PDF 암호와 보안, 어디까지 믿을 수 있나

PDF 암호는 두 종류입니다

많은 사람이 'PDF 암호'를 하나로 생각하지만 실제로는 성격이 다른 두 가지가 있습니다. 첫째는 문서 열기 암호(사용자 암호)로, 이게 없으면 파일 자체를 열 수 없습니다. 둘째는 권한 암호(소유자 암호)로, 열람은 되지만 인쇄·복사·편집을 제한합니다.

이 둘의 보안 수준은 완전히 다릅니다. 열기 암호는 내용 자체가 암호화되어 있어 암호를 모르면 실제로 읽을 수 없습니다. 반면 권한 암호는 '이런 동작을 막아 주세요'라는 표시에 가깝습니다.

권한 암호는 생각보다 약합니다

권한 암호로 '복사 금지', '인쇄 금지'를 걸어도, 문서 내용 자체는 암호화되지 않습니다. 뷰어 프로그램이 그 설정을 존중해 주기를 기대하는 구조입니다. 그래서 이 제한을 무시하는 도구도 존재합니다.

결론적으로 권한 암호는 '실수로 인쇄하거나 복사하는 것을 막는 안전장치' 정도로 생각해야 합니다. 정말로 유출을 막아야 하는 기밀 문서를 권한 암호만 믿고 배포하는 건 위험합니다.

진짜 보호가 필요하면 열기 암호를 쓰세요. 그리고 암호는 문서와 같은 경로로 보내지 마세요. 메일에 파일을 첨부하고 같은 메일 본문에 암호를 적으면 아무 의미가 없습니다. 문서는 메일로, 암호는 문자나 전화 등 다른 경로로 전달하는 게 기본입니다.

가린다고 지워지는 게 아닙니다

실무에서 가장 위험한 착각 중 하나입니다. 개인정보를 가리려고 검은 사각형을 덧그리고 PDF로 저장하는 경우가 있는데, 이건 그냥 위에 도형을 얹은 것뿐입니다. 그 도형을 지우거나 텍스트를 복사하면 아래 내용이 그대로 드러납니다.

실제로 해외에서는 정부 기관이 이런 식으로 처리한 문서를 공개했다가 가려진 내용이 그대로 노출된 사고가 여러 번 있었습니다. 완전히 제거하려면 원본에서 해당 내용을 삭제하거나, 진짜 '위치 삭제(redaction)' 기능을 쓰거나, 가린 상태로 인쇄·스캔해 새 파일을 만들어야 합니다.

숨은 정보도 함께 나갑니다

PDF에는 눈에 보이지 않는 정보가 들어 있습니다. 작성자 이름, 회사명, 원본 파일 경로, 만든 프로그램, 작성·수정 시각 같은 메타데이터입니다. 문서 속성을 열면 볼 수 있습니다.

외부에 배포하는 문서라면 한 번쯤 확인해 보세요. 파일 경로에 사내 폴더 구조나 담당자 이름이 그대로 남아 있는 경우가 흔합니다. 사소해 보이지만 정보 유출의 단서가 될 수 있습니다.

암호를 잊어버렸다면

열기 암호를 잊었다면 사실상 방법이 없습니다. 제대로 암호화된 PDF는 암호 없이 복구할 수 없습니다. 이건 결함이 아니라 암호화가 제대로 작동한다는 뜻입니다.

그래서 중요한 문서에 암호를 걸 때는 암호 관리 계획을 함께 세워야 합니다. 혼자만 아는 암호로 회사 문서를 잠가두고 퇴사하거나 잊어버리면, 그 문서는 사실상 사라진 것과 같습니다.