자신의 컴퓨터에서 PDF에 서명하는 것은 간단합니다. 서명 이미지 또는 디지털 인증서는 로컬에 저장되며 서명 프로세스에서는 서명 자체 이외의 어떤 흔적도 남기지 않습니다. 도서관 터미널, 호텔 비즈니스 센터 컴퓨터 또는 일시적으로 사용하는 동료의 컴퓨터와 같은 공용 또는 공유 컴퓨터에서 서명하면 개인용 컴퓨터에는 없는 위험이 발생합니다. 자필 서명 이미지든 디지털 인증서 파일이든 서명 데이터는 다른 사람이 액세스할 수 있는 컴퓨터에 남겨질 수 있습니다. 공유 장치에서 Sign PDF 작업을 수행하려면 서명을 안전하게 유지하기 위해 특별한 예방 조치가 필요합니다.
주요 내용
공유 컴퓨터에서 PDF에 서명하면 컴퓨터의 임시 파일, 최근 문서 목록 및 잠재적으로 PDF 소프트웨어의 저장된 서명 라이브러리에 서명 이미지 또는 인증서 데이터가 남습니다. 가장 안전한 접근 방식은 서명을 메모리에서 처리하고 디스크에 저장하지 않는 브라우저 기반 서명 도구를 사용하는 것입니다. 데스크톱 소프트웨어를 사용해야 하는 경우 로그오프하기 전에 컴퓨터에서 서명 흔적을 모두 제거하십시오.
공유 컴퓨터에서 PDF 서명의 위험
데스크톱 소프트웨어를 사용하여 PDF에 서명을 배치하면 응용 프로그램은 일반적으로 응용 프로그램별 서명 라이브러리, 캐시된 이미지 파일로 사용되는 시스템 임시 폴더, 서명된 PDF를 가리키는 최근 문서 목록 등 하나 이상의 위치에 서명 이미지를 저장합니다. 개인용 컴퓨터에서는 서명을 나중에 사용할 수 있으므로 편리합니다. 공유 컴퓨터에서 이러한 저장된 복사본은 디지털 서명 보안 위험이 됩니다. 컴퓨터의 다음 사용자는 PDF 소프트웨어를 열고, 서명 라이브러리를 탐색하고, 모든 문서에 적용할 준비가 된 자필 서명을 찾을 수 있습니다.
USB 토큰이나 스마트 카드에 저장된 디지털 인증서는 개인 키가 하드웨어 토큰을 떠나지 않기 때문에 이러한 위험을 줄입니다. 그러나 귀하의 이름과 이를 발급한 인증 기관을 포함한 인증서 메타데이터는 여전히 PDF 소프트웨어에 의해 캐시될 수 있습니다. 캐시된 이 메타데이터는 다른 사람이 귀하의 서명을 위조하는 것을 허용하지 않지만 귀하가 해당 컴퓨터에서 문서에 서명했다는 사실과 귀하에게 자격 증명을 발급한 인증 기관을 보여줍니다. 서명 사실 자체가 기밀인 상황에서는 메타데이터 유출도 문제가 됩니다.
보안 극대화를 위해 브라우저 기반 서명 도구 사용
브라우저 기반 PDF 서명 도구는 브라우저의 메모리 샌드박스에서 서명을 처리합니다. 브라우저 탭을 닫으면 메모리가 해제되고 서명 데이터가 컴퓨터의 영구 저장소에 기록되지 않습니다. 도구에 PDF를 업로드하고 USB 드라이브에서 업로드하거나 그 자리에서 생성한 서명 이미지를 사용하여 서명을 적용한 다음 서명된 PDF를 다운로드하고 브라우저를 닫습니다. 전체 세션은 휘발성 메모리에서 발생합니다. 이는 디지털 공간이 가장 작기 때문에 공유 컴퓨터에 대한 가장 깔끔한 접근 방식입니다.
