계약서나 개인정보가 담긴 PDF를 메일에 붙일 때 가장 먼저 정할 일은 ‘누가 파일을 열 수 있어야 하는가’입니다. PDF 비밀번호 설정은 파일을 열 때 암호를 요구하도록 만들 수 있지만, 암호를 파일과 같은 메일에 적어 보내면 보호 효과가 크게 줄어듭니다. 파일 보호와 암호 전달을 분리하고, 보낸 뒤에는 수신자가 실제로 열리는지 확인하는 순서가 안전합니다.
이 글은 특정 서비스의 보안 수준을 비교하지 않습니다. Adobe Acrobat과 Microsoft의 공식 안내에서 확인되는 기능을 바탕으로, 공유 전 점검 순서를 정리합니다.
공식 안내의 기능 기준을 보면, Adobe Acrobat은 암호를 설정한 PDF를 열 때 암호 입력이 필요하다고 안내하며 Microsoft 지원 문서는 Office의 PDF 저장 옵션으로 암호를 가진 사용자만 열도록 제한할 수 있다고 설명합니다.
먼저 구분할 두 가지: 열기 암호와 권한 제한
PDF 보안 옵션에는 목적이 다른 설정이 있습니다. 열기 암호는 파일을 보는 단계에서 암호를 요구합니다. 반면 인쇄·편집·복사 제한은 문서를 열 수 있는 사람에게 허용할 동작을 정하는 설정입니다. 둘을 같은 기능으로 생각하면, 열람 자체를 막아야 하는 파일에 권한 제한만 적용하는 실수가 생길 수 있습니다.
Adobe의 한국어 도움말은 암호를 설정한 PDF를 열려는 사용자가 암호를 입력해야 한다고 설명합니다. 또 보안 옵션에서는 문서 열기 암호와 권한 암호를 구분하고, 인쇄 허용 수준도 따로 정할 수 있다고 안내합니다.
| 공유 목적 | 우선 확인할 설정 | 보내기 전 질문 |
|---|---|---|
| 수신자만 내용을 열어야 함 | 열기 암호 | 수신자가 암호를 별도 채널로 받을 수 있는가 |
| 열람은 허용하지만 변경을 줄이고 싶음 | 권한 설정 | 인쇄·복사 제한이 업무 흐름을 막지는 않는가 |
| 민감한 파일을 여러 명에게 보냄 | 열기 암호와 수신자 목록 | 각 수신자에게 같은 암호를 써도 되는가 |
PDF 비밀번호 설정은 ‘사본’ 기준으로 확인하세요
원본을 덮어쓰는지, 보호된 사본을 새로 만드는지는 사용하는 도구와 저장 방식에 따라 다를 수 있습니다. Acrobat 웹 안내에는 보호된 사본이 별도 이름으로 저장될 수 있다고 나옵니다. 따라서 보내기 직전에는 파일 이름뿐 아니라 저장 위치와 수정 시각을 확인하는 편이 좋습니다.
원본을 그대로 남겨야 하는 계약 초안이나 반복 수정 문서라면 특히 중요합니다. 보호된 파일과 원본이 같은 폴더에 있으면 첨부할 때 잘못 선택하기 쉽습니다. 파일명에 보호본처럼 내부 규칙을 붙이거나, 공유용 폴더를 따로 두면 실수를 줄일 수 있습니다.
실전 예시로 외부 협력사에 계약서 사본을 보내는 경우에는 계약서_보호본.pdf를 새로 만든 뒤, 파일을 닫고 다시 열어 암호 입력 창이 표시되는지 확인합니다. 그다음 파일은 메일에 붙이고 암호는 담당자가 합의한 별도 채널로 전달합니다. 이 순서라면 원본을 잘못 첨부했거나 암호 설정이 저장되지 않은 문제를 보내기 전에 발견할 수 있습니다.
| 확인 항목 | 왜 필요한가 | 간단한 방법 |
|---|---|---|
| 보호된 파일 이름 | 원본 오첨부를 막기 위해 | 첨부 전 파일 정보에서 이름·수정 시각 확인 |
| 열기 테스트 | 암호 입력 창이 실제로 뜨는지 확인 | 파일을 닫은 뒤 다시 열어 보기 |
| 원본 보관 위치 | 수정 가능한 원본을 잃지 않기 위해 | 원본·공유본 폴더를 분리 |
암호는 파일과 다른 채널로 전달합니다
파일을 이메일로 보내고 암호도 같은 이메일 본문에 쓰면, 메일에 접근한 사람은 파일과 암호를 함께 갖게 됩니다. 파일은 이메일로 보내고 암호는 전화, 문자, 사내 메신저처럼 별도의 경로로 전달하는 방식이 기본입니다.
