어떤 문서는 파일이 닿는 사람 누구나 읽어도 되는 것이 아닙니다. 집주인에게 보내는 급여명세서, 회사 안에서 세 번 전달된 서명 계약서, 함께 쓰는 다운로드 폴더에 들어 있는 진료 기록 같은 것들입니다. 메일과 메신저 앱은 첨부 파일 안에 무엇이 들었는지 신경 쓰지 않고, PDF가 휴대폰을 떠난 순간부터 그것이 다음에 어디로 복사될지에 대해 여러분이 말할 수 있는 것은 없습니다.
비밀번호는 파일 자체와 함께 움직이는 유일한 통제 수단입니다. 이 안내서는 PDF 비밀번호가 실제로 무엇을 지켜 주는지, 안드로이드 휴대폰에서 어떻게 설정하는지, 수고할 값어치가 있는 비밀번호는 어떻게 고르는지, 그리고 작업을 처음부터 다시 하게 만드는 순서상의 실수 하나를 설명합니다. 예시는 기기에서 암호화하는 PDF Tools를 쓰지만, 논리는 어떤 PDF 앱에도 똑같이 적용됩니다.
PDF 비밀번호가 실제로 하는 일
PDF의 비밀번호는 읽을 수 있는 내용 위에 덮어 놓은 잠금 화면이 아닙니다. 문서의 바이트 자체가 암호화되고, 비밀번호는 그것을 다시 페이지로 되돌리는 키를 끌어내는 데 쓰입니다. 텍스트 편집기로 열면 글 대신 알아볼 수 없는 문자가 나오는데, 보호된 PDF를 누군가 노트북이나 USB 메모리에 복사해도 여전히 보호되는 이유가 바로 이것입니다.
오늘날의 표준은 PDF 규격의 표준 보안 처리기가 정한 AES-256입니다. PDF Tools가 만들어 내는 것이 정확히 그것으로, 256비트 키를 쓰는 AES이며, 비밀번호를 그 키로 바꾸는 절차까지 강화한 규격 개정판을 따릅니다. 오래된 PDF 도구 가운데는 아직도 40비트나 128비트 RC4 암호화를 내놓는 것이 있는데, 출발점부터 눈에 띄게 약합니다.
한계를 분명히 해 두는 것도 그만큼 쓸모가 있습니다.
- 이미 나간 사본까지 거슬러 지켜 주지는 않습니다. 보호되지 않은 판을 이미 보냈다면, 지금 암호화해도 누군가의 받은편지함에 놓인 사본은 달라지지 않습니다.
- 파일 이름은 감추지 못합니다.
이혼합의서-2026.pdf는 누가 문서를 열기도 전에 이야기를 다 들려줍니다. - 내용을 가려 주지 않습니다. 비밀번호를 가진 사람은 문서 전체를 봅니다. 검은 사각형으로 덮었다고 생각한 부분까지요.
- 비밀번호만큼만 값어치가 있습니다. 비밀번호가
password1인 AES-256은, 짐작으로 열리는 문에 달린 튼튼한 자물쇠일 뿐입니다.
휴대폰에서 PDF에 비밀번호를 설정하는 방법
PDF Tools에서 암호화는 홈 화면의 기타 도구 안에 있습니다. PDF 가져오기를 비롯한 다른 문서 관리 도구와 나란히, 파일을 만드는 도구들과는 따로 놓여 있습니다.
과정 자체는 네 가지 결정이 전부입니다.
- PDF를 고릅니다. 보호되지 않은 문서여야 합니다. 이미 비밀번호가 걸린 파일은 앱이 애초에 읽을 수 없으므로 다시 암호화할 수 없습니다.
- 결과물의 이름을 정합니다. 암호화된 판은 별도의 파일로 저장되므로 이름은 여러분이 고릅니다. 기본값은 Protected PDF입니다.
- 비밀번호를 정합니다. 흔히 쓰는 자판 문자로 8자에서 64자까지, 적어도 글자 하나와 숫자 하나를 포함해야 합니다. 입력하는 동안 강도 표시가 반응합니다.
- 확인합니다. 두 번째 칸이 일치해야 합니다. 복구할 방법이 없으므로, 이것이 오타를 걸러 낼 유일한 장치입니다.
암호화는 휴대폰에서 이뤄집니다. 처리를 위해 PDF가 어디로도 올라가지 않으며, 그래서 이 작업은 연결 상태와 무관하고 문서 내용이 오가는 도중 어떤 서버에도 드러나지 않습니다. 개인정보 처리방침에는 비밀번호 자체가 저장되거나 기록되거나 전송되지 않는다는 점을 비롯해 그 의미가 자세히 적혀 있습니다.
쓸모 있는 비밀번호 고르기
문자 종류를 섞는 것보다 길이가 더 큰 몫을 합니다. 미국 국립표준기술연구소는 사용자가 정하는 비밀번호에 대해 최소 8자라는 하한을 두면서도, 문자 종류를 섞도록 강제하지 말라고 분명히 권고합니다. 그런 구성 규칙은 P@ssw0rd 같은 뻔한 치환으로 사람들을 몰아가기 때문입니다.