공유 컴퓨터에서 브라우저 기반 도구를 사용하는 경우 브라우저의 비공개 모드 또는 시크릿 모드를 사용하는 추가 단계를 수행하세요. 개인 모드에서는 브라우저가 PDF 파일을 다운로드 기록에 저장하거나 서명 이미지를 캐싱하거나 검색 기록에 서명 서비스의 URL을 저장하는 것을 방지합니다. 서명된 PDF를 USB 드라이브에 다운로드한 후 개인 창을 완전히 닫습니다. 서명의 메모리 내 추적을 포함한 브라우저의 세션 데이터는 개인 창을 닫으면 삭제됩니다. WukongPDF의 서명 도구는 전적으로 브라우저에서 작동하고 메모리에서 서명을 처리하므로 서명 데이터가 공유 컴퓨터의 저장소에 유지되지 않습니다.
공유 컴퓨터에서 데스크톱 소프트웨어를 사용해야 하는 경우
서명 이미지를 가져오기 전에 PDF 소프트웨어에 이전 사용자의 저장된 서명 라이브러리가 있는지 확인하십시오. Adobe Acrobat에서 채우기 및 서명 도구를 열고 저장된 서명 목록을 확인합니다. 다른 사용자의 서명이 나타나면 컴퓨터는 서명을 영구적으로 저장합니다. 추가한 모든 서명은 동일한 방식으로 저장되며 사용 후 명시적으로 제거하지 않는 한 향후 사용자가 사용할 수 있다고 가정합니다.
먼저 PDF 소프트웨어에 저장된 서명 라이브러리가 있는지, 이전 사용자의 서명이 포함되어 있는지 확인하십시오. Adobe Acrobat에서 편집, 기본 설정, 서명을 열고 ID 및 신뢰할 수 있는 인증서 목록을 확인합니다. 소프트웨어가 기본적으로 서명을 저장하는 경우 컴퓨터를 사용한 모든 사람의 서명이 축적되었을 가능성이 높습니다. 귀하의 서명을 추가하기 전에 귀하의 서명이 이 컬렉션에 포함되며 향후 사용자가 사용할 수 있다는 점을 이해하십시오.
공유 컴퓨터에 저장된 서명 이미지가 아닌 USB 드라이브에 저장된 서명 이미지를 사용하세요. USB 드라이브에서 이미지를 가져와 문서에 적용한 다음 소프트웨어의 서명 라이브러리에서 제거합니다. 대부분의 PDF 소프트웨어에서는 사용 후 라이브러리에서 서명을 삭제할 수 있습니다. 서명 도구를 닫았다가 다시 열어서 서명이 더 이상 선택 목록에 나타나지 않는지 확인하십시오. 로그오프하기 전에 시스템 임시 폴더로 이동하여 최근 타임스탬프와 이미지 확장자를 가진 모든 파일을 삭제하십시오. Windows에서는 파일 탐색기 주소 표시줄에 백분율 임시 백분율을 입력하여 임시 폴더에 액세스할 수 있습니다.
공유 컴퓨터의 디지털 인증서에 대한 추가 주의사항
서명하기 전에 모든 계정에서 로그아웃하세요. 공유 컴퓨터에서 클라우드 스토리지 서비스, 이메일 계정 또는 PDF 도구 계정에 로그인한 경우 서명된 PDF가 자동으로 해당 계정에 저장되거나 동기화될 수 있습니다. 모든 항목에서 로그아웃하고 PDF에 서명한 후 USB 드라이브에 저장하고 애플리케이션을 닫습니다. 귀하의 계정과 공유 컴퓨터 간의 연결 수가 적을수록 서명된 문서가 의도하지 않은 곳에 나타날 위험이 낮아집니다.
서명을 완료한 후 컴퓨터의 다운로드 폴더와 바탕 화면에서 실수로 저장했을 수 있는 서명된 PDF 사본이 있는지 확인하세요. 삭제하고 휴지통이나 휴지통을 비우십시오. Windows의 경우 파일 탐색기에서 최근 파일 목록도 확인하고 삭제하세요. Mac에서는 Apple 메뉴 아래의 최근 항목 목록을 확인하고 삭제하세요. 이러한 위치는 쉽게 간과될 수 있지만 컴퓨터의 후속 사용자가 계속 액세스할 수 있는 서명된 문서의 복사본을 포함할 수 있습니다.
