PDF 암호 설정

PDF 암호 설정: 비밀번호를 두 번 넣고 잠그면, 다시 열어 확인한 뒤 저장합니다

PDF 암호 설정은 PDF를 열 때 비밀번호를 묻도록 내용을 암호화하는 작업입니다. 이 도구는 여기에 더해, 연 사람이 인쇄·글자 복사·내용 수정·메모와 양식 입력을 하지 못하게 막는 설정도 함께 겁니다. 잠그는 방식은 AES-256이고, PDF 2.0 규격에 적힌 방식(보안 처리기 개정판 6)을 씁니다.

잠근 뒤에는 결과 파일을 곧바로 다시 엽니다. 비밀번호 없이 열면 비밀번호를 묻는지, 그 비밀번호로 열면 모든 쪽이 풀리는지 확인한 다음에만 [PDF 저장] 단추가 열립니다. 예를 들어 [예시 PDF 잠가 보기]를 누르면 2쪽짜리 가상 급여 명세서를 무작위 16자 비밀번호로 잠그고, 잠근 파일에서 다시 그린 1쪽을 [이 암호로 열면]에서 보여 줍니다. 고른 PDF와 비밀번호는 서버로 보내지 않고 지금 쓰는 브라우저 안에서만 처리합니다.

PDF에 암호를 거는 때

주민등록번호가 적힌 파일을 메일로 보낼 때: 급여 명세서·원천징수영수증·재직증명서처럼 고유식별정보가 들어간 파일은 메일이 잘못 가거나 메일함이 열려도 내용이 바로 보이지 않아야 합니다. 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2026-9호) 제7조 제4항은 개인정보처리자가 개인정보를 인터넷망 구간으로 주고받을 때 안전한 암호 알고리즘으로 암호화하도록 정합니다.
업무용 컴퓨터·USB에 남겨 둘 때: 같은 조 제5항은 이용자의 개인정보나 고유식별정보·생체인식정보를 개인정보취급자의 컴퓨터, 모바일 기기, 보조저장매체에 저장할 때 암호화한 뒤 저장하도록 정합니다. 파일에 비밀번호를 거는 것은 흔히 쓰는 방법이지만, 어떤 방식이 회사의 내부 관리계획에 맞는지는 회사의 개인정보 담당자에게 확인하세요.
계약서·견적서 초안을 받을 사람만 보게 할 때: 메신저나 공유 폴더에 올린 파일은 생각보다 여러 사람에게 퍼집니다. 비밀번호를 따로 알려 준 사람만 열 수 있습니다.
배포용 자료의 인쇄·복사를 막고 싶을 때: 강의 자료나 안내문처럼 누구나 읽어도 되지만 그대로 인쇄해 돌리거나 글을 통째로 복사해 가는 것은 막고 싶다면 [누구나 열림 · 제한만]을 씁니다. 이 방식이 지켜지는 범위는 아래 '열기 비밀번호와 막을 일은 다릅니다'에서 설명합니다.
클라우드에 오래 올려 둘 때: 클라우드 계정이 털리거나 공유 링크가 새어 나가도 파일 내용은 비밀번호 없이 읽히지 않습니다.

쓰는 법

PDF를 작업면에 끌어 놓거나 [PDF 고르기]를 누릅니다. 처음이라면 [예시 PDF 잠가 보기]로 전체 흐름을 먼저 볼 수 있습니다.
여는 사람을 고릅니다. 기본값은 [비밀번호를 넣어야 열림]입니다.
비밀번호를 두 칸에 똑같이 넣습니다. 떠오르는 비밀번호가 없으면 [무작위로 만들기]를 누르고, 만든 값은 [복사]해서 따로 보관합니다.
연 뒤에 막을 일이 있으면 누릅니다. 누른 칸은 '막음'으로 바뀝니다.
[암호 걸기]를 누릅니다. 확인 줄에 표시가 붙으면 저장할 이름을 고치고 [PDF 저장]을 누릅니다. 원본 파일은 바뀌지 않습니다.

