비밀번호 보호와 디지털 서명은 완전히 다른 두 가지 문서 보안 문제를 해결하지만 종종 상호 교환 가능한 것처럼 논의됩니다. 비밀번호는 파일을 열거나 수정할 수 있는 사람을 제어합니다. 디지털 서명은 콘텐츠를 생성하거나 승인한 사람과 서명 이후 문서가 변경되었는지 여부를 확인합니다. 비밀번호와 디지털 서명을 모두 사용하여 PDF를 보호하면 두 개의 독립적인 보안 계층이 생성됩니다. 하나는 액세스 제어용이고 다른 하나는 진위 및 무결성 확인용입니다. 계약, 규제 서류, 무단 액세스 및 변조가 모두 심각한 결과를 초래하는 모든 문서에 대한 문제를 올바르게 구성하는 방법을 이해합니다.
비밀번호와 디지털 서명의 차이점
PDF 비밀번호는 파일 액세스 수준에서 작동합니다. 공개 비밀번호는 전체 문서를 암호화하고 올바른 자격 증명 없이는 문서가 열리지 않도록 방지합니다. 권한 비밀번호는 열기를 허용하지만 편집, 인쇄 또는 복사를 제한합니다. 두 가지 비밀번호 유형 모두 수신자가 파일로 수행할 수 있는 작업을 제어합니다. 디지털 서명은 콘텐츠 수준에서 작동합니다. 서명하는 순간 문서 콘텐츠에 암호화 해시를 적용하고 서명자를 식별하는 인증서를 내장합니다. 누군가 서명 후 문서의 단일 바이트를 변경하면 서명이 깨지고 뷰어는 문서가 서명된 이후 수정되었다는 경고를 표시합니다.
단일 PDF에 두 가지 보호 기능을 모두 추가하면 승인되지 않은 당사자가 열 수 없고 탐지 없이 승인된 당사자가 변경할 수 없는 문서가 생성됩니다. 이 조합은 법적 계약, 정부 서류 및 금융 계약에 대한 표준 관행입니다. 비밀번호가 제공하는 PDF 보안은 누가 문서에 액세스할 수 있는지에 대한 질문에 대답하고, 디지털 서명은 문서가 승인되었을 때 말한 내용을 여전히 말하고 있는지 여부에 대한 질문에 대답합니다.
비밀번호 보호를 먼저 적용하기
이 두 가지 보호 기능을 결합할 때는 작업 순서가 중요합니다. 서명하기 전에 먼저 비밀번호를 적용하세요. 서명 후 비밀번호를 변경하면 문서 메타데이터가 수정되어 디지털 서명이 손상됩니다. 비밀번호를 적용할 때 문서를 보기 전에 입력이 필요한 공개 비밀번호와 보기는 허용하지만 추가 작업을 제한하는 권한 비밀번호 중에서 선택하세요. 디지털 서명도 포함하는 문서의 경우 일반적으로 서명 자체가 변조를 방지하므로 권한 비밀번호로 충분합니다.
암호화 수준을 PDF 사양에서 사용할 수 있는 가장 강력한 옵션인 AES-256으로 설정하고 모든 최신 PDF 뷰어에서 지원합니다. 알려진 공격에 취약하고 이를 우회하려는 결정적인 시도에 대해 의미 있는 보안을 제공하지 않는 이전 RC4 암호화를 피하십시오. 비밀번호 설정시 대문자, 소문자, 숫자, 기호를 혼합하여 12자 이상의 문자열을 사용하세요. 짧거나 예측 가능한 비밀번호는 가장 강력한 암호화 알고리즘조차 약화시킵니다.
비밀번호 보호 후 디지털 서명 추가
비밀번호 보호가 적용된 상태에서 디지털 인증서 기반 서명을 지원하는 서명 도구에서 보안된 PDF를 엽니다. 전자 서명 이미지를 추가하는 대신 디지털 서명 옵션을 선택하세요. 디지털 서명 프로세스에서는 디지털 인증서를 선택하라는 메시지가 표시됩니다. 인증서가 없는 경우 신뢰할 수 있는 인증 기관에서 인증서를 얻거나 내부용으로 자체 서명된 인증서를 생성할 수 있습니다. 인증 기관은 인증서를 발급하기 전에 귀하의 신원을 확인하므로 수신자는 서명이 실제로 귀하의 소유라는 확신을 갖게 됩니다.
