비밀번호로 PDF 잠그기

진짜입니다. PDF 표준 보안 규격의 V=5/R=6, 곧 AES-256을 씁니다. 중요한 점은 암호가 파일 자체에 들어간다는 것입니다. “이 문서는 보호되어 있으니 열지 말라”고 뷰어에게 부탁하는 표시가 아니라, 비밀번호 없이는 내용을 복호화할 수 없도록 바이트가 실제로 바뀝니다. 그래서 다른 프로그램으로 열거나 다른 컴퓨터로 옮겨도 보호가 따라갑니다. 다만 그 보호는 “비밀번호 없는 사람이 열지 못한다”까지입니다. 일단 연 사람이 무엇을 하는지는 암호화가 관여하지 못합니다.

없습니다. 그것이 AES-256의 요점입니다 — 마스터 키도, 뒷문도, 복구 양식도 없습니다. 암호를 잊었다면 보호되지 않은 원본이 남아 있지 않는 한 문서는 읽을 수 없습니다. 암호는 파일을 보내기 전에 적어 두세요. 보낸 뒤에는 보낸편지함의 사본도 이미 잠겨 있습니다.

암호화는 겹쳐 쌓이지 않습니다 — 파일에는 하나만 붙습니다. 먼저 잠금 해제 도구로 기존 암호를 없앤 뒤 돌아와 새 암호를 설정하세요. 예전 암호를 모르고 문서가 열리지도 않는다면 여기서도 방법이 없습니다. 그것이 암호화가 의도대로 작동하고 있다는 뜻입니다.

네 — 2017년 이후 출시된 모든 PDF 리더는 AES-256 (PDF 스펙 확장 레벨 8)을 지원합니다.

사용자(열기) 비밀번호 — 보기에 필요. 소유자 비밀번호 — 권한 제한만 재정의. 기본값은 동일; 고급 모드에서 분리.

막지 못합니다. 그리고 어떤 PDF 암호화도 막지 못합니다. AES-256은 비밀번호가 없는 사람이 파일을 아예 열지 못하게 하지만, 일단 보기 위해 복호화된 뒤에는 화면에 그려진 것을 갈무리하거나 다시 인쇄하거나 다른 이름으로 저장하는 일을 암호화가 알 방법이 없습니다. 그것은 구현의 부족이 아니라 사람이 읽을 수 있는 문서라면 피할 수 없는 성질입니다. 그러니 이 암호는 “가진 사람만 연다”를 보장하는 것으로 여기시고, “연 사람이 무엇을 하는가”까지 통제한다고 여기지는 마세요.

네 — 암호화된 파일도 평범한 PDF입니다. 일반 첨부 용량 제한이 그대로 적용되며(Gmail 25MB, Outlook 20MB, 대부분의 업무 메일 10MB), 암호화 자체는 몇 킬로바이트만 더합니다.