개인 장치에서 PDF에 서명하는 것은 간단하며 데이터를 제어할 수 있습니다. 도서관 컴퓨터, 호텔 비즈니스 센터 터미널, 회의실 워크스테이션 또는 공유 사무실 컴퓨터에서 서명하면 대부분의 사람들이 완전히 간과하는 개인 정보 보호 문제가 발생합니다. 서명 이미지가 일단 PDF에 배치되면 사용한 장치에 복구 가능한 여러 흔적이 남을 수 있습니다. 이러한 추적은 브라우저 탭을 닫고, 세션에서 로그아웃하고, 키보드에서 멀어진 후에도 오랫동안 지속됩니다.
대부분의 사용자는 이 위험을 완전히 간과합니다.
서명 데이터가 공유 컴퓨터에 남겨지는 방식
추가 시간은 항상 그만한 가치가 있습니다.
공유 컴퓨터에서 Sign PDF 도구를 사용할 때 업로드하거나 그리는 서명 이미지는 브라우저 창을 닫아도 단순히 사라지지 않습니다. 최신 운영 체제와 웹 브라우저는 파일 업로드를 캐시하고, 문서의 임시 처리 복사본을 여러 위치에 저장하며, 일반 사용자가 절대 검사하지 않고 표준 사용자 로그아웃 절차에서 정리되지 않는 디렉토리에 썸네일 미리 보기를 유지합니다. 이러한 각 보존 지점은 해당 컴퓨터를 사용하는 다음 사람이 잠재적으로 복구할 수 있는 형식으로 서명 데이터의 복사본을 저장합니다.
브라우저 캐시는 가장 접근하기 쉬운 기본 데이터 보존 지점입니다. PDF에 배치하기 위해 서명 이미지 파일을 업로드하면 브라우저는 해당 파일을 웹 응용 프로그램에 전달하기 전에 해당 파일의 전체 복사본을 캐시 디렉터리에 저장합니다. Windows 시스템에서 이 캐시는 사용자 프로필의 AppData 폴더 구조에 있습니다. Mac 시스템에서는 사용자 라이브러리 폴더 내의 Caches 디렉터리에 있습니다. 서명 프로세스를 완료하고 브라우저를 완전히 닫은 후에도 캐시된 서명 파일은 디스크에 남아 있습니다. 브라우저 캐시 정리 루틴은 브라우저에 구성된 캐시 보존 정책 및 사용 가능한 디스크 공간에 따라 며칠 또는 몇 주 동안 제거되지 않을 수 있습니다.
처리 파일을 메모리에 완전히 광고하는 브라우저 기반 PDF 보안 도구는 이러한 데이터 보존 위험을 줄이기는 하지만 제거하지는 않습니다. 도구 자체에서는 업로드된 PDF를 디스크에 영구 파일로 기록하지 못할 수 있지만, 시스템 메모리가 다른 응용 프로그램으로 인해 압박을 받을 경우 브라우저 자체 메모리 관리를 통해 문서 데이터가 포함된 메모리 페이지를 디스크 스왑 파일로 교환할 수 있습니다. Windows의 시스템 페이지 파일이나 Mac 및 Linux의 스왑 파티션에 저장된 이 스왑 데이터에는 서명 이미지와 PDF 콘텐츠 자체의 일관된 조각이 포함될 수 있습니다. 머신에 대한 관리 액세스 권한이 있는 사람은 누구나 포렌식 도구를 사용하여 이러한 조각을 추출할 수 있습니다.
운영 체제 임시 디렉터리는 추가적이고 자주 간과되는 노출 지점입니다. 브라우저 기반 및 로컬에 설치된 많은 PDF 처리 도구는 처리 중에 문서의 임시 작업 복사본을 시스템 임시 폴더에 기록합니다. 이러한 도구는 일반적으로 처리가 완료되면 임시 파일을 삭제하지만 표준 파일 삭제는 실제 디스크의 실제 데이터를 덮어쓰지 않습니다. 향후 쓰기 작업에서 재사용할 수 있는 디스크 공간만 표시합니다. 특정 디스크 공간이 실제로 재사용될 때까지 서명이 포함된 삭제된 임시 파일은 무료 데이터 복구 유틸리티를 사용하여 완전히 복구 가능한 상태로 유지됩니다.