열기 비밀번호와 막을 일은 다릅니다

PDF 암호에는 두 종류가 있습니다. 열기 비밀번호(사용자 암호)는 내용을 풀기 위한 열쇠라서, 모르는 사람은 어떤 프로그램으로도 내용을 읽을 수 없습니다. 막을 일은 PDF 안에 적어 두는 사용 권한이라서, 읽기 프로그램이 이 표시를 보고 인쇄나 복사 단추를 막아 주는 방식입니다. 권한을 바꿀 수 있는 권한 암호(소유자 암호)는 이 도구가 256비트 무작위 값으로 만들고 어디에도 보여 주지 않으므로, 결과 파일에서 막은 일을 다시 풀 수 있는 사람은 없습니다. 제한을 바꾸려면 원본으로 다시 잠그면 됩니다.

여는 사람 설정에 따른 차이
설정	비밀번호를 모르는 사람	막은 일이 지켜지는 곳
비밀번호를 넣어야 열림	내용을 열 수 없습니다	비밀번호를 아는 사람이 연 뒤, 권한 표시를 따르는 프로그램에서
누구나 열림 · 제한만	내용을 볼 수 있습니다	권한 표시를 따르는 프로그램에서만. 따르지 않는 프로그램에서는 바로 인쇄·복사됩니다

qpdf 설명서는 두 암호 가운데 하나를 비워 두면 그 PDF는 비밀번호 없이 열린다고 설명합니다. [누구나 열림 · 제한만]이 바로 열기 비밀번호를 비워 둔 경우입니다. 그리고 막을 일을 따르는지는 프로그램마다 다릅니다. 예를 들어 Firefox의 PDF 보기에 쓰이는 pdf.js는 권한 표시를 따르는 설정(enablePermissions)이 기본값에서 꺼져 있습니다. 그러므로 막을 일은 '실수로 인쇄하거나 통째로 복사하는 일을 줄이는 장치'로 보고, 내용 자체를 지켜야 하면 열기 비밀번호를 거세요.

인쇄: 인쇄를 막습니다. 표 22의 비트 3과 고품질 인쇄 비트 12를 함께 끕니다.
글자·그림 복사: 글자와 그림을 골라 복사하는 일을 막습니다. 화면 낭독 프로그램이 글자를 읽는 기능(비트 10)은 PDF 2.0 방식에서 막지 않습니다.
내용 수정·쪽 바꾸기: 내용 수정과 쪽 넣기·돌리기·지우기를 막습니다(비트 4와 11).
메모·양식 입력: 메모를 다는 일과 양식 칸 입력을 막습니다(비트 6과 9). 직원이 채워 돌려보내야 하는 신청서라면 이 칸은 허용으로 두세요.

조합 수 사다리 읽는 법

AES-256 자체를 푸는 방법은 알려져 있지 않으므로, PDF 암호를 여는 현실적인 방법은 비밀번호를 하나씩 넣어 보는 것입니다. 그리고 파일을 손에 넣은 사람은 로그인 화면과 달리 횟수 제한 없이 몇 번이든 시도할 수 있습니다. 그래서 비밀번호의 강도는 '넣어 봐야 할 경우의 수'로 따지는 것이 맞습니다.

사다리는 지금 비밀번호와 같은 길이, 같은 글자 종류로 만들 수 있는 조합 수를 보여 줍니다. 글자 종류는 영문 소문자 26가지, 대문자 26가지, 숫자 10가지, 기호와 띄어쓰기 33가지, 한글 음절 11,172가지로 세고, 그 밖의 글자는 한 묶음에 1,000가지로 어림합니다. 이 수는 글자를 무작위로 골랐을 때의 크기이므로, 낱말·이름·생일처럼 사람이 고른 비밀번호는 실제로 훨씬 빨리 추측됩니다. 숫자만 있거나 같은 글자가 되풀이되거나 키보드에서 나란한 글자가 이어지면 사다리 아래에 그 이유가 뜹니다.

