를 제공합니다.