서명과 양식이 있는 PDF 압축: 무엇을 변경해도 될까요?

이미지 서명과 디지털 서명의 차이

PDF에서 서명이라는 말은 서로 다른 세 가지를 가리킵니다. 직접 그리거나, 입력하거나, 스캔하거나, 이미지로 삽입한 서명은 우선 눈에 보이는 표시입니다. 어떤 프로그램으로 만들었는지에 따라 텍스트, 그래픽이나 이미지, 또는 주석으로 저장됩니다. 겉으로는 대개 이를 알 수 없습니다. 디지털 서명인지 판단하는 데에는 이 저장 방식이 결정적이지도 않습니다. 표시 자체는 PDF 프로그램에서 검증할 수 있는 인증서 기반 서명이 아니기 때문입니다. Adobe가 설명하는 채우기 및 서명 기능처럼 많은 서명 도구가 이러한 표시를 만듭니다(Adobe: 문서 채우기 및 서명).

반면 디지털 서명은 디지털 ID로 생성됩니다. 디지털 ID는 개인 서명 키와 다른 사람이 서명을 검증할 수 있게 해 주는 인증서로 구성됩니다. 디지털 서명은 페이지 이미지가 아니라 파일 자체의 기능입니다. Adobe는 승인 서명과 이후에 허용할 변경 사항을 정하는 인증을 구분합니다. 인증은 눈에 보일 수도 있고 완전히 보이지 않을 수도 있습니다(Adobe: 디지털 서명 개요).

세 번째 상태는 빈 서명 필드입니다. 나중에 디지털 서명을 넣도록 마련한 양식 필드이지만 아직 서명이 들어 있지 않습니다. 아무도 이 필드에 서명하지 않았다면 필드 안에는 유효하거나 무효하다고 판단할 대상이 없습니다. 다만 이는 해당 필드 자체에만 해당합니다. 파일의 다른 곳에 완료된 서명이나 보이지 않는 인증이 있다면 여전히 서명된 파일이므로 당사 도구에서 처리를 거부합니다.

따라서 겉모습만으로는 아무것도 입증할 수 없습니다. 서명 이미지는 눈에 보이는 디지털 서명과 구분하기 어려울 만큼 비슷할 수 있고, 인증은 눈에 보이는 표시 없이 파일 안에 존재할 수 있습니다. 디지털 서명의 존재 여부와 유효성은 PDF 프로그램에서 확인할 수 있습니다. 서명 목록을 열고 검증 상태, 인증서 속성, 그리고 있는 경우 타임스탬프를 확인하세요(Adobe: 디지털 서명 검증).

즉, 스캔한 서명은 문서 아래의 올바른 위치에 있더라도 디지털 서명이 아닙니다. 서명이 어떻게 이루어졌는지는 보여 주지만, 서명한 사람의 신원이나 이후 콘텐츠가 변경되지 않았다는 사실을 입증하지는 않습니다.

당사 도구가 서명된 파일의 처리를 거부하는 이유

디지털 서명은 파일에서 정확히 지정된 바이트 범위에 적용됩니다. 압축할 때는 객체와 데이터 스트림을 재배치하고 다시 작성합니다. 따라서 이 과정에서는 처리 후에도 서명이 원래 서명된 바이트와 일치한다고 보장할 수 없습니다. 압축 도구는 서명이 있는데도 PDF를 다시 작성하는 대신, 처리 전에 파일 구조를 검사하고 서명 특성을 발견하는 즉시 파일 처리를 거부합니다.

그렇다면 압축 후에도 디지털 서명이 유효하게 유지될까요? 여기서는 이를 보장하지 않으며, 바로 그 때문에 서명된 파일은 처음부터 압축하지 않습니다. 일부 프로그램은 서명 후에도 특정 변경을 허용합니다. 예를 들어 인증에서 명시적으로 허용한 변경이 이에 해당합니다. 그러나 압축처럼 파일 전체를 다시 작성하는 작업은 이 처리 과정에서 안전성을 보장할 수 있는 범위에 포함되지 않습니다.

처리가 거부되는 조건

• 서명 필드에 완료된 서명이 있는 경우. 해당 필드가 상위 필드에서 유형을 상속받는 경우도 포함됩니다.
• 서명 객체와 서명된 바이트 범위가 있는 경우. 파일에 선택적 식별 표시가 없는 경우도 포함됩니다.
• 이후의 변경을 규정하는 인증 및 확장 사용 권한 서명이 있는 경우
• 암호화되었거나 비밀번호로 보호된 PDF
• 파일을 읽는 단계에서부터 구조 관련 경고가 발생하는 파일

처리 거부는 서명이 유효한지, 신뢰할 수 있는지, 법적 요건을 충족하는지에 대한 판단이 아닙니다. 도구는 인증서나 인증서의 폐기 상태를 검사하지 않으며, 파일에 서명 특성이 있다는 사실만 감지합니다. 이 과정에서 선택한 파일은 변경되거나 덮어써지지 않으며, 검사를 우회하는 옵션도 의도적으로 제공하지 않습니다. 그 밖의 제한과 도구의 파일 처리 방식은 처리 전 문서 제한 확인에서 알아보세요.