곧 보낼 문서에 맞춰 실천으로 옮기면 이렇습니다.
- 최소 기준을 넉넉히 넘기세요. 서로 관련 없는 낱말 네 개는 무작위 여덟 글자보다 전화로 불러 주기 쉽고, 짐작하기는 훨씬 어렵습니다.
- 다른 곳에서 쓰는 비밀번호를 재사용하지 마세요. 이 비밀번호는 여러분이 통제하지 못하는 수신자가 낯선 기기에 입력하며, 그의 받은편지함에 끝없이 남아 있을 수 있습니다.
- 문서에서 끌어내지 마세요. 고객 이름에 연도를 붙인 것은 누구나 가장 먼저 시도하는 조합입니다.
- 나중에 찾을 수 있는 곳에 적어 두세요. 수신자와 연결해 둔 비밀번호 관리자 항목이지, 파일에 붙여 둔 메모가 아닙니다.
시작에 쓴 파일은 어떻게 되나
아무 일도 일어나지 않습니다. 암호화된 문서는 새 파일로 쓰여 따로 저장되고, 여러분이 고른 PDF는 그대로 남습니다. 결국 문서 두 개가 생깁니다. 읽을 수 있는 원본과 보호된 사본입니다.
대개는 그것이 맞습니다. 비밀번호를 잘못 입력했거나 잊었을 때 돌아갈 길이 남기 때문입니다. 다만 보호되지 않은 판이 여전히 휴대폰에 있다는 뜻이기도 합니다. 그러니 그 문서를 읽지 못하게 하는 것이 애초의 목적이었다면, 보호된 사본이 제대로 열리는지 확인한 뒤 원본을 지우세요. 더 필요하지 않은 파일은 내 파일에서 지울 수 있습니다.
보호한 PDF를, 그 의미를 잃지 않게 보내기
비밀번호는 문서와 다른 경로로 보내세요. 암호화된 첨부 파일과 그 비밀번호를 같은 메일에 담는 것은, 보안의 관점에서 열쇠를 문에 붙여 두는 일과 같습니다. 그 메시지에 닿은 사람은 두 조각 모두에 닿습니다.
합리적인 분리 방법을, 대체로 손이 덜 가는 순서로 보면 이렇습니다.
- 문서는 메일로, 비밀번호는 전화나 문자로.
- 문서는 메일로, 비밀번호는 수신자가 이미 쓰고 있는 메신저로.
- 문서는 메일로, 비밀번호는 미리 직접 정해 두고.
비밀번호를 미리 정해 두면 유용한 부수 효과가 있습니다. 아예 전달하지 않으니, 나중에 새어 나갈 사본도 존재하지 않습니다.
처음이 아니라 마지막에 보호하세요
암호화된 PDF는 원래 그 파일을 다룰 도구들이 읽지 못합니다. 문서가 보호되고 나면 PDF Tools는 그것을 합치거나 압축하거나 나눌 수 없고 글자도 인식하지 못합니다. 네 가지 모두 페이지 내용을 읽어야 하는데, 암호화가 바로 제 몫을 하고 있기 때문입니다.
그러니 순서를 정하세요. 먼저 모으고, 보호는 마지막입니다.
- 필요한 문서를 모두 만들거나 가져옵니다.
- 보내려는 하나의 파일로 합칩니다.
- 첨부하기에 너무 크면 줄입니다. 언제 줄일 값어치가 있는지는 안드로이드에서 PDF 파일 크기 줄이기 안내서에서 다룹니다.
- 완성된 문서를 암호화합니다.
반대로 하면 다른 곳에서 암호를 풀거나 원본부터 다시 시작해야 합니다. 사람들이 작업을 다시 하게 되는 가장 흔한 이유가 바로 이것입니다.
흔한 실수
- 비밀번호를 파일과 같은 메시지로 보내기.
- 합치거나 압축하기 전에 문서를 보호해 놓고 처음부터 다시 하기.
- 보호되지 않은 원본을 공유 폴더나 동기화되는 폴더에 그대로 두기.
- 문서 내용이나 파일 이름에서 끌어낸 비밀번호 쓰기.
- 보호한 사본을 한 번도 열어 보지 않기. 보내기 전에 한 번 열어 비밀번호를 입력해 보세요.
- 암호화를 내용 가리기와 헷갈리기. 비밀번호는 누가 문서를 여는지를 정할 뿐, 그 사람이 안에서 무엇을 보는지를 정하지 않습니다.
어디서 시작할까
문서를 먼저 마무리하고, 그다음 암호화하고, 비밀번호는 다른 길로 보내세요. 짐작이 무의미해질 만큼 긴 것을 쓰고, 여섯 달 뒤에도 찾을 수 있는 곳에 두세요. 비밀번호를 잊은 보호된 PDF는 그저 잃어버린 파일일 뿐입니다.