PDF 비밀번호 설정

암호화가 파일에 하는 일

PDF의 암호화는 문자열과 스트림 하나하나에 따로 적용되므로, 먼저 각각에 개별적으로 접근할 수 있어야 합니다. 그래서 문서의 객체 스트림과 상호 참조 스트림을 일반 번호 객체와 전통적인 색인으로 다시 풀어서 기록한 다음에야 조각별로 암호화합니다. 보호된 파일이 대개 원래 파일보다 조금 커지는 이유가 이것입니다. 구조가 더 이상 압축 스트림에 묶여 있지 않고, 문자열은 16진수 암호문이 되며, 암호화된 조각마다 16바이트 초기화 벡터가 붙습니다.

안의 내용은 그대로 유지됩니다. 페이지, 책갈피 개요, 양식 필드와 그 값, 첨부 파일, 태그는 다시 쓰이지 않고 감싸질 뿐입니다. 다만 하나는 옮겨지지 않습니다. 바로 문서 정보 사전입니다. 제목, 작성자, 주제, 작성일은 다시 만든 파일에 들어가지 않으므로, 리더에서 잠긴 문서를 보면 이 항목들이 비어 있습니다. 많은 소프트웨어가 대신 읽는 XMP 메타데이터 스트림은 유지되며 내용과 함께 암호화됩니다.

여기서 적용하는 암호화는 PDF 형식이 정의하는 최신 방식이며, 받는 쪽에서 그만한 대가가 따릅니다. 2011년 무렵 이전에 만들어진 리더, 즉 Acrobat 9 이하, 일부 전자책 리더, 스캐너와 복합기에 내장된 뷰어는 AES-256 파일을 아예 열지 못하며, 비밀번호를 묻는 대신 파일이 손상되었거나 지원되지 않는다고 표시합니다.

다른 작업이 필요할 때

PDF 비밀번호는 누가 파일을 열 수 있는지만 통제하며, 그 이후의 일은 통제하지 못합니다. 파일을 연 사람은 몇 초 만에 보호되지 않은 사본을 저장할 수 있습니다. 따라서 이 기능은 전송 중이거나 공유 드라이브에 있는 문서를 보호할 뿐, 문서를 받은 사람으로부터 보호하지는 않습니다. 지정된 한 명의 수신자만 내용을 읽을 수 있어야 한다면 컨테이너를 암호화하세요. AES를 적용한 7-Zip 압축 파일이나, 상대방 키로 암호화하는 age 또는 GPG를 쓰고, 비밀번호는 파일과 다른 경로로 보내세요.

여러 파일을 한꺼번에 처리하거나 받는 사람이 오래된 소프트웨어를 쓴다면, qpdf가 스크립트로 같은 작업을 하면서 이전 표준도 고를 수 있게 해 줍니다. qpdf --encrypt --user-password=... --owner-password=... --bits=128 --use-aes=y -- in.pdf out.pdf는 AES-128로 기록하며, 2000년대 중반 리더에서도 열 수 있습니다.