이전에 Azure Information Protection으로 알려진 MIP(Microsoft Information Protection)는 조직의 IT 관리자가 구성한 민감도 레이블을 기반으로 문서에 암호화 및 사용 권한을 적용합니다. MIP로 보호되는 PDF는 암호화되며 보기, 편집, 인쇄 및 복사를 제한할 수 있는 액세스 정책이 적용됩니다. MIP를 지원하지 않는 표준 뷰어에서 이러한 PDF를 열려고 하면 오류가 발생하거나 빈 화면이 나타납니다.
이것은 일반적인 비밀번호 잠금이 아닙니다.
Microsoft Information Protection으로 보호되는 PDF를 잠금 해제하는 것은 암호로 보호된 표준 PDF를 해독하는 것과 다릅니다. 암호화는 입력할 수 있는 정적 암호가 아니라 Azure Active Directory의 조직 ID에 연결됩니다. 잠금 해제 경로는 적법한 액세스 권한이 있는지, 보호 정책이 만료되었는지 여부, 파일이 자체 조직에서 유래했는지 또는 외부 엔터티에서 유래했는지 여부에 따라 달라집니다. 귀하의 상황에 어떤 시나리오가 적용되는지 아는 것이 올바른 접근 방식을 결정합니다.
Microsoft Information Protection이 PDF를 암호화하는 방법
MIP는 Azure Rights Management Services를 통해 권한 관리를 적용하는 보호된 컨테이너에 문서를 래핑합니다. 실제 암호화는 AES-256을 사용하며, 암호 해독 키는 파일에 포함되지 않고 Azure 클라우드에 저장됩니다. PDF 파일을 소유하고 있더라도 보호를 발행한 Azure AD 테넌트에 대해 인증하지 않으면 암호를 해독할 수 없습니다. 파일을 소유한다고 해서 그 내용에 접근하는 것은 아닙니다.
PDF 표준 자체는 기본적으로 MIP 암호화를 지원하지 않습니다. MIP로 보호된 PDF는 실제로 올바른 MIP 클라이언트 소프트웨어가 설치된 경우 Adobe Acrobat, Adobe Reader 및 Microsoft Edge에서 인식하는 래퍼 형식을 사용하는 .ppdf 파일(보호된 PDF)입니다. MIP 클라이언트가 없으면 이러한 파일은 대부분의 PDF 뷰어에서 손상되거나 읽을 수 없는 것으로 나타납니다. 이 래퍼 메커니즘은 PDF 사양 자체에 내장된 비밀번호 기반 암호화와 근본적으로 다릅니다.
자신의 조직 계정으로 PDF 잠금 해제
동일 테넌트 액세스는 간단한 경우입니다. 장치에 Azure Information Protection 클라이언트 또는 Microsoft Purview Information Protection 클라이언트를 설치합니다. MIP 클라이언트와 통합되는 Adobe Acrobat 또는 Adobe Reader에서 PDF를 엽니다. 애플리케이션에서 조직 계정으로 로그인하라는 메시지를 표시합니다. 인증되면 세션에 대한 암호화 레이어가 투명하게 제거되며 정상적으로 PDF로 작업할 수 있습니다.
WukongPDF의 PDF 잠금 해제 도구는 표준 비밀번호 기반 PDF 보호를 처리할 수 있습니다. 그러나 MIP로 암호화된 파일의 경우 잠금 해제 프로세스에는 단순한 비밀번호 제거가 아닌 조직 인증이 필요합니다. 어떤 유형의 보호를 다루고 있는지 이해하면 시간이 절약되고 잘못된 도구를 사용한 헛된 시도를 피할 수 있습니다. 파일을 열 때 파일 확장자와 오류 메시지를 확인하여 MIP 보안을 사용하는지 표준 PDF 보안을 사용하는지 확인하세요.
도메인에 가입되지 않은 장치도 작동합니다. MIP 클라이언트는 조직 자격 증명으로 로그인할 수 있는 한 계속 작동합니다. 클라이언트는 Azure RMS 서버에 대한 보안 연결을 설정하고 보호된 파일에 대한 액세스 권한을 부여하는 사용 라이선스를 가져옵니다. 조직의 조건부 액세스 정책에 따라 다단계 인증이 필요할 수 있습니다. 이 프로세스에는 몇 초가 추가되지만 인터넷에 연결된 모든 장치에서 작동됩니다.