다시 시도하기 전에 간단히 확인하세요

• 원본 파일을 PDF 프로그램에서 열고 서명 목록에 서명이나 인증이 등록되어 있는지 확인하세요.
• 서명이 있다면 처리가 거부되는 것이 정상입니다. 마지막 절에서 설명하는 대로 서명되지 않은 버전으로 진행하세요.
• 파일이 암호화되어 있다면 작성자나 작성 기관에서 보호되지 않은 버전을 받아야 합니다. 이 도구는 파일의 잠금을 해제하지 않습니다.
• 문서가 서명되어 있다는 사실을 알고 있는데도 도구가 처리를 거부하지 않는다면 처리하지 마세요. XFA 양식의 XML 서명은 명시적인 검사 대상에 포함되지 않습니다.

양식: 압축 도구와 페이지 도구의 제한은 다릅니다

입력 가능한 양식은 페이지에 보이는 것 이상의 요소로 구성됩니다. 각 필드에는 이름, 값, 표시 방식 등의 정보가 저장되어 있고, 서식 규칙, 계산 또는 스크립트도 있는 경우가 많습니다. 전통적인 PDF 양식 형식은 AcroForm이라고 합니다. XFA는 XML을 기반으로 하는 또 다른 양식 형식입니다.

압축 도구는 객체와 데이터 스트림을 최적화하면서 페이지와 필드를 문서 안에 유지합니다. 따라서 일반 양식 필드, 링크, 태그를 보존할 수 있습니다. 크기를 줄인 버전은 자동 구조 검사를 통과하고 페이지 수, 양식 필드 수, 링크 수가 원본과 같을 때만 사용할 수 있습니다. 또한 원본에 태그 구조가 있으면 결과에도 있어야 하고, 원본에 없으면 결과에도 없어야 합니다.

페이지 도구는 다르게 작동합니다. 합치기, 분할, 페이지 삭제, 회전은 페이지를 새 PDF 파일로 옮깁니다. 반면 JPG 또는 PNG로 내보내기는 페이지를 이미지로 렌더링합니다. 이 이미지에는 픽셀만 있으며, 편집 가능한 필드나 다른 문서 기능은 없습니다. 그러나 양식 필드는 개별 페이지뿐 아니라 문서 전체에 속합니다. 따라서 이 모든 도구는 예방 차원에서 대화형 양식 필드나 XFA가 있는 PDF의 처리를 거부합니다. 유일한 필드가 빈 서명 필드인 경우도 마찬가지입니다.

이 때문에 같은 양식이라도 압축 도구에서는 처리할 수 있고 분할할 때는 거부될 수 있습니다. 도구마다 수행하는 작업이 다르므로 규칙도 다릅니다. 빈 서명 필드가 있는 PDF도 마찬가지입니다. 다른 문제가 없다면 크기를 줄이는 데에는 적합할 수 있지만, 분할이나 합치기 같은 페이지 작업에는 적합하지 않습니다.

압축 도구의 자동 비교는 필드와 링크의 수를 셀 뿐, 이를 실행하지는 않습니다. 수가 같다고 해서 계산, 서식 규칙, 필드 동작, 스크립트 또는 링크 대상이 이전과 동일하게 작동한다는 뜻은 아닙니다. XFA 양식과 스크립트에는 별도의 기능 검사가 없습니다. 저장 후 직접 확인할 사항은 다음 절에 설명되어 있습니다.

참고로 도구가 파일 처리를 거부하기 전에 미리보기에 파일이 표시될 수 있습니다. 따라서 미리보기가 정상적으로 표시되더라도 선택한 작업으로 해당 파일을 처리할 수 있다는 뜻은 아닙니다.

평면화는 기능을 그대로 보존하는 보이지 않는 처리가 아닙니다

축소 또는 Flatten이라고도 하는 평면화는 필드와 주석의 시각적 모습을 페이지 콘텐츠에 통합하는 작업입니다(QPDF 문서). 이후에는 필드를 편집할 수 없습니다. 입력된 것처럼 보이기만 하는 페이지는 더 이상 대화형 양식이 아닙니다. 처리 후 모습이 이전과 같은지는 프로그램, 설정, 양식에 따라 달라지므로 저장된 파일에서 확인해야 합니다. 당사 도구는 필드를 자동으로 평면화하지 않습니다. 일부 처리 과정은 평면화와 압축을 함께 수행합니다. 이 경우 평면화는 파일 기능을 의도적으로 바꾸는 추가적인 구조 변경이며, 크기를 줄일 때 눈에 띄지 않게 따라오는 부수 효과가 아닙니다.

