직원이 회사를 떠났습니다. 최종 이메일에는 비밀번호로 보호된 PDF, 고객 계약서, 재무 보고서, 내부 절차 등 누구도 비밀번호를 알 수 없는 폴더가 포함되어 있습니다. 직원은 떠나기 전에 비밀번호를 문서화하지 않았습니다. IT팀에는 비밀번호 관리 정책이 없었습니다. 이제 중요한 문서는 문서를 만든 사람과 함께 문 밖으로 나갈 수 있는 비밀번호로 잠겨 있습니다.
이것은 기술적인 문제가 아닙니다. 이제 기술 솔루션으로 해결해야 하는 프로세스 오류입니다.
이전 직원이 비밀번호로 보호한 PDF에 대한 액세스를 복구하려면 이전 직원에게 직접 연락하는 것부터 조직 비밀번호 복구 도구를 사용하는 것, 관리 PDF 액세스를 통해 보호를 제거하는 것까지 여러 경로가 필요합니다. WukongPDF의 PDF 잠금 해제 기능은 표준 비밀번호 보호에 도움이 될 수 있으며, 아래의 PDF 보안 전략은 즉각적인 복구와 재발을 방지하는 프로세스 변경을 모두 다룹니다.
가장 간단한 경로로 시작: 전 직원에게 연락
기술적인 복구를 시도하기 전에 해당 직원에게 연락하여 비밀번호를 물어보세요. 대부분의 퇴사 직원은 악의적으로 비밀번호를 숨기지 않았습니다. 그들은 단순히 질문을 받지 않았거나, 오프보딩 과정 중에 상기시켜 주지 않았거나, 비밀번호가 다른 사람에게 알려져 있다고 가정했습니다. 개인 이메일이나 전화를 통해 전문적이고 비대립적인 요청을 보내면 일반적으로 몇 시간 내에 문제가 해결됩니다.
의심이 아닌 문서를 중심으로 요청을 구성하십시오. Q3 고객 계약을 업데이트하고 있으며 계약 폴더에서 비밀번호로 보호된 PDF에 액세스해야 합니다. 비밀번호를 공유하거나 보호되지 않은 사본을 제공할 수 있습니까? 비즈니스 요구 사항에 초점을 맞추고 이전 직원이 뭔가 잘못했다는 암시를 피합니다. 이전 직원은 비난처럼 들리는 요청보다 비즈니스 중심의 요청에 도움이 되는 응답을 할 가능성이 더 높습니다.
내부 시스템에서 비밀번호 확인하기
아무도 어디에 있는지 기억하지 못하더라도 비밀번호는 어딘가에 저장되는 경우가 많습니다. 먼저 회사 비밀번호 관리자를 확인하세요. 조직이 LastPass, 1Password, Bitwarden 또는 유사한 도구를 팀 수준에서 사용하는 경우 전직 직원이 PDF 비밀번호를 거기에 저장했을 수 있습니다. 비밀번호 관리자의 공유 폴더와 이전 직원의 팀이 액세스할 수 있었던 저장소를 확인하세요. IT 관리자는 기업 비밀번호 관리 시스템에 있는 퇴사 직원의 개인 금고에 액세스할 수 있는 경우가 많습니다.
이메일 아카이브는 두 번째로 확인해야 할 장소입니다. IT가 일반적으로 이메일 시스템의 관리 도구를 통해 액세스할 수 있는 이전 직원의 이메일에서 PDF 파일 이름 근처에 비밀번호라는 단어가 포함된 메시지를 검색합니다. 전직 직원이 동료나 자신에게 비밀번호를 이메일로 보낸 경우 이메일 아카이브에 해당 비밀번호가 저장됩니다. 비밀번호가 구두로 공유되고 회의 설명에 언급되었을 수 있는 회의에 대한 캘린더 초대를 확인하세요. 비밀번호는 직원의 재직 기간 동안 어떤 방식으로든 전달된 것이 거의 확실합니다. 그 의사소통을 찾는 것이 핵심입니다.
PDF 비밀번호 복구 도구 사용
직원에게 연락이 실패하고 내부 검색이 비어 있는 경우 PDF 비밀번호 복구 도구는 비밀번호 제거를 시도할 수 있습니다. 이러한 도구는 일반적인 비밀번호 패턴을 시도하는 사전 공격, 특정 길이까지 모든 조합을 시도하는 무차별 대입 공격, 약한 암호화로 설정된 단순 비밀번호의 경우 크래킹 없이 직접 제거 등 여러 가지 접근 방식을 사용합니다.