세션 정리와 영구 데이터 제거: 실제로 삭제되는 것
브라우저 기록을 지우고 브라우저를 닫는 것은 잘못된 보안 감각을 제공하고 잠재적으로 위험할 수 있습니다. 아래 표에서는 표준 로그아웃 루틴이 실제로 제거하는 것과 다음 사용자나 관리자가 발견할 수 있도록 공유 컴퓨터에 남겨두는 것을 구별합니다.
| 데이터 위치 | 로그아웃 제거? | 기록 삭제 제거? | 수동 삭제가 필요합니까? |
|---|---|---|---|
| 브라우저 다운로드 기록 항목 | 아니요 | 예 | 아니요 |
| 브라우저 캐시에 업로드된 파일 | 아니요 | 설정에 따라 다름 | 종종 그렇습니다 |
| OS 임시 디렉토리의 PDF 임시 파일 | 아니요 | 아니요 | 예 |
| 탐색기의 썸네일 미리보기 | 아니요 | 아니요 | 예 |
| 클립보드 내용 | 예(휘발성, 종료 시 지워짐) | 아니요 | 아니요 |
| 메모리 스왑/페이지 파일 데이터 | 아니요 | 아니요 | 예; 안전한 덮어쓰기가 필요합니다 |
캐시된 이미지 및 파일 삭제를 포함하는 가장 철저한 옵션이라 할지라도 브라우저 기록 지우기는 운영 체제의 임시 디렉터리에 안정적으로 도달하지 않습니다. PDF 처리 작업 중에 생성된 임시 파일은 브라우저의 제어 영역 외부에 완전히 위치하며 운영 체제의 자체 임시 파일 정리 일정에 의해서만 관리됩니다. 이는 플랫폼, 구성 및 시스템이 얼마나 최근에 재부팅되었는지에 따라 크게 다릅니다. 다시 시작하지 않고 몇 주 동안 계속 실행된 공유 컴퓨터에는 수십 또는 수백 명의 이전 사용자로부터 임시 파일이 축적될 수 있습니다.
A 공유 컴퓨터에서 PDF에 서명하기 위한 실제 세션 작업 흐름
구조화된 세션 작업 흐름을 따르면 공유 장치에 복구 가능한 서명 추적이 남을 위험이 크게 줄어듭니다. 이 워크플로우는 출장 중 호텔 비즈니스 센터 컴퓨터를 사용하든, 공공 도서관 터미널을 사용하든, 관리하지 않는 공동 작업 공간 워크스테이션을 사용하든 실제 상황에서 따라갈 수 있을 만큼 실용적이도록 설계되었습니다.
서명 프로세스를 시작하기 전에 브라우저가 비공개 모드 또는 시크릿 모드에서 작동하는지 확인하세요. 비공개 브라우징 세션은 비공개 세션이 종료되면 브라우저가 자동으로 삭제하는 휘발성 세션 범위 저장소에 모든 캐시 데이터를 기록합니다. 이 단일 준비 단계는 서명 데이터 보존 벡터로서 브라우저 캐시를 완전히 제거합니다. PDF 서명 도구로 이동하기 전에 브라우저의 개인 모드 표시기(일반적으로 어두운 테마 창 또는 마스크 아이콘)를 찾아 개인 모드가 활성화되어 있는지 확인하세요.
로컬 컴퓨터에서 이미지 파일을 업로드하지 않는 서명 생성 방법을 사용하십시오. 마우스, 트랙패드 또는 터치스크린을 사용하여 브라우저 창에서 직접 서명을 그리면 파일 전송이 발생하지 않으므로 업로드 캐시 항목이 생성되지 않습니다. 사용 중인 도구에서 그림 입력 옵션을 사용할 수 없는 경우 대부분의 PDF 서명 도구에서 제공하는 필기체 스타일 스크립트 글꼴 중 하나를 사용하여 입력된 서명을 만드세요. 입력된 서명 옵션을 사용하면 서명 세션 중에 이미지 파일을 처리할 필요가 전혀 없습니다.
PDF에 서명하고 서명이 완료된 문서를 성공적으로 다운로드한 후 탭을 닫는 대신 비공개 탐색 세션을 즉시 종료하십시오. 게스트 프로필은 더 강력한 격리를 제공합니다. 브라우저의 세션 정리 루틴을 트리거하려면 개인 세션과 연결된 모든 브라우저 창을 닫습니다. 이 작업은 PDF 도구가 서명 작업 중에 사용한 메모리 내 처리 작업 영역을 포함하여 휘발성 저장소에서 모든 세션 범위 캐시 데이터를 제거합니다.
