도서관, 호텔 비즈니스 센터, 대학 컴퓨터실 또는 공동 작업 공간의 공용 컴퓨터를 사용하여 개인, 금융, 의료 또는 기타 기밀 정보가 포함된 PDF를 열거나 작업하는 것은 구체적이고 종종 과소평가되는 보안 노출을 야기합니다. 같은 컴퓨터에 앉은 다음 사람이 다운로드 폴더, 바탕 화면, 브라우저의 다운로드 캐시 또는 PDF 뷰어 응용 프로그램의 최근 파일 목록에 남겨둔 파일에 액세스할 수 있습니다. PDF 문서가 공유 컴퓨터에 닿기 전에 PDF 문서에 암호를 추가하면 세션이 끝난 후에도 파일이 컴퓨터에 남아 있더라도 내용이 암호화된 상태로 유지되며 암호를 모르는 사람이 전혀 액세스할 수 없습니다.
도서관 및 유사 시설의 공용 액세스 컴퓨터는 일반적으로 각 사용자가 로그오프한 후 재설정되는 게스트 계정을 실행합니다. 그러나 실제로는 브라우저 다운로드 캐시, 임시 파일 디렉터리, 데스크톱이나 기본 다운로드 디렉터리 등 공유 폴더 위치에 저장된 파일이 자동 재설정 프로세스에서 제외되는 경우가 많습니다. 도서관 컴퓨터의 데스크탑에 저장된 PDF는 IT 정책이 로그아웃할 때마다 전체 프로필 삭제를 시행하지 않는 경우 며칠 또는 몇 주 동안 여러 사용자 세션에 걸쳐 지속될 수 있습니다. National Cybersecurity Alliance의 2024년 연구에 따르면 공공 도서관 컴퓨터 사용자의 28%가 세션을 시작할 때 이전 사용자의 파일, 문서 또는 검색 기록이 여전히 컴퓨터에 남아 있는 것을 보았다고 보고했습니다(National Cybersecurity Alliance, "공용 Wi-Fi 및 공유 장치 보안 설문 조사", 2024).
공유 및 공용 컴퓨터의 구체적인 보안 위험 이해
공용 컴퓨터의 위협 모델은 개인용 노트북이나 휴대폰의 위협 모델과 근본적으로 다릅니다. 귀하의 장치에서는 전체 디스크 암호화, 강력한 로그인 비밀번호 및 자동 화면 잠금 기능을 통해 무단 액세스로부터 파일을 보호합니다. 공유 컴퓨터에서는 운영 체제 구성, 설치된 소프트웨어, 브라우저 확장, 이전 사용자나 시스템 관리자가 모니터링 목적으로 설치했을 수 있는 키로거 및 화면 캡처 유틸리티의 존재 여부를 제어할 수 없습니다.
공용 컴퓨터의 브라우저 기반 PDF 뷰어는 렌더링된 페이지 이미지를 브라우저의 로컬 저장소 또는 IndexedDB 데이터베이스에 캐시합니다. 이 캐시는 공용 터미널의 사용자 세션 간에 자동으로 지워지는 경우가 거의 없습니다. 세션 중에 브라우저에서 본 PDF는 다음 사용자가 브라우저의 캐시 디렉토리로 이동하거나 브라우저의 개발자 도구를 사용하여 액세스할 수 있는 완전히 읽을 수 있는 페이지 이미지를 남길 수 있습니다. 파일이 공유 시스템에 도달하기 전에 적용된 PDF 보호 암호는 캐시된 데이터의 위치에 관계없이 승인되지 않은 후속 사용자가 열고 읽을 수 있는 문서 집합에서 파일을 제거합니다.
PDF를 전송하기 전에 개인 장치에서 비밀번호로 보호하십시오
무엇보다 먼저 USB 드라이브, 이메일 첨부 또는 클라우드 저장소 다운로드를 통해 파일을 공용 컴퓨터에 복사하기 전에 자신의 휴대폰, 태블릿 또는 개인 노트북에 개방형 비밀번호 보호를 적용하세요. 브라우저 기반 PDF 보안 도구를 사용하면 소스 파일을 업로드하고, 원하는 공개 비밀번호를 설정하고, AES 암호화 버전을 다운로드할 수 있습니다. 비밀번호는 대문자, 소문자, 숫자 및 하나 이상의 기호 문자를 조합하여 12자 이상으로 구성하세요. 비밀번호를 휴대폰 메모장이나 주머니나 지갑에 보관하는 종이에 적어 두세요. 공용 컴퓨터 자체에 저장된 텍스트 파일에는 비밀번호를 입력하지 마세요.
