PDF를 비밀번호로 보호하는 것은 파일을 비밀번호 없이 열 수 없도록 (또는 선택적으로 수정, 인쇄 또는 복사할 수 없도록) 암호화를 추가하는 것입니다. 보호는 PDF 작성기가 콘텐츠 흐름을 암호화하고 비밀번호로만 잠금 해제할 수 있는 암호화 키를 사전에 저장하여 적용됩니다. 이 가이드는 두 가지 PDF 비밀번호 유형이 실제로 하는 일, 어느 암호화 알고리즘을 선호해야 하는지, 그리고 문서를 업로드하지 않고 로컬에서 수행하는 도구를 다룹니다.

두 가지 PDF 비밀번호: 사용자 vs 소유자

PDF는 두 가지 별개 비밀번호를 가질 수 있으며, 혼동하는 것이 파일을 보호할 때 사람들이 하는 가장 흔한 실수입니다.

사용자 비밀번호 (열기 비밀번호). 파일을 열 때 필요합니다. 없으면 문서를 복호화할 수 없으며 어떤 뷰어도 한 페이지도 렌더링할 수 없습니다. 이것이 대부분의 사람이 "PDF를 비밀번호로 보호"한다고 말할 때 의미하는 것입니다.
소유자 비밀번호 (권한 비밀번호). 파일의 제한을수정하는 데 필요합니다 — 인쇄, 텍스트 복사, 수정 또는 양식 채우기. 사용자 비밀번호가 설정되지 않은 경우 뷰어는 이 비밀번호 없이도 문서를 열 수 있지만, 소유자가 선택한 제한을 적용해야 합니다.

실제로: 누군가가 파일을 여는 것을 막고 싶다면 사용자 비밀번호를 설정하세요. 모두가 읽게 하되 인쇄나 복사를 막고 싶다면 원하는 제한으로 소유자 비밀번호만 설정하세요. 둘 다 설정하는 것은 유효하며 가장 잠긴 옵션입니다.

권한은 뷰어가 적용하며, 파일이 아닙니다

소유자 비밀번호 제한(인쇄 불가, 복사 불가)은 PDF가 뷰어에 하는 정중한 요청입니다. 비협조적인 리더는 콘텐츠를 복호화할 수 있다면 무시할 수 있습니다. 소유자 제한을 억제가 아닌 방지책으로 취급하세요. 반면 사용자 비밀번호는 실제로 콘텐츠를 암호화합니다 — 없으면 파일을 읽을 수 없습니다.

RC4 vs AES: 어느 암호화가 사용되는지

PDF는 여러 암호화 알고리즘을 지원합니다. 도구가 선택하는 것이 보호의 실제 강도에 큰 영향을 미칩니다.

RC4 (PDF 1.2–1.5). 과거에 PDF와 SSL에서 인기 있었던 스트림 암호. 이제 구식이며 현대 보안 용도로 깨진 것으로 간주됩니다. RC4 40 또는 128비트로 암호화된 파일은 약하게 보호된 것으로 취급해야 합니다. RC4로 새 암호화 PDF를 생성하는 것을 피하세요.
AES-128 (PDF 1.5, Acrobat 7). 128비트 키를 사용하는 Advanced Encryption Standard. 강력하며 널리 지원됩니다. AES-256을 사용할 수 없을 때 합리적인 기본값입니다.
AES-256 (PDF 1.6 / Extension Level 3, Acrobat 9).256비트 키를 사용하는 AES. 사용 가능한 가장 강력한 PDF 표준 암호화입니다. 도구가 제공하면 언제든 선호하세요.

더 깊은 기술 비교는 PDF 암호화 설명을 참조하세요.

PDF를 로컬에서 비밀번호 보호하는 세 가지 도구

아래의 각 옵션은 기기에서 실행됩니다. 어느 것도 문서를 업로드하지 않습니다. 이것은 중요합니다: 계약서, 의료 기록 또는 세금 양식이 포함된 PDF는 보호되기 전에 아무 "무료 PDF 암호화기" 사이트로 보내지 않아야 합니다 — 그 시점에서 보호되지 않은 파일이 이미 누군가의 서버에 있습니다.