공유 컴퓨터의 구성을 통해 파일 시스템에 액세스할 수 있는 경우 운영 체제 임시 디렉터리로 이동하여 PDF 관련 임시 파일이 남아 있지 않은지 확인하십시오. Windows 시스템에서는 파일 탐색기 주소 표시줄에 %TEMP%를 입력하여 경로에 액세스할 수 있습니다. Mac 시스템에서는 /tmp와 ~/Library/Caches 디렉터리를 모두 확인하세요. 이 수동 확인 단계는 작업 흐름에 약 1분을 추가하지만, 떠나기 전에 기계에서 문서 처리 아티팩트가 제거되었는지 직접 확인할 수 있는 유일한 방법입니다.
고민감도 서명에 대한 추가 개인정보 보호 조치
법적 구속력이 있는 계약에 적용된 서명, 개인 식별 번호가 포함된 문서 또는 복구 시 서명이 오용될 수 있는 파일의 경우 기본 세션 워크플로를 넘어서는 추가 예방 조치가 필요합니다. PDF 개인 정보 보호 의미는 서명 이미지 자체를 넘어 서명이 인증하고 귀하의 신원과 연결되는 전체 문서 콘텐츠를 포함합니다.
공유 컴퓨터가 게스트 계정이나 임시 사용자 프로필 옵션을 제공하는 경우 공유 일반 로그인 계정 대신 이를 사용하십시오. Windows 및 Mac 운영 체제의 게스트 프로필 기능은 모든 브라우저 데이터, 임시 파일, 다운로드 및 캐시된 콘텐츠를 게스트 세션이 끝나면 운영 체제가 자동으로 전체를 제거하는 프로필 디렉터리로 격리합니다. 이 프로필 수준 데이터 격리는 웹 브라우저뿐만 아니라 시스템의 모든 애플리케이션을 다루기 때문에 브라우저 수준 격리보다 훨씬 강력합니다.
WukongPDF는 업로드된 모든 파일을 브라우저에 할당된 메모리 공간 내에서 완전히 처리하며 서명 작업 과정 중 어느 시점에서도 운영 체제 임시 디렉터리에 임시 처리 파일을 쓰지 않습니다. 적절하게 구성된 개인 검색 세션과 결합된 이 아키텍처는 공유 컴퓨터에서 복구 가능한 데이터 공간을 거의 0으로 줄여 사용자가 장치에 대한 전체 관리 제어를 사용할 수 없는 공유 컴퓨팅 환경에서 PDF에 서명하는 데 실용적이고 안전한 선택이 됩니다.
클립보드는 공유 컴퓨터 서명 작업 흐름에서 특별한 주의를 기울여야 하는 또 다른 보존 벡터입니다. PDF 도구에 붙여넣기 위해 서명 이미지를 클립보드에 복사하는 경우 클립보드는 후속 복사 작업으로 덮어쓰이거나 시스템이 종료될 때까지 해당 이미지 데이터를 유지합니다. Windows에서는 최신 버전에 도입된 클립보드 기록 기능을 통해 재부팅 후에도 클립보드 항목을 유지할 수 있으므로 이 보존 벡터가 이전 운영 체제 버전보다 훨씬 더 영구적으로 유지됩니다. 문서 서명에 사용되는 공유 컴퓨터에서 클립보드 기록을 비활성화하는 것은 권장되는 관리 구성입니다.
문서 처리 작업을 위해 특별히 공유 워크스테이션을 갖춘 조직의 경우 필수 개인 검색 정책, 비활성화된 다운로드 기록 및 일정 기간 동안 활동이 없을 경우 자동 세션 종료로 구성된 브라우저를 배포하면 개별 사용자가 보안 세션 워크플로의 모든 단계를 기억하지 않고도 잔여 데이터 위험이 크게 줄어듭니다. 공유 워크스테이션 환경을 강화하기 위한 관리 투자는 각 개별 사용자의 보안 인식과 노력에 의존하는 것이 아니라 모든 사용자 세션에서 성과를 거두고 있습니다.