파일을 미리 준비할 기회가 없었기 때문에 이미 공용 컴퓨터에서 작업하는 동안 비밀번호 보호를 추가해야 하는 경우 파일을 외부 서버에 업로드하지 않고 브라우저의 로컬 메모리 내에서 파일 전체를 처리하는 PDF 도구를 사용하세요. 도구는 암호화가 원격 서버가 아닌 클라이언트 측 장치에서 수행됨을 나타내는 메시지나 아이콘을 명확하게 표시해야 합니다. 비밀번호로 보호된 버전을 저장한 후 저장된 위치에서 이를 열고 콘텐츠를 표시하기 전에 뷰어 응용 프로그램에 비밀번호 프롬프트가 표시되는지 확인하세요. 그런 다음 공용 컴퓨터에서 보호되지 않은 원본 파일을 즉시 삭제하십시오.
공개 비밀번호와 공용 컴퓨터 사용을 위한 권한 비밀번호 중에서 선택
사용자 비밀번호라고도 불리는 공개 비밀번호는 전체 문서 내용을 암호화합니다. 올바른 비밀번호를 입력하지 않으면 PDF를 열거나 보거나 읽을 수 없습니다. 이는 USB 플래시 드라이브에 담아 가지고 다니거나 공용 컴퓨터 세션이 끝난 후 이메일로 자신에게 보낼 파일에 대해 올바르고 권장되는 선택입니다. 소유자 비밀번호라고도 하는 권한 비밀번호는 텍스트 인쇄, 편집 또는 복사와 같은 특정 작업을 제한하지만 여전히 누구나 문서를 열고 읽을 수 있도록 허용합니다. 공용 컴퓨터 시나리오의 경우 공개 암호는 귀하가 떠난 후 파일을 찾는 사람이 파일 내용에 액세스하는 것을 차단하므로 의미 있게 더 강력한 보호 기능을 제공합니다.
아래 표에는 각 유형을 언제 사용해야 하는지 요약되어 있습니다.
| 비밀번호 유형 | 열림 방지 | 편집 및 인쇄 방지 | 공용 컴퓨터에 권장됨 |
|---|---|---|---|
| (사용자) 비밀번호 열기 | 네, 완전히요 | 예, 비밀번호가 없으면 모든 것이 차단됩니다 | 기본 선택으로 적극 권장됩니다. |
| 권한(소유자) 비밀번호 | 아니요, 파일이 아직 열려 있습니다. | 부분적으로 설정된 권한 플래그를 기반으로 합니다. | 자체적으로는 불충분한 보호 |
| 두 비밀번호가 함께 적용됨 | 예 | 예, 각 작업을 세밀하게 제어할 수 있습니다. | 최대 계층 보호에 이상적 |
세션 종료 후 즉시 수행할 단계
세션 중에 PDF를 표시, 로드 또는 처리한 모든 브라우저 탭을 닫습니다. 브라우저의 개인 정보 보호 설정을 통해 브라우저의 다운로드 기록과 캐시된 이미지 및 파일을 지웁니다. Chrome 및 Microsoft Edge에서 설정, 개인 정보 보호 및 보안, 인터넷 사용 기록 삭제로 이동하여 "캐시된 이미지 및 파일"을 모두 선택합니다. 및 "다운로드 기록" 데이터 지우기를 클릭하기 전에 Mozilla Firefox에서 해당 경로는 설정, 개인 정보 보호 및 보안, 쿠키 및 사이트 데이터, 데이터 지우기입니다. 데스크탑, 다운로드 폴더, 문서 폴더에서 PDF 파일의 모든 사본을 삭제한 다음 Windows의 휴지통 또는 macOS의 휴지통을 비우십시오. Windows에서는 파일을 선택하고 Shift와 삭제를 함께 누르면 휴지통을 거치지 않고 파일이 즉시 삭제됩니다.
