계약서는 12페이지로 구성됩니다. 처음 두 페이지에는 몇 주에 걸쳐 협상된 이용 약관이 포함되어 있습니다. 3페이지와 4페이지에는 두 법무팀이 검토한 가격 책정 일정이 포함되어 있습니다. 5페이지는 양 당사자가 서명을 하는 서명 페이지입니다. 서명 후 한 당사자는 서명된 페이지, 특히 서명 페이지와 참조로 포함된 약관 페이지를 편집할 수 없도록 하고, 부록 및 지원 일정과 같은 계약서의 나머지 페이지는 향후 개정을 위해 편집 가능한 상태로 유지하기를 원합니다.
표준 PDF 보안은 전체 문서에 적용됩니다. PDF를 암호로 보호하거나 편집 제한을 적용하면 해당 제한이 모든 페이지에 적용됩니다. 개별 페이지를 잠그고 다른 페이지는 편집 가능한 상태로 두는 PDF 기능이 내장되어 있지 않습니다. 페이지 수준 보호를 달성하려면 PDF 페이지 추출, 서명 및 병합을 결합하여 일부 페이지는 서명되고 잠겨 있고 다른 페이지는 편집 가능한 문서를 만드는 해결 방법이 필요합니다. 올바르게 수행하면 해결 방법은 기술적으로 타당하지만 디지털 서명이 페이지 수준 콘텐츠와 상호 작용하는 방식을 이해해야 합니다.
PDF 디지털 서명이 페이지 수준 보호를 생성하는 방법
PDF의 디지털 서명은 서명자를 식별하는 것 이상의 역할을 합니다. 서명하는 순간 문서의 정확한 바이트 내용에 대한 암호화 해시를 생성합니다. 서명이 적용된 후 PDF의 서명된 부분에 있는 바이트가 변경되면 서명 확인이 실패합니다. 이는 PDF 소프트웨어가 편집 잠금을 적용하기 때문이 아니라 모든 편집으로 인해 서명의 암호화 유효성이 손상되기 때문에 디지털 서명이 본질적으로 수정되지 않도록 해당 내용을 잠급니다.
이 속성을 사용하여 페이지 수준 보호를 달성할 수 있습니다. 보호하려는 페이지에 서명하면 서명의 무결성 검사가 해당 페이지에 대한 변조 방지 봉인 역할을 합니다. 누군가 서명된 페이지를 편집하면 서명이 깨지고 이후의 모든 뷰어에게는 서명 이후 문서가 수정되었다는 경고가 표시됩니다. 서명되지 않은 페이지는 서명된 콘텐츠와 서명되지 않은 콘텐츠를 분리하는 방식으로 페이지가 구성되어 있는 경우 해당 페이지에 대한 변경 사항이 서명된 페이지의 바이트 콘텐츠에 영향을 주지 않기 때문에 편집 가능한 상태로 유지됩니다. 디지털 서명의 Protect PDF 기능은 권한 설정이 아닌 암호화 속성이며, 비호환 PDF 리더에서는 우회할 수 없기 때문에 비밀번호 기반 편집 제한보다 더 안정적입니다.
방법 1: 페이지 수준 잠금을 위한 분할, 서명 및 병합
특정 페이지만 잠그는 가장 간단한 방법은 PDF를 두 개의 개별 파일로 분할하는 것입니다. 하나는 서명하고 잠글 페이지가 포함되어 있고 다른 하나는 편집 가능한 상태로 유지되는 페이지가 포함되어 있습니다. 디지털 서명으로 첫 번째 파일에 서명하고 편집을 제한하는 소유자 비밀번호와 같은 추가 보안 설정을 적용합니다. 서명된 파일과 서명되지 않은 파일을 다시 하나의 PDF로 병합합니다. 이때 서명된 페이지가 먼저 표시되고 서명되지 않은 페이지가 두 번째로 표시됩니다.