모양별 조합 수
비밀번호 모양	조합 수
숫자 4자리	10,000
생년월일 6자리(YYMMDD, 100년)	36,525
영문 소문자 8자	약 2.1 × 10¹¹
영문 소문자와 숫자 8자	약 2.8 × 10¹²
한글 음절 4자(무작위일 때)	약 1.6 × 10¹⁶
대소문자와 숫자 10자	약 8.4 × 10¹⁷
이 도구가 만드는 무작위 16자	약 1.2 × 10²⁴

사다리의 점선은 10¹⁰입니다. 비밀번호 강도 추정 도구 zxcvbn은 추측 횟수가 10¹⁰ 이상이면 '오프라인 느린 해시 상황에서도 강하게 보호된다'고 분류합니다. 무작위로 고른 비밀번호는 평균적으로 조합 수의 절반쯤 넣어 봐야 맞으므로, 적어도 이 선을 넉넉히 넘기세요. [무작위로 만들기]는 헷갈리기 쉬운 l·o·0·1을 뺀 32가지 글자로 16자를 만들어 정확히 32¹⁶가지가 되고, 넷씩 끊어 쓰므로 휴대폰에서도 옮겨 적기 쉽습니다.

암호로 숨는 것과 그래도 보이는 것

PDF 규격(ISO 32000-1 7.6.1)은 문자열과 스트림만 암호화하고, 정수·논리값 같은 다른 값은 문서 구조를 알려 주는 정보라서 암호화하지 않는다고 정합니다. 그대로 저장하면 쪽 수나 쪽 크기처럼 숫자로 적힌 구조 정보가 비밀번호 없이도 읽힙니다. 이 도구는 쪽과 문서 정보를 담은 객체를 암호화되는 객체 묶음(object stream) 안으로 옮겨 저장하므로, 쪽 크기와 쪽 목록도 비밀번호 없이는 보이지 않습니다. 잠근 뒤에는 실제로 그렇게 저장됐는지 파일을 다시 열어 확인하고, 숨기지 못했으면 '그래도 보이는 것'으로 옮겨 표시합니다.

그래도 남는 것이 있습니다. 스트림은 내용만 암호화되고 길이·종류를 적은 머리는 평문으로 남으므로, 쪽마다 내용 스트림이 하나씩 있는 보통의 PDF라면 그 개수로 쪽 수를 어림할 수 있습니다. 파일 이름과 파일 크기는 암호와 상관없이 보이고, 그림과 첨부 파일은 내용이 암호화되더라도 그 머리에 적힌 가로·세로 픽셀 수와 크기가 남습니다. 예시 급여 명세서라면 1쪽 위의 회사 표시 그림이 600 × 200 픽셀이라는 사실은 비밀번호 없이도 알 수 있습니다. 파일 이름에 사람 이름이나 민감한 업무명이 있으면 [저장할 이름]에서 바꾼 뒤 저장하세요.

비밀번호를 걸어 보낼 때

파일과 비밀번호는 다른 길로: 파일은 메일에 첨부하고 비밀번호는 문자나 전화로 알려 주는 식으로 나눕니다. 같은 메일 본문에 비밀번호를 적으면 메일 하나만 새어도 둘 다 넘어갑니다.
받는 사람의 프로그램: qpdf 설명서에 따르면 256비트 방식은 PDF 2.0 규격의 AES 방식이고 PDF 1.7 확장 단계 8 이상을 요구합니다. 오래된 PDF 프로그램이나 일부 메신저 미리 보기는 이런 파일을 열지 못할 수 있으니, 내려받아 최신 PDF 보기 프로그램이나 브라우저로 열도록 안내하세요.
막을 일을 걸었다면: 받는 사람이 서명하거나 양식을 채워 돌려보내야 하는 문서라면 [메모·양식 입력]은 허용으로 두세요.
여러 문서라면 먼저 합치기: 여러 PDF를 하나로 합치거나 필요한 쪽만 남기는 작업은 암호를 걸기 전에 끝내세요. 이 도구도 다른 PDF 도구도 이미 잠긴 PDF는 받지 않으므로, 마지막 단계에서 잠그는 순서가 맞습니다.