복구 성공은 비밀번호 복잡성에 따라 달라집니다. 4자리 숫자 비밀번호는 몇 초 만에 깨집니다. 대소문자가 혼합된 8자리 영숫자 비밀번호는 몇 시간에서 며칠이 걸립니다. 특수 문자가 포함된 12자 비밀번호는 소비자 하드웨어에서 해독하는 데 수년이 걸릴 수 있습니다. 시간 투자는 문서의 가치와 비교하여 평가되어야 합니다. 중요한 법률 또는 재무 문서의 경우 일주일 동안 복구 도구를 실행하는 것이 정당합니다. 일상적인 내부 메모의 경우 복구 비용이 문서 가치를 초과할 수 있습니다.
| 복구 방법 | 소요 시간 | 성공률 |
|---|---|---|
| 전 직원에게 연락하기 | 몇 시간에서 며칠까지 | 높음, 직원이 협조적인 경우 |
| 내부 시스템 검색 | 시간 | 보통, 비밀번호 관리 관행에 따라 다름 |
| 사전 공격 | 몇 분에서 몇 시간까지 | 단순/공통 비밀번호의 경우 높음, 복잡한 비밀번호의 경우 낮음 |
| 무차별 대입(짧은 비밀번호) | 몇 시간에서 며칠까지 | 8자 미만의 비밀번호일 경우 높음 |
| 권한 기반 제거(소유자 비밀번호) | 분 | 높음, 파일에 사용자 비밀번호가 아닌 소유자 비밀번호가 있는 경우 |
비밀번호 복구의 법적 및 윤리적 경계
직원이 근무하는 동안 작성한 회사 소유 문서의 PDF 비밀번호를 복구할 수 있는 법적 권리는 일반적으로 명확합니다. 문서와 그 내용은 회사에 속합니다. 이를 보호하는 비밀번호도 회사 자산입니다. 회사 문서에 복구 도구를 사용하는 것은 법적으로 허용됩니다. 더 이상 승인을 받지 못한 이전 고용주의 개인 PDF나 문서에 사용되는 것과 동일한 도구는 윤리적, 법적 선을 넘습니다. 도구는 중립적입니다. 컨텍스트에 따라 사용이 적절한지 여부가 결정됩니다.
각 파일의 복구 프로세스를 문서화합니다. 날짜, 사용된 방법 및 결과를 기록하십시오. 문서에 의문이 제기되면 복구 로그는 이전 직원의 개인 계정에 대한 무단 액세스를 통해서가 아니라 적법한 수단을 통해 액세스 권한을 다시 얻었음을 보여줍니다. 문서화는 보관 연속성이 중요한 법적으로 중요한 문서의 경우 특히 중요합니다.
오프보딩 절차를 통한 재발 방지
복구 노력은 프로세스 공백을 드러냅니다. 오프보딩 절차에는 문서 비밀번호 수집이 포함되지 않았습니다. 오프보딩 체크리스트에 단계를 추가하십시오. 모든 PDF 비밀번호, 암호화 키 및 문서 액세스 자격 증명이 문서화되어 직원의 마지막 날 이전에 지정된 관리자에게 전송되었는지 확인하십시오. 이 하나의 체크리스트 항목은 전체 복구 시나리오가 반복되는 것을 방지합니다.
정기적으로 비밀번호로 보호된 PDF를 생성하는 조직의 경우 부서별 비밀번호 표준을 구현하십시오. 모든 계약은 계약 팀장이 알고 있는 동일한 강력한 비밀번호를 사용합니다. 모든 HR 문서는 HR 책임자에게 알려진 다른 표준 비밀번호를 사용합니다. 표준화된 비밀번호는 추적해야 하는 고유 비밀번호의 수를 줄이고 직원 한 명이 회사를 떠나도 조직의 문서가 잠기는 일이 없도록 보장합니다. 표준화는 일부 보안을 교환하며, 하나의 비밀번호는 직원 변경에 대한 탄력성을 위해 많은 문서를 보호합니다. 대부분의 조직에서 이러한 절충안은 가치가 있습니다.
복구가 완전히 실패한 경우 수행할 작업
일부 문서는 영구적으로 잠긴 상태로 유지됩니다. 가치가 낮은 문서에 대해서는 이 결과를 받아들이고 중요한 문서에 복구 노력을 집중하십시오. 중요한 문서의 경우 다른 부서, 고객 또는 외부 파트너가 보호되지 않은 복사본을 가지고 있는지 확인하세요. 조직에서 PDF로 생성된 계약서는 클라이언트가 아직 보유하고 있는 PDF로 클라이언트에게 이메일로 전송되었을 수 있습니다. 재무 보고서는 공유 드라이브에 Excel 파일로 존재할 수 있으며 PDF는 파생 내보내기입니다.
보호되지 않은 사본이 어디에도 없고 문서가 필수적인 경우 최후의 수단은 다른 소스에서 재구성하는 것입니다. 이메일 협상 및 이전 초안에서 계약을 다시 작성합니다. 회계 시스템에서 재무 보고서를 다시 추출하고 새 PDF로 다시 내보냅니다. 재구성에는 시간이 많이 걸리지만 강력한 비밀번호를 해독하는 것과는 달리 충분한 시간이 주어지면 성공이 보장됩니다. 문서는 PDF 이전에 존재했습니다. 이를 생성한 소스 데이터는 여전히 조직 시스템 어딘가에 존재합니다.