엔터프라이즈 DRM 시스템은 인증 서버에 연결된 암호화를 통해 PDF를 보호합니다. 직원이 조직을 떠나거나, 소프트웨어 라이센스가 만료되거나, DRM 서버 자체가 서비스 중단되면 해당 시스템으로 보호되는 PDF에 액세스할 수 없게 됩니다. 파일은 그대로 유지되고 페이지도 여전히 존재하지만 인증 경로가 더 이상 존재하지 않기 때문에 암호화 계층에서 해당 파일의 암호 해독을 거부합니다. 이러한 PDF를 잠금 해제하려면 해당 PDF를 보호하는 특정 DRM 시스템을 탐색해야 합니다.
비밀번호가 유일한 장벽이고 Unlock PDF 도구를 사용하여 제거할 수 있는 단순한 비밀번호 보호와 달리, 엔터프라이즈 DRM은 암호 해독을 외부 기관에 연결합니다. 잠금 해제 프로세스에는 인증 경로 복원, DRM 관리자로부터 오프라인 암호 해독 키 획득 또는 PDF에서 DRM 레이어를 제거하는 제거 도구 사용이 포함됩니다. 각 접근 방식은 다양한 시나리오에 적용되며 다양한 법적 의미를 갖습니다.
WukongPDF의 PDF 보안 잠금 해제 도구는 PDF에서 표준 비밀번호 기반 보호를 제거할 수 있습니다. 엔터프라이즈 DRM 시스템의 경우 잠금 해제 경로에는 각 주요 DRM 플랫폼에 대해 아래에 설명된 특정 단계가 포함됩니다.
엔터프라이즈 DRM과 표준 비밀번호 보호의 차이점
표준 PDF 비밀번호는 비밀번호 문자열에서 파생된 대칭 키입니다. 비밀번호를 아는 사람은 누구나 파일의 암호를 해독할 수 있습니다. Enterprise DRM은 암호가 아닌 서버에서 복호화 키를 제어하는 비대칭 암호화를 사용합니다. PDF 뷰어는 문서가 열릴 때 DRM 서버에 접속하여 사용자를 인증하고 임시 암호 해독 키를 받습니다. PDF는 보호되지 않은 상태로 DRM 환경을 떠나지 않습니다. DRM 서버가 오프라인 상태가 되거나 사용자의 접근권한이 철회되면 복호화 경로가 끊어집니다.
이 아키텍처는 손상된 자격 증명을 중앙에서 취소할 수 있으므로 비밀번호 보호보다 더 강력한 보안을 제공합니다. 또한 서버가 폐기되거나 DRM을 배포한 조직이 운영을 중단하는 경우에도 잠금 문제가 발생합니다. 만료된 기업 DRM 라이선스는 잊어버린 비밀번호가 아닙니다. 더 이상 존재하지 않는 인증 인프라입니다. PDF를 잠금 해제하려면 해당 인프라를 우회하거나 제거해야 합니다.
Adobe LiveCycle 권한 관리 PDF 잠금 해제
이제 Adobe Experience Manager Forms의 일부인 Adobe LiveCycle Rights Management는 서버 관리 정책을 PDF에 적용합니다. 정책 서버가 해제되면 PDF에 액세스할 수 없게 됩니다. 조직에서 여전히 LiveCycle 서버를 운영하고 있지만 액세스가 취소된 경우 LiveCycle 관리자에게 문의하여 특정 문서에 대한 정책 제거를 요청하세요. 관리자는 LiveCycle 관리 콘솔을 사용하여 문서에서 정책을 제거하고 보호되지 않은 복사본을 반환할 수 있습니다.
LiveCycle 서버가 더 이상 작동하지 않고 관리자가 정책을 제거할 수 없는 경우 문서 콘텐츠를 추출할 수 있는 오프라인 암호 해독 도구가 있습니다. 이러한 도구는 PDF 리더가 이를 표시하려면 해독된 콘텐츠에 액세스할 수 있어야 한다는 사실을 활용하여 작동합니다. 이전에 인증된 컴퓨터에서 문서를 열 수 있다면 현재 오프라인 상태이더라도 암호 해독 키는 해당 컴퓨터에 계속 캐시되어 있을 수 있습니다. 일부 PDF 데이터 복구 도구는 문서가 열려 있는 동안 PDF 리더의 디스플레이 버퍼에서 렌더링된 페이지를 추출할 수 있습니다.
PDF에서 Microsoft Azure Information Protection 제거
Microsoft AIP는 암호화를 포함할 수 있는 분류 레이블을 적용합니다. LiveCycle과 달리 암호 해독 키는 Azure Active Directory를 통해 관리됩니다. 문서를 보호한 Azure AD 테넌트에 계정이 여전히 존재하는 경우 Azure Information Protection 클라이언트 또는 Microsoft 365 규정 준수 센터를 통해 보호 레이블을 제거할 수 있습니다. AIP 뷰어에서 문서를 열고 보호 제거를 선택한 후 보호되지 않은 복사본을 저장합니다.
조직이 Microsoft 365 구독을 종료할 때 발생하는 Azure AD 테넌트가 삭제되면 테넌트에 저장된 암호 해독 키가 영구적으로 손실됩니다. 이 시나리오에서 유일한 복구 경로는 테넌트 삭제 전에 보호 없이 열리고 저장된 PDF 복사본에 액세스하는 것입니다. Microsoft 문서에는 테넌트 삭제로 인해 연결된 모든 암호화 키가 영구적으로 제거되며 Microsoft 지원을 통한 복구 프로세스가 존재하지 않는다고 명시되어 있습니다.