자주 틀리는 경우

원본을 보냄: 원본은 그대로 남고 이름 끝에 -protected가 붙은 새 파일이 생깁니다. 첨부하기 전에 이름을 확인하세요.
비밀번호를 같은 메일에 적음: 메일이 잘못 가면 파일과 비밀번호가 함께 넘어갑니다.
제한만 걸고 안심함: 열기 비밀번호가 없으면 제한을 따르지 않는 프로그램에서는 바로 인쇄·복사됩니다.
생년월일·전화번호를 그대로 씀: 생년월일 6자리는 36,525가지뿐이고, 받는 사람을 아는 사람은 더 빨리 맞힙니다.
한글 자판 상태로 영문 비밀번호를 침: 'password'를 한글 자판으로 치면 'ㅔㅁㄴㄴ잭ㅇ'처럼 들어갑니다. 분리된 자모는 이 도구가 받지 않지만, 받는 사람 쪽에서 같은 실수를 하면 열리지 않습니다.
잠근 뒤 설정을 바꾸고 바로 저장하려 함: 잠근 뒤 비밀번호나 막을 일을 바꾸면 결과가 지금 설정과 달라지므로 저장 단추가 잠깁니다. [바뀐 설정으로 다시 잠그기]를 누르세요.

한계와 주의

잊은 비밀번호는 되찾을 수 없습니다. 이 도구는 비밀번호를 저장하지 않고, 암호를 푸는 기능도 없습니다.
막을 일은 읽기 프로그램이 지켜 줄 때만 효과가 있습니다. 화면을 캡처하거나 사진으로 찍는 일은 어떤 설정으로도 막지 못합니다.
이미 암호나 제한이 걸린 PDF, 전자서명이 된 PDF, XFA 양식 PDF는 받지 않습니다.
암호화는 가림 처리가 아닙니다. 비밀번호를 아는 사람에게도 보이면 안 되는 내용은 잠그기 전에 문서에서 지우세요.
PDF는 한 번에 한 개, 100 MB까지 받습니다. 기기 메모리가 부족하면 그보다 작은 파일에서도 멈출 수 있으며, 이 도구는 Chrome에서 시험했습니다.

기준일 표준·설명서·고시 출처는 2026-10-21에 확인했습니다. 고시는 개인정보보호위원회 고시 제2026-9호(2026-07-01 시행)가 현행입니다.

출처

01ISO 32000-1:2008 Document management — Portable document format (Adobe 공개 사본)7.6.1 암호화 범위(문자열·스트림만, 정수·논리값은 제외), 표 22 사용 권한 비트(인쇄·수정·복사·주석·양식·쪽 조립·고품질 인쇄)
02qpdf 설명서 — Running qpdf(암호화 옵션)--bits=256은 PDF 2.0의 AES 방식·PDF 1.7 확장 단계 8, --print·--extract·--annotate·--form·--assemble·--modify-other, 암호 하나를 비우면 비밀번호 없이 열림. 이 도구는 qpdf 12.2.0을 브라우저용으로 빌드한 판으로 잠금(Apache-2.0 라이선스)
03pdf.js 3.11.174 — web/app_options.jsenablePermissions 기본값 false(권한 표시를 따르지 않음). 미리 보기와 잠근 파일 다시 열기도 이 엔진으로 함(Apache-2.0 라이선스)
04zxcvbn README — 점수 기준추측 횟수 10¹⁰ 이상 = 'strong protection from offline slow-hash scenario'
05국가법령정보센터 — 개인정보의 안전성 확보조치 기준개인정보보호위원회 고시 제2026-9호, 제7조(개인정보의 암호화) 제4항·제5항

자주 묻는 질문

PDF와 비밀번호가 서버로 올라가나요?