서명의 암호화 해시가 서명 당시 서명된 페이지의 정확한 바이트 범위를 포함하므로 병합 후 서명된 페이지는 디지털 서명을 유지합니다. 병합 후 추가된 서명되지 않은 페이지는 서명된 바이트 범위를 벗어나므로 서명에 영향을 주지 않고 편집할 수 있습니다. 서명 인식 PDF 리더에서 병합된 PDF를 여는 수신자는 서명된 부분에 유효한 서명이 있고 서명된 섹션과 편집 가능한 섹션 사이의 명확한 시각적 경계가 표시됩니다.
이 방법의 기술적 요구 사항은 병합 작업이 서명된 페이지의 바이트 내용을 수정하지 않고 서명된 페이지 뒤에 서명되지 않은 페이지를 추가해야 한다는 것입니다. 대부분의 PDF 병합 도구는 기존 페이지를 다시 인코딩하는 대신 개체 수준에서 페이지를 연결하기 때문에 이를 올바르게 수행합니다. 병합이 올바르게 수행되었는지 확인하려면 서명 유효성 검사 도구에서 병합된 PDF를 열고 서명된 페이지의 서명이 병합 후에도 여전히 유효한 것으로 표시되는지 확인합니다. 병합 후 깨진 서명은 병합 도구가 서명된 페이지의 바이트 내용을 수정했으며 다른 병합 도구나 병합 방법을 사용해야 함을 나타냅니다. WukongPDF의 Sign PDF 및 병합 도구는 기존 서명 바이트 무결성을 유지하는 추가 전용 연결을 사용하므로 이 분할-서명-병합 작업 흐름을 안정적으로 만듭니다.
방법 2: 단일 파일 대신 PDF 포트폴리오 또는 컬렉션 사용
분할-기호-병합의 복잡성을 피하는 대안은 병합된 단일 PDF를 전혀 생성하지 않는 것입니다. 대신 서명된 페이지와 편집 가능한 페이지를 PDF 포트폴리오 내의 별도 PDF로 패키지하십시오. 이 기능은 Adobe가 PDF 1.7에 도입했으며 대부분의 최신 PDF 리더에서 지원됩니다. PDF 포트폴리오는 각각 고유한 보안 설정, 서명 및 편집 기능을 갖춘 여러 개의 독립적인 PDF를 보유하는 컨테이너 파일입니다.
Adobe Acrobat을 열고 파일, 만들기, PDF 포트폴리오를 선택하여 포트폴리오를 만듭니다. 잠긴 페이지가 포함된 서명된 PDF와 봉인되지 않은 페이지가 포함된 편집 가능한 PDF를 추가합니다. 포트폴리오는 통합 인터페이스를 갖춘 탐색 가능한 컬렉션으로 문서를 제공하지만 각 문서는 독립적인 보안 설정을 유지합니다. 포트폴리오 내의 서명된 문서는 편집 가능한 문서가 수정되고 다시 추가되는 횟수에 관계없이 유효한 서명을 유지합니다. 포트폴리오 접근 방식의 주요 제한 사항은 순차적으로 페이지가 매겨진 단일 문서를 생성하지 않는다는 것입니다. 각 구성 요소 PDF에는 1부터 시작하는 고유한 페이지 번호가 있습니다. 페이지 번호가 연속적으로 지정되어야 하는 계약서(예: 12페이지 중 5페이지)의 경우 포트폴리오 접근 방식이 형식 요구 사항을 충족하지 못할 수 있습니다. 각 구성 요소가 논리적으로 분리된 단위인 문서 세트의 경우 포트폴리오는 병합 접근 방식보다 더 명확한 분리와 강력한 보안 격리를 제공합니다.
방법 3: 증분 저장 및 추가 전용 서명 적용
기술적으로 가장 미묘한 방법은 PDF의 증분 저장 메커니즘을 사용하여 서명이 초기 페이지 세트를 덮고 원본 서명을 무효화하지 않고 증분 저장을 통해 후속 페이지가 추가되는 문서를 만듭니다.
