비밀번호로 보호된 PDF를 이메일에 첨부하고 보내기를 클릭하면 보낸 사람이 완전히 고려하지 않았을 수 있는 일련의 이벤트가 시작됩니다. 이메일 시스템은 암호화된 PDF를 여러 서버를 통해 전송합니다. 수신자는 별도의 채널을 통해 도착했거나 도착하지 않았을 수 있는 비밀번호 없이는 열 수 없는 첨부 파일을 받습니다. 이메일 서비스 제공업체는 첨부 파일을 검사하여 잠재적인 악성으로 표시할 수 있습니다. 그리고 비밀번호 강도와 암호화 방법에 따라 문서는 보낸 사람이 예상한 것보다 다소 안전할 수 있습니다. 암호로 보호된 PDF를 이메일로 보내는 것은 보안, 편의성 및 전달 가능성 간의 균형을 필요로 합니다.
이메일 시스템이 암호화된 PDF 첨부 파일로 수행하는 작업
전송 경로에 있는 이메일 서버는 다른 파일과 마찬가지로 암호화된 PDF 첨부 파일을 처리합니다. 첨부 파일은 이메일 메시지 내에서 base64로 인코딩된 MIME 부분으로 전송됩니다. PDF에 적용된 암호화는 문서 내용을 보호하지만 보낸 사람 주소, 받는 사람 주소, 제목 줄, 첨부 파일 이름을 포함한 이메일 메타데이터는 일반 텍스트로 유지되며 메시지를 중계하는 모든 서버에서 볼 수 있습니다. 암호화된 PDF 첨부 파일은 문서 내용을 보호합니다. 문서가 전송되었다는 사실, 문서를 보낸 사람 또는 파일 이름이 무엇인지는 보호하지 않습니다.
이메일 보안 스캐닝 시스템은 암호화된 PDF를 발견하고 딜레마에 직면합니다. 스캐너는 맬웨어, 데이터 손실 또는 정책 위반을 확인하기 위해 문서 내용을 읽을 수 없습니다. 다양한 이메일 시스템은 이를 다르게 처리합니다. 일부는 암호화된 PDF가 검사 없이 통과되도록 허용합니다. 콘텐츠를 검사할 수 없다는 것 자체가 보안 위험으로 간주되기 때문에 다른 사람들은 해당 콘텐츠를 격리하거나 차단합니다. 엄격한 데이터 손실 방지 정책을 갖춘 기업 이메일 시스템은 암호화된 첨부 파일을 차단할 가능성이 더 높습니다. PDF 보안은 암호화를 통해 이메일이 수신자에게 도달하지 못하게 하는 의도하지 않은 부작용을 초래할 수 있습니다.
비밀번호 전달 문제
비밀번호가 없는 암호화된 PDF는 읽을 수 없는 파일입니다. 비밀번호는 PDF를 전달하는 이메일과 별도의 채널을 통해 수신자에게 전달되어야 합니다. 첨부 파일과 동일한 이메일(예: 메시지 본문 또는 두 번째 첨부 파일)로 비밀번호를 보내면 이메일에 액세스할 수 있는 사람은 누구나 암호화된 파일과 이를 해독할 수 있는 키에 모두 액세스할 수 있기 때문에 암호화가 해제됩니다. 비밀번호는 다른 채널을 통해 이동해야 합니다.
일반적인 개별 채널에는 전화 통화, 문자 메시지, 암호화된 메시징 앱 또는 양측이 이미 알고 있는 사전에 합의한 비밀번호가 포함됩니다. 이러한 각 채널에는 고유한 보안 속성이 있습니다. 문자 메시지는 모바일 네트워크를 통해 전달되며 가로채어질 수 있습니다. 전화 통화를 통해 올바른 사람에게 배송되었음을 확인했지만 서면 기록은 남지 않습니다. 암호화된 메시징 앱은 강력한 보호 기능을 제공하지만 양측 모두 동일한 앱을 설치해야 합니다. PDF 비밀번호 전달 방법은 문서 콘텐츠의 민감도와 일치해야 합니다. 수백만 달러 가치의 계약은 내부 초안 문서보다 더 안전한 비밀번호 전달 채널을 보장합니다.
수신자가 이메일을 열면 어떻게 되나요?