다만 별도 채널을 쓴다고 해서 아무 문자열이나 암호로 정하면 안 됩니다. 이름, 생년월일, 전화번호처럼 쉽게 추정할 수 있는 정보는 피하고, 수신자가 혼동하지 않을 전달 문구를 준비하세요. 여러 수신자가 있는 경우에는 전체 대화방에 암호를 올리는 것이 적절한지도 한 번 더 판단해야 합니다.
수신자가 쓰는 프로그램도 확인해야 합니다
암호 설정은 호환성 옵션과 연결될 수 있습니다. Adobe 안내는 호환성 설정에 따라 선택할 수 있는 보안 옵션이 달라지고, 높은 호환성 버전을 선택하면 오래된 Acrobat에서는 열지 못할 수 있다고 설명합니다. 수신자가 어떤 뷰어를 쓰는지 알 수 없을 때는, 보내기 전에 한 명에게 시험 파일을 전달하거나 사용 중인 프로그램을 확인하는 편이 낫습니다.
Microsoft 지원 문서는 Office 데스크톱 앱에서 PDF로 저장할 때 문서 암호화 옵션을 통해 암호를 가진 사용자만 열 수 있도록 제한할 수 있다고 안내합니다. 다만 기능의 표시 위치와 제공 범위는 앱·운영체제·구독 상태에 따라 달라질 수 있으므로, 자신의 화면에 같은 메뉴가 보인다고 단정하지 말고 실제 저장 대화상자를 확인하세요.
공유 직전에는 이 순서로 점검합니다
- 공유할 파일이 최신본인지, 첨부 대상이 원본이 아닌 보호된 PDF인지 확인합니다.
- 열기 암호가 필요한지와 편집·인쇄 제한이 필요한지를 따로 결정합니다.
- 저장 후 PDF를 닫았다가 다시 열어 암호 입력과 열람을 직접 확인합니다.
- 파일은 이메일이나 지정된 업로드 공간으로 보내고, 암호는 다른 채널로 전달합니다.
- 수신자에게 열람 가능 여부만 확인받고, 암호 자체를 답장에 다시 쓰지 않도록 안내합니다.
암호를 잊었을 때를 대비하는 방법
암호는 복구가 어려울 수 있습니다. Adobe의 보안 옵션 안내도 문서 열기 암호를 잊으면 복구 방법이 없을 수 있으니 별도의 안전한 장소에 보관하라고 설명합니다. 여기서 ‘안전한 장소’는 PDF와 함께 전달되는 메모가 아니라, 조직의 승인된 비밀번호 관리 도구나 접근 권한이 관리되는 보관 체계를 뜻합니다.
개인 파일이라면 암호 관리 앱의 안전한 메모 기능처럼 본인만 접근할 수 있는 곳을 검토할 수 있습니다. 업무 파일이라면 담당자 한 명의 기억에만 의존하지 말고, 조직의 보안 정책과 인수인계 절차에 맞춰 보관 책임자를 정하는 편이 낫습니다.
PDF 보호가 모든 위험을 없애지는 않습니다
암호는 파일 접근을 통제하는 한 단계입니다. 수신자가 화면을 촬영하거나 내용을 다시 작성하는 행동까지 자동으로 막는 장치는 아닙니다. 따라서 주민등록번호, 계좌번호, 건강정보처럼 민감한 정보가 포함됐다면 필요한 부분만 남긴 사본을 만들 수 있는지도 먼저 검토하세요.
또한 출처가 불분명한 PDF는 암호 여부와 별개로 주의가 필요합니다. Adobe는 안전하지 않을 수 있는 위치에서 가져온 PDF를 제한된 환경에서 여는 보호 보기와 보호 모드를 안내하며, 보호 모드를 유지할 것을 권장합니다. 받은 파일을 열기 전에 발신자와 파일 출처를 확인하는 습관도 함께 필요합니다.
마무리 점검: 보호 설정보다 전달 방식이 먼저입니다
PDF 비밀번호 설정의 핵심은 버튼을 누르는 일이 아니라, 열기 암호와 권한 제한을 구분하고 암호를 파일과 분리해 전달하는 데 있습니다. 마지막으로 보호본을 다시 열어 보고, 수신자가 사용할 환경을 확인한 뒤 공유하면 불필요한 재전송과 정보 노출 위험을 줄일 수 있습니다.
PDF 암호 설정은 파일 공유 정책의 한 단계로, Adobe와 Microsoft의 공식 안내에서 암호 기반 열람 제한 기능을 확인할 수 있습니다.
출처
- Adobe Acrobat, PDF 보호: https://helpx.adobe.com/kr/acrobat/web/share-review-and-export/share-documents/protect-pdfs.html
- Adobe Acrobat, PDF 보안 옵션: https://helpx.adobe.com/kr/illustrator/using/pdf-options.html