PDF 문서 보안 완벽 가이드

PDF를 공유하기 전에 꼭 확인할 세 가지

문서를 보내기 전에 세 가지 질문을 빠르게 점검해 보면 도움이 됩니다. 첫째, 이 파일을 열 수 있어야 하는 사람은 누구이며, 그 사람만 열 수 있는가? 둘째, 파일 안에서 실제로 민감한 내용은 무엇이며, 받는 사람에게 그 내용이 정말 필요한가? 셋째, 목적을 다한 뒤 사본들은 어떻게 되는가? 문서 유출의 대부분은 정교한 해킹이 아닙니다. 아무도 이런 질문을 하지 않았기 때문에 평범한 파일이 있어서는 안 될 곳에 흘러간 경우입니다.

각 질문에는 그에 맞는 도구나 습관이 있습니다. 누가 파일을 열 수 있는지 통제하려면 암호가 필요합니다. 파일 안의 내용을 통제하려면 민감정보 가리기와 숨겨진 데이터 제거가 필요합니다. 이후에 벌어질 일을 통제하려면 파일을 삭제해 주는 서비스를 고르고, 내 사본을 잘 정리해 두어야 합니다.

암호 설정: 파일을 열 수 있는 사람 통제하기

PDF에 암호를 거는 것은 가장 직접적인 보호 방법입니다. 암호는 받은편지함이 아니라 파일 자체에 따라다니기 때문에, 이메일이 열 번 전달되더라도 암호를 아는 사람만 문서를 열 수 있습니다. 명세서, 계약서, 신분증 스캔본, 급여 내역처럼 금융·법률·개인 정보가 담긴 문서라면 암호 설정이 정답입니다.

암호의 보안 수준은 암호를 어떻게 전달하느냐에 달려 있습니다. 가장 중요한 원칙은 파일과 암호를 서로 다른 경로로 보내는 것입니다. PDF는 이메일로 보내고, 암호는 문자 메시지나 전화로 알려 주세요. 암호가 첨부 파일과 같은 이메일 스레드에 있으면, 그 스레드를 보는 사람은 누구나 두 가지를 모두 갖게 되어 보호 효과가 사라집니다.

내가 소유한 파일에 더 이상 보호가 필요 없을 때, 예를 들어 다른 문서와 병합하거나 편집해야 할 때는 이미 알고 있는 암호를 제거할 수 있습니다. 이는 열람 권한이 없는 파일의 암호를 풀어내는 것과는 전혀 다르며, 이 도구들은 그런 일을 하지 않습니다.

민감정보 가리기: 파일 안의 내용 통제하기

민감정보 가리기(리댁션)란 문서를 공유하기 전에 민감한 내용을 영구적으로 지우는 작업입니다. 명세서의 계좌번호, 보고서 속 이름, 서명란, 주소 같은 것들이죠. 핵심은 ‘영구적으로’라는 말입니다. 일부 편집 프로그램에서 텍스트 위에 검은 사각형을 그리는 것은 겉으로만 가릴 뿐, 실제 텍스트는 파일 안에 그대로 남아 있어 복사해 낼 수 있습니다. 제대로 된 민감정보 가리기는 내용 자체를 삭제하므로, 지운 것은 정말로 사라집니다.

문서를 공유해야 하지만 전부를 보여 줄 필요는 없을 때 민감정보 가리기는 필수입니다. 소득 증빙을 위해 은행 명세서를 집주인에게 보낼 때는 개별 거래 내역을 가려야 합니다. 계약서를 공개하는 회사는 공개되지 않은 이름과 금액을 가려야 합니다. 스크린샷을 공유하는 고객지원팀은 고객 정보를 가려야 합니다. 애매하다면 덜 가리기보다 더 가리세요. 정말로 필요한 사람에게는 언제든 원본을 따로 공유하면 됩니다.

워터마크: 파일의 사용 방식 통제하기

워터마크는 문서를 잠그지는 않지만, 문서가 쓰이는 방식을 바꿔 줍니다. 검토 중인 문서에 ‘초안’이라고 크게 찍어 두면 미완성본이 최종본으로 오해받는 일을 막을 수 있습니다. 페이지에 ‘대외비’라고 표시하면 받는 사람 모두가 어떻게 다뤄야 하는지 알게 됩니다. 공유 보고서에 회사 로고를 넣으면 무분별한 재배포를 막고 출처를 분명히 할 수 있습니다.

워터마크는 강제적인 통제 수단이라기보다 억제 효과가 있는 표시입니다. 널리 돌아다니는 문서처럼 모든 사본에 암호를 걸 수는 없지만, 각 사본이 문서의 상태와 출처를 분명히 드러내길 원할 때 가장 유용합니다.

서명: 누가 동의했는지 증명하기

PDF에 서명하면 인쇄하고, 서명하고, 다시 스캔하는 번거로운 과정이 필요 없습니다. 페이지 위에 바로 서명을 넣어 회신하면 되므로 더 빠르고 문서도 더 깔끔합니다. 일상적인 계약 대부분은 서명 이미지를 올바른 위치에 넣는 것만으로 상대방이 기대하는 바를 충분히 충족합니다.

서명과 암호는 서로 다른 문제를 해결하며, 함께 쓰이는 경우가 많습니다. 계약서에 서명해 동의했음을 보여 주고, 서명한 파일을 보내기 전에 암호를 걸어 상대방만 열 수 있게 할 수 있습니다.

대부분이 놓치는 부분: 숨겨진 메타데이터

모든 PDF에는 페이지에서는 보이지 않는 메타데이터가 들어 있습니다. 작성자 이름, 사용한 소프트웨어, 생성 및 수정 날짜, 때로는 누군가의 컴퓨터에 있던 원본 파일 경로까지 담겨 있습니다. 외부에 공개하거나 보내는 문서라면 이런 숨은 데이터가 실제 작성자가 누구인지, 마지막으로 언제 수정했는지 등 의도한 것보다 더 많은 정보를 드러낼 수 있습니다.

파일을 공개하기 전에 메타데이터를 제거하는 것은 간단하지만 자주 잊히는 단계입니다. 특히 인터넷에 공개되는 문서나 잘 모르는 상대에게 보내는 문서라면 꼭 해 두는 것이 좋습니다.

한눈에 정리: 간단한 작업 순서

일반적인 민감 문서라면 다음 순서가 합리적입니다. 받는 사람에게 필요 없는 내용은 가리고, 숨겨진 메타데이터를 제거하고, 동의가 필요하면 서명한 뒤, 보내기 전에 암호를 걸고 암호는 따로 전달합니다. 모든 문서에 모든 단계가 필요한 것은 아니지만, 한 번 점검하는 데 몇 초면 충분하고 대부분의 유출을 일으키는 빈틈을 막을 수 있습니다.

마지막으로, 문서를 보관하는 서비스보다는 파일을 처리한 뒤 삭제하는 도구를 선택하세요. 민감한 파일이 다른 사람의 서버에 머무는 시간이 짧을수록 문제가 생길 여지도 줄어듭니다.