PDF 파일은 일련의 개체와 상호 참조 테이블 및 예고편으로 구성됩니다. 응용 프로그램이 증분 저장을 수행할 때 원본 개체를 수정하지 않고 새 개체나 수정된 개체를 파일 끝에 추가하고, 업데이트된 상호 참조 섹션을 추가하고, 새 예고편을 작성합니다. 증분 저장을 통해 적용된 디지털 서명은 서명 개체 자체까지의 바이트 범위를 포함하며, 서명 뒤에 새 콘텐츠를 추가하는 후속 증분 저장은 해당 바이트 범위를 수정하지 않습니다.
이 방법을 사용하려면 서명할 페이지만 포함된 초기 PDF를 만듭니다. 증분 저장을 지원하는 서명 도구를 사용하여 디지털 서명을 적용합니다. 서명은 서명 개체까지 전체 파일을 포함합니다. 그런 다음 서명된 PDF를 열고 증분 저장 작업을 통해 편집 가능한 상태로 유지되어야 하는 추가 페이지를 추가합니다. 추가된 페이지는 서명의 바이트 범위를 벗어나므로 서명을 손상시키지 않고 수정할 수 있습니다. 이 방법은 첫 번째 섹션에는 유효한 서명이 있고 두 번째 섹션에서는 편집 가능한 페이지가 있는 연속 번호가 매겨진 단일 PDF를 보는 수신자에게 가장 원활합니다. 이 방법을 사용하려면 증분 저장 모드를 명시적으로 지원하는 PDF 편집기가 필요합니다. 전체 저장을 수행하고 서명을 무효화하는 다른 이름으로 저장을 사용하지 않는 한 Adobe Acrobat은 서명된 PDF를 수정할 때 기본적으로 증분 방식으로 저장합니다. 서명 뒤에 내용을 추가할 때는 항상 다른 이름으로 저장이 아닌 저장을 사용하십시오(Adobe, "Acrobat의 디지털 서명: 증분 저장 동작", 2025).
모든 당사자에게 페이지 수준 보호 구조 전달
일부 페이지는 서명되고 잠겨 있고 다른 페이지는 편집 가능하게 되어 있는 PDF는 일반적이지 않으며 수신자는 어떤 페이지가 보호되고 무엇을 편집할 수 있고 편집할 수 없는지에 대해 명확한 의사소통이 필요합니다. 이 설명이 없으면 수신자는 서명된 페이지를 편집하려고 시도하고 서명 구분선을 보고 전체 문서가 손상되었다고 가정할 수 있습니다. 또는 인접한 편집 가능한 페이지와 형식이 동일해 보이는 페이지를 편집할 수 없기 때문에 문서가 잘못 전송되었다고 생각할 수도 있습니다.
보호 구조를 명시적으로 기술하는 첫 번째 페이지에 표지나 머리글 메모를 포함합니다. 예: 이 문서의 1~5페이지는 실행일 기준으로 디지털 서명되고 페이지가 잠겨 있습니다. 1~5페이지를 수정하면 디지털 서명이 무효화됩니다. 부록 A, 일정 1 및 전시물로 구성된 6~12페이지는 향후 개정 및 업데이트를 위해 편집 가능합니다. 이 언어는 명확한 기대치를 설정하고 의도된 보호 범위를 문서화합니다.
또한 서명된 PDF와 함께 제공되는 이메일이나 자기소개서를 통해 페이지 수준 잠금 구조를 전달하세요. 문서 내 설명과 문서 외 의사소통의 결합을 통해 표지를 읽지 못하는 사람을 포함한 모든 수신자가 어떤 페이지가 권위 있고 어떤 페이지가 관리인지 이해할 수 있습니다. 의사소통 단계에서는 기술적인 해결 방법을 계약 조사에 따라 유지되는 투명하고 문서화된 프로세스로 변환합니다. 이 단계에서 의사소통이 충분하지 않으면 한 당사자는 페이지가 동일한 PDF 파일의 일부이기 때문에 편집 가능하다고 가정하고 다른 당사자는 서명 범위에 포함되므로 페이지가 잠겨 있다고 가정하는 계약 분쟁이 발생했습니다. 모호함은 문서와 함께 제공되는 명확한 서면 커뮤니케이션을 통해 완전히 해결됩니다.