급여 정보가 포함된 계약서를 이메일로 보내려고 하시나요? 아니면 파일 공유 서비스를 통해 회계사에게 세금 관련 서류를 공유하시나요? 아니면 주민등록번호가 포함된 보험 청구서를 업로드하시나요? 문서는 올바른 사람에게 전달되어야 하지만, 도중에 다른 사람이 접근할 수 없도록 해야 합니다.

PDF에 비밀번호를 설정하면 비밀번호가 없는 사람은 파일을 열거나 볼 수 없도록 하는 암호화 계층이 추가됩니다. 이는 엽서를 보내는 것과 밀봉된 봉투를 보내는 것의 차이와 같습니다. 다만 이 경우, '봉인'은 현재 컴퓨팅 능력으로는 해독하는 데 수십억 년이 걸릴 군사 등급 AES-256 암호화입니다.

이 가이드에서는 PDF에 비밀번호를 설정하는 방법, 두 가지 PDF 비밀번호 유형과 각각의 사용 시기, 그리고 브라우저 기반 암호화가 문서를 보호하는 가장 프라이빗한 방법인 이유를 다룹니다.

How to password protect a PDF - AES-256 encryption, entirely in your browser

두 가지 PDF 비밀번호 유형

PDF 암호화는 각각 다른 목적을 수행하는 두 가지 고유한 비밀번호를 지원합니다. 잘못된 비밀번호를 사용하면 생각보다 문서가 덜 보호될 수 있으므로 차이점을 이해하는 것이 중요합니다.

열기 비밀번호 (사용자 비밀번호)

열기 비밀번호는 비밀번호를 입력하지 않고는 누구도 문서를 볼 수 없도록 합니다. 누군가 PDF를 열려고 하면 뷰어에서 콘텐츠를 표시하기 전에 비밀번호를 묻습니다. 올바른 비밀번호 없이는 문서를 부분적으로 숨기거나 흐리게 하는 것이 아니라 완전히 읽을 수 없게 됩니다.

열기 비밀번호 사용 시:

문서에 민감한 개인 정보(주민등록번호, 금융 데이터, 의료 기록)가 포함된 경우
이메일이나 클라우드 스토리지를 통해 공유하며 무단 액세스를 방지하려는 경우
잘못된 사람이 읽으면 해를 끼칠 수 있는 문서인 경우
데이터 보호 규정(HIPAA, GDPR, FTC Safeguards Rule)을 준수해야 하는 경우

권한 비밀번호 (소유자 비밀번호)

권한 비밀번호는 보기를 방해하지 않습니다. 특정 작업을 제한합니다. 수신자가 다음을 수행할 수 있는지 여부를 제어할 수 있습니다.

문서 인쇄
텍스트 또는 이미지 복사
콘텐츠 편집 또는 수정
페이지 추출
주석 또는 메모 추가
양식 필드 채우기

문서는 비밀번호 없이 정상적으로 열리지만, 제한된 작업을 시도하려면 권한 비밀번호가 필요합니다.

권한 비밀번호 사용 시:

사람들이 문서를 읽도록 허용하지만 인쇄하거나 복사하지 못하게 하려는 경우
보기를 허용하면서 편집을 방지해야 하는 경우
구조적으로 수정되지 않고 채워져야 하는 양식을 배포하는 경우
재배포를 위해 텍스트 복사를 꺼리게 하려는 경우

두 가지 모두 함께 사용

최대한의 제어를 위해 두 비밀번호를 모두 설정합니다. 열기 비밀번호는 무단 보기를 완전히 방지합니다. 권한 비밀번호는 승인된 뷰어가 문서로 할 수 있는 작업을 제한합니다. 이는 특정 사람이 읽어야 하지만 인쇄, 복사 또는 편집해서는 안 되는 민감한 문서에 일반적입니다.

PDFSub로 PDF 비밀번호 설정하는 방법

PDFSub의 PDF 보호 도구는 모든 PDF에 비밀번호 설정 및 AES-256 암호화를 추가합니다. 전체 암호화 프로세스는 브라우저에서 이루어집니다. 암호화되지 않은 파일은 어디에도 전송되지 않습니다.