겉모습만으로는 기능을 확인할 수 없습니다

페이지 미리보기는 페이지의 모습을 그려 보여 줍니다. 필드가 여전히 계산을 수행하는지, 링크에 올바른 대상이 연결되어 있는지, 스크린 리더의 읽기 순서가 맞는지, 서명이 유효한지는 보여 주지 않습니다. 자동 구조 검사에도 한계가 있습니다. 파일의 구문과 구조를 검사하지만, 해당 문서에 따르면 모든 콘텐츠가 PDF 사양을 완전히 준수한다고 보장하지는 않습니다(QPDF 문서). 또한 태그가 있다는 사실만으로 읽기 순서가 적절하다고 볼 수는 없습니다.

그렇다면 미리보기가 PDF/A 또는 PDF/UA 적합성을 입증할까요? 아니요. 미리보기와 자동 비교 모두 파일이 장기 보존 또는 접근성 표준을 충족하는지 확인해 주지 않습니다. 적합성이 요구된다면 저장된 파일을 전용 검증기로 검사하세요.

저장된 사본을 확인하는 방법

1. 결과를 새 파일로 저장하고 원본을 보관하세요.
2. 이 웹사이트의 미리보기에서만 확인하지 말고, 본인이나 수신자가 이후에 사용할 프로그램에서 저장된 파일을 여세요.
3. 필요한 모든 페이지를 넘겨 보고 중요한 부분을 원본과 비교하세요.
4. 원본에 검색 가능한 텍스트가 있었다면 사본에서 확실히 들어 있는 단어를 검색하고 짧은 구절을 복사하세요. 이미지만 있는 스캔은 크기를 줄여도 검색 가능한 텍스트가 추가되지 않습니다.
5. 양식에서는 시험용 필드를 변경하고, 별도 사본으로 저장한 뒤 다시 열어 중요한 계산이나 동작을 실행하세요.
6. 중요한 링크를 클릭하여 올바른 대상으로 연결되는지 확인하세요.
7. PDF/A 또는 PDF/UA가 요구된다면 적합한 검증기로 파일을 검사하세요.

크기를 줄인 후 이미지 품질과 문서 기능을 체계적으로 비교하는 방법은 표시 상태와 기능 비교 가이드에서 확인할 수 있습니다.

적합한 원본 사본과 승인된 절차를 사용하세요

흔히 이런 상황이 생깁니다. 포털은 일정 크기 이하의 파일만 받는데 PDF에는 이미 디지털 서명이 있습니다. 이때 PDF로 인쇄하거나, 스크린샷을 만들거나, 페이지를 이미지로 변환하는 방법이 해결책처럼 보일 수 있습니다. 그러나 이렇게 하면 서명이 기껏해야 이미지로만 보이는 새 파일이 만들어집니다. 서명의 잉크 자국이 여전히 보이더라도 원본의 디지털 서명은 이 새 파일에 속하지 않습니다.

Adobe는 변경이 필요할 때 문서를 작성한 사람이나 기관에서 서명되지 않은 원본 버전 또는 원본 작성 파일을 받도록 안내하며, 서명 전에 서명되지 않은 백업을 보관할 것을 권장합니다(Adobe: 서명된 PDF의 제한 사항). 따라서 먼저 크기를 조정하고 나중에 서명하는 순서가 합리적입니다.

1. 서명된 파일을 변경하지 않은 상태로 보관하세요. 이 파일은 무엇에 서명했는지 보여 주는 증거로 남습니다.
2. 문서를 작성하거나 서명한 사람 또는 기관에 서명되지 않은 버전이나 원본 작성 파일을 요청하세요.
3. 이 버전의 크기를 줄이고 위에서 설명한 대로 저장된 사본을 확인하세요. 여기에서 브라우저로 바로 처리할 수 있습니다. 지원되는 서명되지 않은 PDF 압축.
4. 크기를 줄였지만 아직 서명하지 않은 버전을 백업으로 보관하세요.
5. 정해진 서명 절차를 통해 크기를 줄인 버전에 서명하도록 하고, 이후 서명 목록에서 검증 상태를 확인하세요.

이 순서는 실용적인 방법을 제시하는 것이며, 법률 자문이나 유효성 보장이 아닙니다. 새로 서명한 파일이 수신자의 요구 사항을 충족하는지는 서명 절차와 수신자에 따라 결정됩니다.

서명되지 않은 버전이 없다면 수신자에게 다른 전달 방법을 문의하세요. 파일이 명시된 제한을 실제로 초과하는지는 업로드 제한 확인에서 미리 계산할 수 있습니다. 이메일에서 첨부파일 대신 링크를 사용해도 되는지는 이메일용 PDF 크기 줄이기 가이드에서 설명합니다.