타사 DRM 공급업체에 문의하기
| DRM 유형 | 작동 방식 | 접근 잠금해제 |
|---|---|---|
| Adobe LiveCycle 권한 관리 | 서버 기반 정책 시행, 인증 필요 | 관리자로부터 정책 제거를 얻거나 오프라인 암호 해독 도구를 사용하십시오. |
| Microsoft Azure 정보 보호 | Azure AD ID에 연결된 분류 기반 보호 | 적절한 권한으로 Azure Portal을 통해 보호 제거 |
| 타사 DRM 플러그인(FileOpen, LockLizard) | 독점 암호화, 공급업체별 리더 필요 | 공급업체에 문의하여 문서 소유권 증명 제공 |
FileOpen이나 LockLizard와 같은 타사 DRM 시스템의 경우 DRM 솔루션을 판매한 공급업체가 복호화 인프라를 보유하고 있습니다. 공급업체의 지원팀에 문의하고 문서 소유권 증명을 제공하세요. 허용되는 증거에는 일반적으로 원본 문서 파일 이름, 보호된 날짜, 보호를 적용한 조직, 문서 소유자가 보낸 이메일 또는 원본 라이센스 계약의 사본과 같이 콘텐츠에 액세스할 권한이 있다는 증거가 포함됩니다.
공급업체는 일반적으로 요청 당사자가 합법적인 소유권을 입증할 수 있는 경우 문서에서 DRM을 제거하는 데 협조합니다. DRM 시스템은 승인된 사용자의 문서를 인질로 잡는 것이 아니라, 승인되지 않은 접근을 방지하기 위해 존재합니다. 확인 프로세스는 영업일 기준으로 며칠이 걸릴 수 있지만 거의 항상 확인된 소유자가 문서에 액세스하게 됩니다.
Enterprise DRM 잠금은 서버 기반 보호에 의존할 때 예상할 수 있는 결과입니다. DRM을 배포하는 조직에는 DRM 서버가 오프라인 상태가 되기 전에 보호된 문서를 해제하는 폐기 절차가 포함되어야 합니다. DRM으로 보호된 PDF를 받는 개인의 경우 잠금 해제 경로가 존재하지만 특정 공급업체의 지원 프로세스를 탐색해야 합니다.
출구 전략으로 향후 DRM 잠금 방지
문서에 엔터프라이즈 DRM을 배포하는 조직은 초기 DRM 배포 계획의 일부로 폐기 절차를 수립해야 합니다. 이 절차에서는 DRM 시스템이 폐기될 때 보호된 문서가 공개되는 방법을 지정합니다. 계획된 종료가 없으면 문서 소유자는 DRM 인프라의 수명이 다하면 자신의 콘텐츠가 잠길 수 있습니다.
출구 전략에는 보호되는 문서 및 관련 정책에 대한 주기적인 감사가 포함되어야 합니다. 적어도 1년에 한 번, 어떤 문서가 아직 활성 DRM 보호를 받고 있는지, 보호 인프라가 여전히 유지 관리되고 자금이 지원되는지 여부를 검토하세요. 더 이상 적극적인 보호가 필요하지 않은 문서는 정책을 사전에 제거해야 하며, 인프라가 결국 종료될 때 액세스할 수 없게 남겨두어서는 안 됩니다. 문서화된 폐기 절차를 통해 DRM을 잠재적인 책임에서 관리형 보안 수명주기로 전환합니다.
DRM으로 보호된 PDF 잠금 해제 시 법적 고려사항
실제로 DRM으로 보호된 PDF를 잠금 해제할 수 있는 법적 권리는 문서와의 관계에 따라 다릅니다. 귀하가 문서 소유자이고 자신의 문서를 보호하는 DRM 시스템이 만료된 경우 보호를 해제할 수 있는 명확한 법적 근거가 있습니다. 제3자로부터 문서를 받았다면 상황은 더욱 복잡해집니다. 많은 관할권에서 저작권 소유자의 승인 없이 DRM을 우회하는 것은 우회 방지법을 위반하는 것입니다.
DRM 제거 도구를 사용하기 전에 보호 없이 문서에 액세스할 수 있는 법적 권리가 있는지 확인하세요. 고용 기록, 개인 재무 문서, 직접 작성한 문서는 일반적으로 잠금 해제해도 안전합니다. 라이센스 계약 또는 구독에 따라 받은 문서에는 DRM 만료 후에도 유지되는 계약상 제한이 있을 수 있습니다. 소유권이나 액세스 권한이 불분명한 경우 법률 전문가에게 문의하세요.
Enterprise DRM은 문서의 활성 수명 주기 동안 합법적인 목적을 수행합니다. 해당 수명 주기가 끝나고 DRM 인프라가 종료되면 문서 소유자는 목적이 만료된 보호 계층 없이 콘텐츠에 액세스할 수 있는 명확한 경로를 확보해야 합니다. 배포 시 DRM 폐기를 계획하면 잠금 시나리오가 위기에 빠지는 것을 방지할 수 있습니다.
엔터프라이즈 DRM으로 보호된 PDF의 잠금 해제 경로에는 인내와 문서화가 필요합니다. 공급업체에는 소유권 증명이 필요합니다. 관리자의 승인이 필요합니다. 프로세스는 즉각적이지는 않지만 요청 당사자가 DRM 계층 뒤에 있는 콘텐츠에 대한 합법적인 액세스 권한을 입증할 수 있으면 거의 항상 성공합니다.
DRM 폐기는 첫날부터 모든 DRM 배포 계획의 일부가 되어야 합니다. 보호 인프라가 중단되면 문서 소유자는 콘텐츠에 대한 명확한 경로를 확보할 자격이 있습니다. 여기에 설명된 잠금 해제 방법은 보호가 제거되기 전에 문서 소유권을 설정해야 한다는 법적 경고와 함께 주요 엔터프라이즈 DRM 플랫폼에 대한 경로를 제공합니다.