아니요. 고른 PDF와 입력한 비밀번호는 지금 쓰는 브라우저 안에서만 처리합니다. 페이지를 여는 데 필요한 도구 파일만 내려받고, PDF 내용과 비밀번호는 어디에도 보내지 않습니다. 페이지를 닫으면 작업 내용도 사라집니다.

비밀번호를 잊으면 풀 수 있나요?

풀 수 없습니다. 이 도구는 비밀번호를 저장하지 않고, AES-256으로 잠근 내용은 비밀번호 없이 되돌릴 방법이 없습니다. 잠그기 전에 비밀번호를 보관할 곳을 정하고, 암호를 걸지 않은 원본도 따로 보관하세요. 원본이 있으면 새 비밀번호로 다시 잠그면 됩니다.

누구나 열 수 있게 두고 인쇄나 복사만 막을 수 있나요?

있습니다. 여는 사람을 [누구나 열림 · 제한만]으로 바꾸고 막을 일을 고르면 됩니다. 다만 열기 비밀번호가 없으면 내용은 사실상 암호화되지 않은 것과 같아서, 제한을 따르지 않는 프로그램에서는 바로 인쇄·복사가 됩니다. Firefox의 PDF 보기(pdf.js)는 기본 설정에서 이 제한을 따르지 않습니다.

생년월일 6자리를 비밀번호로 써도 되나요?

6자 이상이라 걸 수는 있습니다. 다만 YYMMDD 모양의 날짜는 100년을 다 세어도 36,525가지라, 파일을 가진 사람이 차례로 넣어 보면 금방 열립니다. 회사가 생년월일을 쓰라고 정했다면 그 규정을 따르되, 민감한 문서라면 무작위로 만든 16자처럼 긴 비밀번호를 쓰고 비밀번호는 파일과 다른 길로 알려 주세요.

한글 비밀번호도 쓸 수 있나요?

쓸 수 있습니다. 6자 이상이고 UTF-8로 127바이트까지여야 하며, 한글은 한 글자에 3바이트입니다. 다만 받는 사람이 휴대폰이나 다른 운영체제에서 한글 입력을 바꾸기 번거로울 수 있으니, 여러 사람에게 보낼 파일이라면 영문 소문자와 숫자로 된 비밀번호가 편합니다.

이미 암호가 걸린 PDF의 비밀번호를 바꿀 수 있나요?

이 도구는 이미 암호나 제한이 걸린 PDF를 받지 않습니다. 비밀번호를 아는 PDF라면 PDF 잠금 해제 도구로 먼저 푼 뒤 여기서 새 비밀번호로 다시 잠그세요. 앞서 보낸 사본의 비밀번호는 바뀌지 않습니다.

전자서명된 PDF는 왜 잠글 수 없나요?

암호를 걸면 PDF를 새로 저장하는데, 전자서명은 서명한 순간의 파일 바이트를 확인하는 방식이라 새로 저장하면 서명이 깨집니다. 그래서 서명 값이 있는 PDF는 받지 않고, 아직 서명하지 않은 빈 서명 칸만 있는 PDF는 받습니다. 암호와 서명이 모두 필요하면 서명 프로그램에서 보안 설정과 서명 순서를 함께 정하세요.

받는 사람이 PDF가 열리지 않는다고 합니다.

받는 사람의 프로그램이 AES-256(PDF 2.0 방식) 암호를 읽을 수 있어야 합니다. 메신저 미리 보기가 아니라 파일을 내려받아 최신 PDF 보기 프로그램이나 브라우저로 열게 하고, 비밀번호의 대소문자와 앞뒤 띄어쓰기를 확인하게 하세요. 이 도구는 잠근 파일을 그 비밀번호로 다시 열어 쪽 수까지 확인한 뒤에만 저장 단추를 엽니다.