단계별 지침

1단계: PDF 보호 도구 열기. pdfsub.com/tools/protect로 이동합니다. 설치할 소프트웨어가 없으며 7일 무료 체험으로 시작할 수 있습니다.

2단계: PDF 업로드. 파일을 업로드 영역으로 드래그 앤 드롭하거나 클릭하여 찾습니다. 도구는 브라우저에서 문서를 로컬로 로드합니다.

3단계: 열기 비밀번호 설정. 수신자가 문서를 보려면 입력해야 하는 강력한 비밀번호를 입력합니다. 이것이 중요한 비밀번호입니다. 없으면 아무도 파일을 열 수 없습니다.

4단계: 권한 설정 (선택 사항). 특정 작업(인쇄, 복사, 편집)을 제한하려면 권한 설정을 구성합니다. 별도의 권한 비밀번호를 선택적으로 설정할 수 있습니다.

5단계: 암호화 강도 선택. AES-256 암호화를 선택합니다. 이것이 사용 가능한 가장 강력한 옵션입니다. 이는 정부 및 금융 기관에서 사용하는 것과 동일한 암호화 표준입니다.

6단계: 암호화 및 다운로드. 작업 버튼을 클릭합니다. 도구는 지정된 비밀번호와 설정으로 PDF를 암호화합니다. 보호된 파일을 다운로드합니다. 원래의 보호되지 않은 버전은 기기에 남아 있습니다.

브라우저 기반 암호화가 중요한 이유

가장 중요한 점은 파일을 서버로 업로드하여 암호화하는 온라인 도구를 사용할 때, 처리 중에 암호화되지 않은 문서가 해당 서버에 존재한다는 것입니다. 보호하려는 파일은 일정 기간 동안 다른 사람의 컴퓨터에 보호 없이 놓여 있게 됩니다.

PdfSub의 보호 도구는 이 위험을 완전히 제거합니다. 암호화는 브라우저, 즉 기기에서 이루어집니다. 파일의 보호되지 않은 버전은 컴퓨터를 떠나지 않습니다. 업로드, 서버 처리, 취약점 노출 기간이 없습니다. 이론적으로 가로챌 수 있는 유일한 파일은 이미 암호화된 출력 파일이며, 이는 비밀번호 없이는 쓸모가 없습니다.

금융 데이터, 개인 건강 정보, 법률 자료 또는 기타 민감한 콘텐츠를 포함하는 문서의 경우 이 구분이 중요합니다.

AES-256 암호화 이해하기

AES-256(256비트 키를 사용한 고급 암호화 표준)은 대칭 암호화의 황금 표준입니다. 실제적인 측면에서 이는 다음과 같은 의미를 갖습니다.

얼마나 강력한가?

256비트 키는 2^256개의 가능한 조합을 가집니다. 이는 77자리 숫자입니다. 비유하자면, 지구상의 모든 컴퓨터가 협력하여 가능한 모든 키를 시도하더라도 단일 AES-256 암호화 파일을 해독하는 데는 우주의 나이보다 더 오래 걸릴 것입니다. 이것은 이론적인 것이 아니라 키 공간에 기반한 수학적 확실성입니다.

누가 AES-256을 사용하는가?

미국 정부(기밀 문서, 최고 기밀까지)
은행 및 금융 기관
의료 기관(HIPAA 준수)
VPN 제공업체
클라우드 스토리지 서비스
군사 통신

AES-256으로 PDF를 암호화하면 국가 안보 정보를 보호하는 것과 동일한 표준을 사용하는 것입니다. 계약서나 세금 서류에는 충분합니다.

이전 암호화 표준

일부 도구는 여전히 RC4 또는 AES-128 암호화를 제공합니다. 이는 쉽게 깨지지 않지만 AES-256보다 약하다고 간주됩니다. 선택할 수 있다면 항상 AES-256을 선택하십시오. 성능상의 불이익은 없습니다. 일반적인 문서 크기의 경우 암호화 시간은 키 길이에 관계없이 동일합니다.