USB 토큰에 저장된 디지털 인증서로 서명하는 경우 서명 작업 동안에만 토큰을 삽입하고 이후에는 즉시 제거하십시오. 서명된 문서를 검토하거나 이메일을 확인하는 동안 토큰을 연결된 상태로 두지 마십시오. 토큰이 공유 컴퓨터에 연결되는 시간이 짧을수록 해당 컴퓨터의 악성 소프트웨어가 토큰에 액세스하려고 시도할 수 있는 창이 작아집니다.
토큰을 제거한 후 PDF 소프트웨어의 인증서 저장소에서 캐시된 인증서 정보를 확인하세요. Adobe Acrobat에서 편집, 기본 설정, 서명을 열고 디지털 ID 목록을 검토합니다. 인증서 메타데이터가 여기에 나타나면 제거하세요. 이는 USB 토큰의 인증서에 영향을 미치지 않습니다. 공유 컴퓨터에서 로컬로 캐시된 정보만 제거합니다. 컴퓨터에서 로그아웃하거나 시스템에서 허용하는 경우 다시 시작합니다. 다시 시작하면 단순 파일 삭제로 해결되지 않는 메모리 상주 데이터가 지워집니다.
자주 묻는 질문
정기적으로 공유 컴퓨터를 사용할 수밖에 없는 경우 PDF에 서명하는 가장 안전한 방법은 무엇입니까? USB 드라이브에 PDF 서명 도구의 휴대용 버전을 휴대하세요. 휴대용 애플리케이션은 설치 없이 USB 드라이브에서 직접 실행되며 모든 설정과 임시 데이터를 호스트 컴퓨터가 아닌 USB 드라이브에 저장합니다. USB 드라이브를 제거하면 서명 데이터도 그대로 남습니다. 몇몇 무료 PDF 도구는 바로 이 사용 사례에 맞는 휴대용 버전을 제공합니다.
공유 컴퓨터 대신 휴대폰이나 태블릿을 사용하여 PDF에 서명해도 안전합니까?
일반적으로 그렇습니다. 모바일 장치는 앱 데이터를 다른 앱과 격리하는 샌드박스 환경에서 애플리케이션을 실행합니다. 신뢰할 수 있는 PDF 앱을 사용하여 자신의 휴대폰에서 PDF에 서명하는 것은 공유 데스크톱 컴퓨터에서 서명하는 것보다 더 안전합니다. 서명 데이터가 앱의 샌드박스 내에 유지되고 다른 사용자가 액세스할 수 없기 때문입니다. 모바일 장치 자체가 공유되는 경우는 예외이며, 이 경우 저장된 서명 제거에 대한 동일한 주의 사항이 적용됩니다.
보안 위험 없이 공유 컴퓨터에서 입력된 이름을 서명으로 사용할 수 있습니까?
PDF 도구의 서명 입력 기능을 통해 적용되는 입력된 이름은 이미지나 인증서와 같은 종류의 지속적인 데이터 흔적을 남기지 않습니다. 입력된 이름은 서명 필드에 텍스트로 렌더링되며 재사용 가능한 서명 자산으로 저장되지 않습니다. 입력된 서명이 허용되는 위험도가 낮은 문서의 경우 이 접근 방식은 공유 컴퓨터에서 이미지 기반 또는 인증서 기반 서명의 데이터 지속성 위험을 방지합니다.
공유 컴퓨터에 실수로 서명을 남겨둔 경우 어떻게 해야 하나요?
해당 위치에 있는 동안 실수를 발견한 경우 컴퓨터로 돌아가 위에 설명된 대로 서명을 제거하십시오. 이미 떠난 경우 공유 컴퓨터의 관리자에게 연락하여 무슨 일이 있었는지 설명하고 PDF 소프트웨어의 서명 라이브러리 및 임시 파일에서 서명 데이터를 삭제하도록 요청하십시오. 서명이 디지털 인증서인 경우 인증 기관에 문의하여 캐시된 메타데이터가 위험을 초래하는지, 추가 단계가 권장되는지 여부를 문의하세요.