1. Adobe Acrobat Pro (유료)

가장 기능이 풍부한 옵션. PDF를 열고, 파일 > 비밀번호로 보호.비밀번호로 암호화를 선택하고, 사용자 비밀번호를 설정하고,고급 옵션에서 AES-256을 선택하세요. Acrobat Pro는 같은 대화상자에서 소유자 제한(인쇄 불가, 수정 불가)도 설정할 수 있습니다. Acrobat Standard과 무료 Adobe Reader는 암호화를 추가할 수 없습니다 — Pro만 가능합니다.

2. Preview (macOS, 무료)

Preview에서 PDF를 열고, 파일 > 내보내기…, 암호화를 체크하고 비밀번호를 입력하세요. Preview는 최신 macOS 버전에서 AES-128을 사용합니다. Mac에서 가장 간단한 무료 옵션이며 사용자 비밀번호만 필요한 파일에 잘 작동합니다. Preview는 세분화된 소유자 제한을 노출하지 않습니다.

3. qpdf (명령줄, 무료, 크로스플랫폼)

qpdf --encrypt "userpw" "ownerpw" 256 -- input.pdf output.pdf는 AES-256으로 암호화된 PDF를 생성합니다. qpdf는 오픈소스이고, 빠르며, 스크립트 가능합니다 — 여러 파일을 보호하거나 재현 가능한 빌드 단계를 원할 때 유용합니다. AES 128 및 256비트를 지원합니다.

IXPDF의 PDF 보호 도구는요?

IXPDF에는 PDF 보호 페이지가 있으며, 목표는 브라우저에서 완전히 실행되는 비밀번호 암호화를 추가하는 것입니다. 오늘 이 도구는 Research Required입니다: 현재 PDF 엔진 (pdf-lib)이 암호화된 PDF 쓰기를 지원하지 않습니다. local-first 약속 — 업로드 없음, 영원히 — 를 보존하는 브라우저 호환 암호화 라이브러리를 평가 중입니다. 그때까지는 민감한 파일 보호에 위의 로컬 도구 중 하나를 사용하세요.

단계별: Preview로 PDF 보호 (macOS)

Preview에서 PDF를 여세요.
메뉴에서 파일 > 내보내기…를 선택하세요.
내보내기 대화상자에서 암호화를 체크하세요.
강력한 비밀번호를 입력하고 확인하세요.
저장을 클릭하세요. 새 파일을 다시 열어 비밀번호를 요구하는지 확인하세요.

강력한 비밀번호와 복구

PDF 암호화에는 비밀번호 복구 메커니즘이 없습니다. 사용자 비밀번호를 잃으면 파일을 잃은 것입니다 — 서버가 없기 때문에 이메일로 "비밀번호 찾기" 흐름이 없습니다. 비밀번호 관리자를 사용하세요. 비밀번호 관리자에 저장된 16자 무작위 비밀번호는 기억할 수 있는 것보다 강력하며 잊을 수 없습니다.

문서 콘텐츠 기반 비밀번호(이름, 날짜, PDF에 나타나는 프로젝트 코드)를 피하세요. 문맥에서 비밀번호를 추측할 수 있는 누구나 파일을 열 수 있습니다.

흔한 실수

소유자 비밀번호만 설정하고 파일을 읽을 수 없을 것이라 기대.사용자 비밀번호 없이는 문서가 여전히 열립니다; 제한만 적용됩니다.
민감한 파일에 "무료 온라인 PDF 암호화기" 사용. 파일이 보호 적용 전에 암호화 없이 업로드됩니다. 로컬 도구를 사용하세요.
RC4를 기본으로 수용. 일부 구형 도구는 RC4 40 또는 128비트를 기본으로 사용합니다. 암호화 설정을 확인하고 AES-128 또는 AES-256으로 전환하세요.
비밀번호 잊음. 복구가 없습니다. 설정할 때 비밀번호 관리자에 저장하세요.

로컬에서 PDF를 보호하세요

IXPDF의 PDF 보호 도구는 연구 중입니다. 도구 페이지를 방문하여 무엇을 구축하고 있는지, 그리고 왜 — 파일이 기기를 떠나지 않는지 — 확인하세요.

PDF 보호 열기