PDF 비밀번호 설정 시기

민감한 문서 이메일 전송 전

이메일은 안전하지 않습니다. 메시지는 가로채거나, 전달되거나, 손상된 계정을 통해 액세스될 수 있습니다. 금융 명세서, 법률 계약서, 의료 기록, 세금 신고서 등 민감한 내용이 포함된 PDF를 이메일로 보낼 때는 비밀번호를 설정하여 이메일이 가로채지더라도 첨부 파일이 읽을 수 없도록 합니다.

최선의 방법: 비밀번호는 다른 채널을 통해 보내십시오. 암호화된 PDF를 이메일로 보내고, 수신자에게 문자로 비밀번호를 보내거나 전화로 알려주십시오. 이렇게 하면 공격자는 두 통신 채널 모두를 손상시켜야 합니다.

Google Drive, Dropbox, OneDrive 및 기타 클라우드 서비스의 파일은 타사 서버에 저장됩니다. 이러한 서비스는 저장 시 암호화를 사용하지만 기술적으로 파일에 액세스할 수 있습니다(법적 절차에 따라 강제될 수도 있음). PDF에 비밀번호를 설정하면 사용자가 제어하는 암호화 계층이 추가됩니다. 클라우드 제공업체조차도 내용을 읽을 수 없습니다.

계약서 및 법률 문서 공유 전

계약 협상에는 종종 초안 계약서를 여러 당사자와 공유하는 것이 포함됩니다. 비밀번호 설정은 의도된 수신자만 약관을 볼 수 있도록 하여 가격, 조건 또는 전략적 입장의 조기 공개를 방지합니다.

금융 기록 보관 전

세금 신고서, 은행 명세서, 투자 기록 및 재무 보고서는 디지털 방식으로 저장할 때 암호화해야 합니다. 컴퓨터를 도난당하거나 백업 드라이브가 손상되더라도 암호화된 PDF는 안전하게 유지됩니다.

HR 및 직원 문서 공유 전

제안서, 성과 검토, 급여 정보, 징계 기록 및 복리후생 문서는 자유롭게 액세스할 수 없어야 하는 개인 정보를 포함합니다. 비밀번호 설정은 이러한 문서를 전자적으로 공유하는 데 있어 최소한의 표준입니다.

강력한 비밀번호 만들기

PDF 암호화의 강도는 비밀번호만큼만 강력합니다. AES-256은 무차별 대입 공격으로 해독할 수 없지만, 약한 비밀번호는 추측될 수 있습니다.

강력한 비밀번호의 조건

복잡성보다 길이. "correct-horse-battery-staple"은 "P@55w0rd!"보다 기억하기 쉽지만 추측하기 어렵기 때문에 더 강력합니다.
최소 12자. 짧은 비밀번호는 최신 하드웨어로 무차별 대입 공격을 받을 수 있습니다.
사전 단어만 사용하지 마십시오. "password", "contract", "confidential" - 이것들은 공격자가 먼저 시도하는 것들입니다.
가능하다면 문자 유형을 혼합하십시오. 문자, 숫자 및 기호는 검색 공간을 늘립니다. 그러나 긴 암호 구문은 짧은 복잡한 비밀번호보다 항상 우수합니다.

비밀번호 공유 모범 사례

파일과 동일한 이메일에 비밀번호를 포함하지 마십시오. 이는 전체 목적을 무효화합니다.
다른 채널을 사용하십시오. 문자, 전화 통화, 보안 메시징 앱 또는 직접 만나서.
미리 비밀번호에 동의하십시오. 반복적인 문서 교환의 경우 공유 비밀번호 규칙을 설정하십시오.
비밀번호를 재사용하지 마십시오. 특히 다른 수신자의 경우 각 문서에는 고유한 비밀번호가 있어야 합니다.

문서에 민감한 개인 정보(주민등록번호, 금융 데이터, 의료 기록)가 포함된 경우
이메일이나 클라우드 스토리지를 통해 공유하며 무단 액세스를 방지하려는 경우
잘못된 사람이 읽으면 해를 끼칠 수 있는 문서인 경우
데이터 보호 규정(HIPAA, GDPR, FTC Safeguards Rule)을 준수해야 하는 경우