PDF 잠금 해제

문서 열기 암호 — 규격에서는 사용자 암호라고 부릅니다 — 는 파일의 내용 자체를 암호화합니다. 그것이 없으면 바이트는 아무 뜻도 없습니다. 어떤 뷰어도 텍스트를 보여 줄 수 없습니다. 암호가 키를 풀어내기 전까지 보여 줄 텍스트가 존재하지 않기 때문입니다. 그 암호를 잃으면 문서는 정말로 사라집니다.

권한 플래그는 완전히 다른 물건입니다. 파일 안에 담긴 요청 목록일 뿐입니다. 인쇄를 허용하지 말 것, 복사를 허용하지 말 것, 편집을 허용하지 말 것. 문서는 분명 암호화되어 있지만 빈 암호로 암호화되어 있고, 그 말은 세상의 모든 PDF 뷰어가 이미 복호화해서 표시할 수 있다는 뜻입니다.

이 대목에서 규격은 유난히 단도직입적입니다. ISO 32000-1의 규범 조항이 이렇게 말합니다. “PDF 암호화에는 암호화 사전에 지정된 문서 사용 권한을 강제하는 요소가 본질적으로 존재하지 않는다. 규격을 준수하는 리더는 문서 작성자의 의도를 존중해야 한다.” 의도를 존중하는 것과, 의도를 거스를 수 없는 것은 같은 말이 아닙니다.

그러니 PDF가 멀쩡히 열리는데 인쇄가 안 된다면 그것을 지키고 있는 것은 아무것도 없습니다. 플래그가 당신의 뷰어에게 얌전히 굴어 달라고 부탁하고, 당신의 뷰어가 예의를 지키고 있을 뿐입니다. 그 플래그를 걷어 내는 데 비밀번호는 필요 없습니다. 깨야 할 비밀번호가 아예 없으니까요. 이 페이지가 한 번의 클릭으로 끝낼 수 있는 이유가 바로 이것입니다.

이 차이는 잠긴 파일을 어느 도구에 맡길지 정할 때 중요해집니다. 당신이 모르는 문서 열기 암호가 걸린 PDF를 해제해 주겠다는 서비스는 틀렸거나 거짓말을 하는 겁니다. 비밀번호 없이 권한 제한을 푸는 서비스는 이 형식이 예전부터 허용해 온, 지극히 평범한 일을 하고 있을 뿐입니다.