하나의 비밀번호, 진짜 AES-256, 그리고 더 이상 고민할 필요 없음
여기서 PDF에 비밀번호를 설정하면, 그 파일은 비밀번호 없이는 열리지 않습니다. Acrobat에서도, 브라우저에서도, 휴대폰에서도, 누구에게도 열리지 않습니다. 이 도구의 전부는 오직 한 칸, 한 비밀번호, 그리고 실제로 파일에 적용되는 암호화뿐입니다. 단순히 독자에게 예의를 지키라고 부탁하는 메모가 아닙니다.
실제로 적용되는 암호화는 무엇인가요?
모든 파일에 PDF 규격이 정의한 가장 강력한 AES-256이 적용되며, 저희 말을 믿지 않으셔도 직접 확인하실 수 있습니다. 잠긴 파일을 텍스트 에디터로 열고 암호화 딕셔너리를 확인해 보세요: Filter Standard, R 6, V 5, Length 256, CFM AESV3라고 나옵니다. 이 조합은 PDF 2.0에서 도입된 보안 핸들러인 revision 6이며, AESV3가 256비트 암호화입니다. 더 약한 방식으로 대체되지 않으며, "파일에 따라 다름"도 없습니다.
아래는 이 분야에서 가장 잘 알려진 두 도구와의 비교입니다. 각 도구의 Protect PDF 페이지에 명시된 내용을 바탕으로 정리했습니다.
| 도구 | 자체 페이지에 명시된 암호화 | 권한 체크박스 판매 여부 |
|---|---|---|
| 이 도구 | AES-256, 모든 파일, 항상 | 아니오 |
| Smallpdf | 128-bit AES | 아니오 |
| iLovePDF | 명확히 명시되지 않음 | 예, 7개 |
AES-128도 깨진 암호화는 아니며, 저희가 그 반대라고 주장하지 않습니다. 하지만 256비트 키는 수년간 비공개로 유지되어야 하는 문서에 대한 현재 권장사항이고, 여기서는 추가 비용 없이 항상 적용됩니다. 그리고 어떤 암호화를 적용하는지 밝히지 않는 도구는 신뢰를 요구하는 것이지, 신뢰를 얻은 것이 아닙니다.
권한 체크박스가 없는 이유
다른 보호 페이지에는 인쇄 차단, 복사 차단, 편집 차단 등 여러 체크박스가 있습니다. 저희는 의도적으로 제공하지 않으며, 그 이유는 2분만 투자하실 가치가 있습니다.
이 설정들은 암호화가 아닙니다. 누구나 자유롭게 열 수 있는 파일에 조언용 플래그만 추가하는 것일 뿐이며, 즉 복호화 키가 문서와 함께 제공되고, 플래그를 지키는지는 독자의 예의에 달려 있습니다. 어떤 잠금 해제 도구든 비밀번호 없이도 1초 만에 이 플래그를 제거할 수 있습니다. 저희 도구도 마찬가지입니다. 이를 보호라고 판매하는 것은 열쇠를 테이프로 붙여놓은 자물쇠를 파는 것과 같습니다.
이 점 역시 저희 말을 믿으실 필요 없습니다. iLovePDF는 Protect PDF 페이지의 고급 탭에서 정확히 7개의 체크박스를 제공하며, 그 아래에 이렇게 명시합니다: "PDF 표준을 따르지 않는 일부 애플리케이션에서는 이러한 제한이 올바르게 적용되지 않을 수 있습니다." 이게 바로 판매자가 직접 밝힌 문제의 핵심입니다.
| PDF가 제공하는 두 가지 잠금 방식 | 파일이 열리나요? | 비밀번호 없이 제거 가능? |
|---|---|---|
| 열기 비밀번호(이 도구가 적용) | 비밀번호 없이는 불가 | 아니오. 진짜 AES-256 암호화 |
| 권한 플래그(인쇄 및 복사 차단) | 예, 모두에게 자유롭게 | 예, 어떤 잠금 해제 도구로도 즉시 |
문서를 읽게는 하되, 보관이나 재사용을 막고 싶다면, 그것은 권한 관리 문제이며, 정직한 PDF 도구는 체크박스 하나로 해결할 수 있다고 하지 않습니다.
스스로 결과를 확인합니다
잠금이 조용히 실패하면, 잠금이 없는 것보다 더 위험합니다. 파일이 안전하다고 믿고 전송할 수 있기 때문입니다. 파일을 작성한 후 도구가 다시 열어 세 가지를 확인합니다: 비밀번호를 요구하는지, 입력한 비밀번호로 열리는지, 암호화가 진짜 256비트 AES인지. 어느 하나라도 실패하면, 조용히 넘어가지 않고 작업이 즉시 실패합니다.
이미 잠긴 파일의 비밀번호 변경
동일한 요청으로, 두 번 작업할 필요 없이 가능합니다. 파일 카드에 현재 비밀번호를 입력하고, 새 비밀번호를 비밀번호 칸에 입력하세요. 결과 파일은 새 비밀번호만 알고, 이전 비밀번호는 사라집니다. 동일한 이전 비밀번호를 가진 여러 파일도 한 번에 변경할 수 있습니다.
비밀번호와 파일은 어떻게 처리되나요?
비밀번호는 파일을 암호화한 뒤 즉시 삭제됩니다. 작업 기록(브라우저가 작업 중에 조회하는 것)에 비밀번호가 저장되지 않으며, 오직 비밀번호가 설정되었는지 여부만 저장됩니다. 완성된 파일은 준비된 후 1시간 뒤 서버에서 삭제되고, 작업 기록도 1시간 뒤에 삭제되어 늦게 다운로드할 경우 명확하게 만료 메시지가 표시됩니다. 계정이 없으므로 파일과 사용자를 연결할 수 없고, 워터마크도 없습니다.
비밀번호를 잊어버리면?
그 파일은 본인도, 저희도, 누구도 열 수 없습니다. AES-256에는 백도어나 복구 경로가 없으며, 저희 Unlock 도구도 이 비밀번호를 직접 입력해야만 열 수 있습니다. 비밀번호를 꼭 다시 찾을 수 있는 곳에 보관하시고, 원본 잠금 해제 파일도 보관하세요. 이 도구는 잠긴 사본만 제공하며, 업로드한 파일은 절대 건드리지 않습니다.
MiniPNG에서 제공하는 것
- 모든 파일에 AES-256 적용, 파일 자체의 암호화 딕셔너리에서 검증 가능
- 하나의 비밀번호 입력란, 효과 없는 체크박스 없음
- 결과 파일을 다시 열어 확인 후 제공, 실패 시 즉시 알림
- 이미 잠긴 파일도 한 번에 비밀번호 변경 가능
- 비밀번호는 사용 후 즉시 삭제, 어떤 기록에도 저장되지 않음
- 계정 없음, 워터마크 없음, 파일은 1시간 후 서버에서 삭제
다음 단계는?
암호화된 바이트는 압축되지 않으므로, 잠그기 전에 PDF 압축을 먼저 실행하세요. 또한, 잠긴 파일에도 저자 이름이나 GPS 정보가 남아 있으니 PDF 메타데이터 제거로 미리 정리하는 것이 좋습니다. 비밀번호가 있고 이를 제거하고 싶다면, PDF 잠금 해제로 한 번에 제거할 수 있습니다.