수신자는 PDF 첨부 파일이 포함된 이메일을 보게 되며 이상적으로는 별도의 채널을 통해 이미 비밀번호를 받았습니다. 첨부 파일을 다운로드하고 PDF 뷰어에서 열면 비밀번호를 묻는 메시지가 표시됩니다. 올바른 비밀번호를 입력하면 문서가 열립니다. 이제 수신자는 공개 비밀번호와 함께 적용된 권한 설정에 따라 콘텐츠를 보고 인쇄하고 잠재적으로 편집할 수 있습니다.
수신자가 잘못된 비밀번호를 입력하면 PDF 뷰어에 오류가 표시되고 문서가 열리지 않습니다. 여러 번의 시도 실패 후 일부 PDF 뷰어는 문서를 잠그고 다시 시도하려면 첨부 파일을 새로 다운로드해야 합니다. 이 잠금 동작은 PDF 보안 기능이 아닌 뷰어 기능이며 뷰어마다 다릅니다. 수신자는 원본 이메일에서 첨부 파일을 다시 다운로드해야 할 수도 있습니다. 이메일이 삭제되거나 보관된 경우 첨부 파일의 새 복사본을 검색하면 프로세스가 복잡해집니다.
수신자가 이메일을 전달하면 어떻게 되나요?
이메일 전달은 암호화된 PDF의 보안이 무너지는 경우가 많습니다. 원래 수신자는 암호화된 PDF 첨부 파일이 포함된 이메일을 다른 사람에게 전달합니다. 전달된 이메일에는 여전히 암호화된 첨부 파일이 포함되어 있습니다. 전달 수신자가 전달된 메시지 본문, 별도의 이메일 또는 구두로 비밀번호를 전달하는 경우 이제 새 수신자는 암호화된 파일과 이를 열 수 있는 수단을 모두 갖게 됩니다. 원래 보낸 사람은 문서에 액세스할 수 있는 사람을 제어할 수 없습니다.
PDF의 비밀번호는 취소할 수 없습니다. 수신자가 암호화된 파일과 비밀번호를 모두 갖고 나면 원래 보낸 사람이 나중에 후속 버전에서 비밀번호를 변경하더라도 문서를 무기한 열 수 있습니다. 암호화된 각 이메일은 일회성 배포 이벤트입니다. 발신자는 다른 비밀번호를 사용하여 향후 버전을 수신할 사람을 제어할 수 있지만, 원래 수신자는 원래 비밀번호가 있는 원본 버전에 계속 액세스할 수 있습니다. PDF 보안은 비밀번호 보호를 통해 전달 시점에 액세스 제어를 제공하지만 지속적인 액세스 관리는 제공하지 않습니다.
이메일 크기 제한 및 암호화된 PDF
이메일 시스템은 암호화된 PDF 첨부 파일의 전달 여부에 영향을 미치는 최대 메시지 크기 제한을 적용합니다. 가장 일반적인 제한은 이메일 본문, 헤더 및 base64로 인코딩된 형식의 모든 첨부 파일을 포함하는 총 인코딩된 메시지 크기에 대한 25MB입니다. Base64 인코딩은 원본 파일 크기에 비해 첨부 파일 크기를 약 33% 늘립니다. 20MB PDF는 base64로 인코딩되면 대략 26.7MB의 첨부 파일이 되어 25MB 제한을 초과합니다.
PDF를 암호화하기 전에 압축하면 파일 크기가 줄어들고 이메일 제한에 맞추는 데 도움이 됩니다. 먼저 압축을 적용한 다음 압축 파일을 암호화합니다. 압축은 중복된 데이터를 제거하여 파일 크기를 줄입니다. 그런 다음 암호화는 압축된 콘텐츠를 보호합니다. 먼저 암호화한 다음 압축하는 것은 효과적이지 않기 때문에 순서가 중요합니다. 암호화된 데이터는 패턴과 중복성을 찾는 압축 알고리즘에 무작위로 나타납니다. 적절하게 암호화된 PDF는 기본적으로 압축이 불가능합니다.