서명자가 전통적으로 자필 서명을 했던 문서에 서명 블록을 배치합니다. 디지털 서명 블록에는 수신자가 문서를 볼 때 귀하의 이름, 서명 날짜 및 인증서 발급자가 표시됩니다. 서명 후 문서를 잠그도록 서명을 구성하면 서명이 무효화되지 않고 콘텐츠, 양식 필드 또는 주석이 더 이상 변경되지 않습니다. 이 잠금 옵션은 간과하기 쉽지만 의미 있는 무결성 보호를 위해 필수적인 서명 대화 상자의 확인란입니다.
구성 후 두 가지 보호 테스트
비밀번호와 디지털 서명을 모두 적용한 후 대상 수신자의 관점에서 문서를 테스트하십시오. PDF를 완전히 닫았다가 다시 엽니다. 콘텐츠를 보기 전에 비밀번호를 묻는 메시지가 표시됩니다. 올바른 비밀번호를 입력한 후 디지털 서명 패널에 수정 경고 없이 유효한 서명 상태가 표시되는지 확인하십시오. PDF 편집기를 사용하여 문서를 편집해 보세요. 이러한 시도는 권한 비밀번호로 차단되어야 하며, 허용되는 경우 디지털 서명을 즉시 무효화해야 합니다.
아래 표에는 각 보안 계층이 보호하는 것과 보호하지 않는 것이 요약되어 있습니다.
| 보안 레이어 | 으로부터 보호 | 으로부터 보호되지 않음 |
|---|---|---|
| 비밀번호 열기 | 무단 시청 | 승인된 사용자가 비밀번호를 공유하거나 개봉 후 콘텐츠를 복사하는 경우 |
| 권한 비밀번호 | 편집, 인쇄, 복사 | 스크린샷 캡처 또는 화면 사진 촬영 |
| 디지털 서명 | 감지되지 않은 콘텐츠 변조 | 서명자가 부정확하거나 승인되지 않은 서명을 적용한 경우 |
비밀번호와 인증서를 안전하게 관리하기
두 가지 보호 기능의 강도는 자격 증명을 얼마나 잘 관리하는지에 따라 달라집니다. 문서 비밀번호를 PDF와 함께 이메일로 보내거나 메시지 본문에 작성하는 대신 비밀번호 관리자에 저장하세요. 수신자의 이메일을 도용한 공격자가 자동으로 문서와 해당 비밀번호를 모두 획득하지 않도록 전화 통화, 문자 메시지 등 별도의 채널을 통해 수신자에게 비밀번호를 전달합니다. 디지털 인증서의 경우 개인 키를 자체의 강력한 비밀번호로 보호되는 보안 키 저장소에 보관하고 개인 키 파일이나 해당 비밀번호를 누구와도 공유하지 마십시오.
동일한 PDF에 여러 당사자가 서명해야 하는 경우 단일 세션에서 모든 서명을 적용하는 대신 서명 필드를 순차적으로 구성하십시오. 각 서명자는 현재 상태의 문서를 검토하고 서명을 적용한 후 다음 서명자에게 전달해야 합니다. 그러면 최종 수신자는 전체 서명 체인을 확인할 수 있습니다. WukongPDF는 통합 인터페이스에서 비밀번호 보호 및 서명 도구를 제공하여 여러 애플리케이션 간에 전환하지 않고도 단일 문서에 두 보호 기능을 모두 적용하는 작업 흐름을 단순화합니다.