공용 컴퓨터가 게스트 세션 모드 또는 다른 사용자 세션의 파일 다운로드 및 검색 데이터를 격리하는 개인 검색 모드를 제공하는 경우 세션 시작부터 해당 모드를 사용하십시오. Windows 및 ChromeOS의 게스트 세션은 로그아웃 시 로컬에 저장된 모든 파일과 검색 데이터를 자동으로 삭제합니다. 로그인을 위해 도서관 카드 번호나 임시 출입증이 필요한 도서관 컴퓨터 시스템에서는 시스템이 세션 사이에 사용자 프로필을 재설정하는지 여부를 참고 데스크 직원에게 문의하십시오. 답변이 불분명하거나 확실하지 않은 경우, 기기에서 일어나기 전에 PDF의 모든 흔적과 검색 활동을 수동으로 삭제하지 않는다고 가정하세요.
대체 접근 방식: PDF 전체를 휴대폰에서 처리
최신 스마트폰은 공유 공용 컴퓨터를 사용하지 않고도 PDF를 비밀번호로 보호하고, 문서를 병합하고, 페이지를 분할하고, 가장 일반적인 PDF 작업을 수행할 수 있을 만큼 강력합니다. 전화 브라우저를 통해 액세스되는 Protect PDF 도구는 전화 자체의 보안 메모리 공간에서 암호화를 처리하고 보호된 파일을 출력하여 이메일, 메시지를 보내거나 전화에서 직접 클라우드 저장소에 업로드할 수 있습니다. iOS와 최신 Android 버전 모두 기본적으로 전체 디스크 암호화를 활성화하며 휴대폰의 운영 체제 아키텍처는 각 앱의 파일 저장소를 다른 모든 앱으로부터 격리합니다. 개인 모바일 장치에서 PDF를 처리하면 공유 시스템 노출이 완전히 제거됩니다.
WukongPDF의 PDF 보호 도구는 브라우저에서 직접 AES-256 암호화로 문서를 암호화하므로 비밀번호 보호 프로세스 중에 파일이 로컬 장치를 떠나지 않습니다. 이는 처리를 위해 민감한 문서를 외부 서버에 업로드하면 자체적인 개인 정보 보호 문제가 발생할 수 있는 공용 컴퓨터에서 작업할 때 특히 중요합니다.
사용 중인 공용 컴퓨터가 도서관이 아닌 호텔 비즈니스 센터나 공항 라운지에 있는 경우 보안 고려사항은 비슷하지만 잔여 파일 노출 위험이 더 높습니다. 호텔 및 공항 컴퓨터는 일반적으로 훨씬 더 크고 일시적인 사용자 집단에 서비스를 제공하며 IT 지원 직원은 일관된 프로필 재설정 정책을 따르지 않을 수 있습니다. 이러한 컴퓨터에 저장된 모든 파일은 향후 사용자가 액세스할 수 있다고 가정하고 동일한 예방 조치를 취합니다. 즉, 전송하기 전에 비밀번호로 보호하고, 개인 검색 세션에서 완전히 작업하고, 터미널을 떠나기 전에 모든 흔적을 수동으로 삭제합니다. 그런 다음 떠나십시오. 이 마지막 2분은 안전한 것과 노출된 것의 차이입니다.
공용 또는 공유 도서관 컴퓨터에서 기밀 PDF를 처리하는 것은 파일이 시스템에 도달하기 전에 강력한 공개 비밀번호로 비밀번호로 보호되고 비밀번호가 해당 시스템의 어느 곳에도 저장되지 않으며 작업이 완료된 후 파일 및 탐색 세션의 모든 추적이 수동으로 삭제되는 경우 관리 가능한 위험으로 남아 있습니다. 이 시나리오에서는 공개 비밀번호 유형이 올바른 선택입니다. 완료 후 다운로드, 브라우저 캐시 및 휴지통을 지우는 데 몇 분 더 시간을 투자하면 안전하고 책임 있는 거래와 예방 가능한 개인 데이터 유출이 구별됩니다.