외부 조직에서 MIP로 보호된 PDF에 대한 액세스 요청
테넌트 간 액세스는 파일이 다른 사람의 Azure AD에서 암호화된다는 의미입니다. 귀하의 계정이 디렉터리에 존재하지 않기 때문에 조직 자격 증명을 잠금 해제할 수 없습니다. 대부분의 MIP로 보호된 파일에는 연락처 이메일이나 권한이 없는 사용자가 파일을 열려고 시도할 때 열리는 액세스 거부 메시지의 링크가 포함되어 있습니다. 이것이 접근 요청의 시작점입니다.
문서 소유자가 액세스 권한을 부여하면 이메일 알림을 받게 됩니다. 소유자가 승인한 ID로 인증하면 파일에 액세스할 수 있게 됩니다. 이 프로세스는 조직의 응답 시간과 외부 공유에 대한 내부 승인 워크플로에 따라 몇 분에서 며칠(영업일 기준)까지 걸릴 수 있습니다. 특히 보호된 문서가 시간에 민감한 경우 그에 따라 계획을 세우십시오.
반복적인 교환은 영구 인프라의 이점을 누릴 수 있습니다. 외부 조직에 Azure AD에서 테넌트 간 신뢰 또는 B2B 협업을 설정하도록 요청하세요. 이렇게 하면 두 디렉터리 사이에 영구 인증 경로가 설정되고 문서별 액세스 요청이 제거됩니다. 설정에는 IT 부서 간의 조정이 필요하지만 보호된 문서를 정기적으로 교환하는 조직의 경우 장기적인 효율성 향상이 상당합니다.
| 시나리오 | 잠금 해제 방법 | 소요 시간 |
|---|---|---|
| 동일 조직 MIP 파일, 유효한 계정 | MIP 클라이언트에서 조직 자격 증명으로 로그인 | 초 |
| Same-org MIP 파일, 계정이 만료되거나 비활성화되었습니다. | 액세스를 복원하려면 내부 IT에 문의하세요. | 몇 시간에서 며칠까지 |
| 외부 MIP 파일, 액세스 권한이 부여되지 않음 | 문서 소유자에게 액세스 권한 요청 | 몇 시간에서 며칠까지 |
| 전직 직원의 MIP 보호 파일 | IT 관리자는 소유권을 재할당하거나 대량으로 암호를 해독할 수 있습니다. | 몇 분에서 몇 시간까지 |
보호 정책이 만료되거나 철회된 경우 해야 할 일
MIP 보호 정책에는 만료 날짜가 포함될 수 있습니다. 만료 후에도 암호화는 그대로 유지되지만 암호 해독 키는 더 이상 Azure RMS에서 제공되지 않습니다. 인증은 성공했지만 사용권 발급이 되지 않고, 파일 열기가 거부됩니다. 사용자가 로컬 복사본을 보유하고 있는 동안 문서 소유자가 Azure Portal을 통해 액세스 권한을 취소하는 경우에도 동일한 일이 발생합니다.
사용자 측 우회가 없습니다. 유일한 옵션은 문서 소유자나 조직의 IT 부서에 연락하여 보호 기능을 다시 발행하거나 보호되지 않은 문서 사본을 제공하도록 요청하는 것입니다. 이것은 의도적으로 설계된 것입니다. MIP는 파일이 소유권을 떠난 후에도 문서 소유자가 액세스에 대한 제어권을 유지해야 하는 시나리오를 위해 구축된 권한 관리 시스템입니다. PDF 보안 관점에서 볼 때 이 지속적인 제어는 MIP의 핵심 가치 제안이자 가장 중요한 사용자 마찰 지점입니다.
잠금 해제된 MIP PDF를 보호되지 않은 표준 PDF로 변환
MIP로 보호된 PDF를 성공적으로 열었습니까? Adobe Acrobat의 다른 이름으로 저장 기능을 사용하면 보호 레이어 없이 표준 PDF 사본을 저장할 수 있습니다. 이 제거된 사본은 모든 PDF 뷰어 및 모든 작업 흐름에서 정상적으로 작동합니다. 이를 수행하기 전에 보호를 제거하는 것이 조직의 데이터 처리 정책이나 문서 소유자가 파일을 공유하는 조건을 위반하는지 여부를 고려하십시오.
규정 준수 정책에서는 보호되지 않은 복사본 생성을 엄격히 금지할 수 있습니다. 규제 요구 사항에 따라 MIP가 의무화되는 환경에서 보호를 우회하는 것은 심각한 결과를 초래하는 규정 준수 위반으로 간주됩니다. MIP 인증의 마찰은 해결해야 할 버그가 아니라 무단 배포를 방지하기 위해 설계된 기능입니다. 확실하지 않은 경우 보호 기능을 그대로 두고 인증된 환경 내에서 작업하세요.