팀 환경에서 서명 및 보호된 문서 관리
여러 사람이 두 가지 보호 메커니즘을 모두 갖춘 문서로 작업해야 하는 경우 누가 어떤 보호를 어떤 순서로 적용하는지에 대한 명확한 절차를 수립하세요. 디지털 서명은 항상 마지막으로 적용되는 작업이어야 합니다. 서명 후 누군가 문서를 편집하면 서명이 깨집니다. 서명 후 누군가가 비밀번호를 변경하면 서명이 깨집니다. 서명 당사자는 배포 전 문서를 마지막으로 만지는 사람이어야 합니다.
팀 작업 흐름의 경우 서명 필드와 비밀번호 템플릿을 지원하는 PDF 도구 사용을 고려해보세요. 서명 필드는 페이지에서 각 서명자의 위치를 예약하고 서명 순서를 시행합니다. 비밀번호 템플릿은 프로젝트의 모든 문서에 동일한 보호 수준이 일관되게 적용되도록 암호화 설정을 저장합니다. 이러한 설정을 표준화하면 계약 패키지의 문서 절반에 하나의 보호 구성이 있고 나머지 절반에는 다른 보호 구성이 있는 상황이 방지됩니다.
WukongPDF는 단일 플랫폼에서 암호 보호와 디지털 서명 기능을 모두 제공하므로 각 보호 유형에 대해 별도의 도구를 전환하지 않고도 PDF 문서에 계층화된 보안을 적용하는 작업 흐름을 단순화합니다.
보호되고 서명된 PDF를 수신자에게 보낼 때 문서를 전달하는 이메일과 별도의 채널을 통해 암호를 전달하십시오. 동일한 이메일로 PDF와 비밀번호를 모두 보내면 비밀번호 보호의 목적이 무산됩니다. 전화 통화, 문자 메시지 또는 암호화된 메시징 앱은 모두 비밀번호 전달에 적합한 대역 외 채널입니다.
문서를 장기간 보관하려면 비밀번호와 디지털 인증서에 지금부터 몇 년 동안 계속 액세스할 수 있는지 고려하세요. 모두가 잊어버린 비밀번호로 암호화된 PDF는 사실상 손실됩니다. 안전한 비밀번호 관리자에 비밀번호를 기록하고, 만료되기 훨씬 전에 달력 알림에 인증서 만료 날짜를 기록해 두세요.
서명되고 보호되는 문서가 규제 제출의 일부인 경우 마무리하기 전에 특정 기술 요구 사항을 확인하십시오. 일부 규제 시스템에서는 특정 암호화 유형이 포함된 PDF를 거부하거나 디지털 서명에 특정 승인된 공급자의 인증서를 사용하도록 요구합니다. SEC EDGAR 시스템과 많은 법원 전자 제출 플랫폼은 어떤 PDF 보안 기능이 허용되고 어떤 기능이 자동으로 거부되는지 자세히 설명하는 기술 사양을 게시합니다.
프로젝트 파일과 함께 유지되지만 PDF 자체와 별도로 저장되는 동반 기록에 보안 구성을 문서화합니다. 암호화 유형, 비밀번호 힌트(구성된 경우), 인증서 발급자 및 만료 날짜, 보호 기능이 적용된 날짜를 기록해 두십시오. 이 기록은 몇 달 후 누군가가 문서 진위를 확인해야 하거나 새로운 팀원에게 액세스 권한을 부여해야 할 때 필연적으로 발생하는 질문에 답합니다.
보호되고 서명된 문서를 마무리하기 전 실제 테스트 단계: 이전에 액세스한 적이 없고 캐시된 자격 증명이 없는 장치에서 파일을 엽니다. 이 깨끗한 환경 테스트는 외부 수신자가 경험하게 될 상황을 시뮬레이션하고 기본 작업 컴퓨터에서 테스트하는 동안 캐시된 비밀번호나 저장된 인증서가 가릴 수 있는 문제를 드러냅니다.
보호되고 서명된 문서에 대한 빠른 사전 전송 체크리스트: 암호가 깨끗한 장치에서 작동하는지 확인하고, 서명이 유효한 것으로 표시되는지 확인하고, 암호 해독 후 모든 페이지가 올바르게 표시되는지 확인합니다.