비밀번호로 보호된 PDF를 이메일로 보내는 대안
보안 요구 사항이 전자 메일과 비밀번호 보호가 제공할 수 있는 수준을 초과하는 문서의 경우 몇 가지 대안이 있습니다. 보안 문서 포털을 사용하면 수신자는 웹 브라우저를 통해 로그인하여 문서를 보고 다운로드할 수 있습니다. 포털은 수신자를 인증하고 액세스를 기록하며 필요한 경우 액세스를 취소할 수 있습니다. 문서 자체는 이메일을 통해 전달되지 않습니다. 문서를 볼 수 있다는 알림만 이메일로 전송됩니다.
비밀번호로 보호된 공유 링크가 있는 Dropbox 또는 만료되는 액세스 링크가 있는 OneDrive와 같은 암호화된 파일 공유 서비스는 이메일 첨부 파일과 전체 문서 포털 사이의 중간 지점을 제공합니다. 파일은 공유 서비스에 저장됩니다. 수신자는 만료 날짜와 액세스 비밀번호가 포함된 링크를 받습니다. 링크가 만료된 후에는 수신자가 비밀번호를 가지고 있더라도 더 이상 파일에 액세스할 수 없습니다. 이 접근 방식은 이메일로 전송된 암호화된 PDF의 취소 제한 사항을 해결합니다.
WukongPDF는 비밀번호 보호 및 암호화를 포함한 PDF 보안 기능을 제공하며 보호된 PDF는 보낸 사람이 선택한 모든 채널을 통해 배포될 수 있습니다. 이메일이 선택된 채널인 경우 제한 사항을 이해하고 이에 따라 비밀번호 전달을 계획하면 불완전한 시스템을 목적에 맞는 시스템으로 바꿀 수 있습니다.
반송 및 차단된 암호화된 PDF 이메일 처리
암호화된 PDF 첨부 파일이 포함된 이메일이 반송되거나 차단되면 보낸 사람은 배달 못 함 보고서를 받습니다. 보고서에는 허용되지 않는 첨부 파일 유형으로 인해 메시지가 거부되었다고 명시되어 있을 수 있습니다. 일부 이메일 시스템은 암호화된 첨부 파일을 검사할 수 없기 때문에 특별히 플래그를 지정합니다. 그런 다음 발송인은 대체 배송 방법을 선택해야 합니다.
이메일 전송에 실패하면 암호화된 PDF를 안전한 파일 공유 서비스에 업로드하고 대신 수신자에게 링크를 보내는 것을 고려해 보세요. 공유 서비스 링크는 첨부 파일 검사 정책을 실행하지 않고 이메일 필터를 통과하는 일반 텍스트 URL입니다. 수신자는 해당 링크를 클릭하고, 공유 서비스에서 암호화된 PDF를 다운로드한 후, 별도로 전달된 비밀번호로 열어봅니다. 이 접근 방식은 PDF 암호화를 유지하면서 이메일 시스템에서 파일 전송을 분리합니다.
수신자가 비밀번호를 받지 못한 경우 비밀번호를 요청하는 데 사용할 수 있는 PDF 파일 이름과 이메일 제목 줄에 문서 식별자를 추가하는 것이 좋습니다. Contract-2026-Q3-Encrypted.pdf와 같은 파일 이름은 수신자가 문서가 무엇인지 인식하고 비밀번호를 요청하기 위해 전화나 메시지를 보낼 때 무엇을 물어봐야 하는지 알 수 있도록 도와줍니다.
동일한 보낸 사람으로부터 암호화된 PDF를 정기적으로 받는 수신자의 경우 비밀번호 교체 일정에 동의하세요. 보안 채널을 통해 전달되는 공유 비밀번호 달력은 어느 비밀번호가 어느 기간 동안 활성화되어 있는지 양 당사자에게 알려줍니다. 달력은 인쇄된 카드처럼 간단하게 안전한 장소에 보관할 수 있으며 해당 월과 해당 월의 비밀번호를 나열합니다.
PDF 보안 보호 문서를 이메일로 보내는 것은 모든 단계에서 절충이 필요합니다. 암호화는 수신 장치에서 전송 중인 콘텐츠와 저장 중인 콘텐츠를 보호합니다. 암호 전달 채널은 암호화가 효과적인지 또는 쉽게 우회할 수 있는지 여부를 결정합니다. 이메일 시스템 자체는 보낸 사람이 제어할 수 없는 정책에 따라 암호화된 첨부 파일을 수락하거나 거부할 수 있습니다.