PDF 서명 검증

디지털 서명이 증명하는 것과 증명하지 않는 것

PDF의 디지털 서명은 파일 내용의 지문을 서명자의 개인 키로 암호화한 것입니다. 서명된 내용이 단 1바이트라도 바뀌면 지문이 더 이상 일치하지 않아 서명이 손상됩니다. 그러나 PDF는 서명을 손상시키지 않고도 서명 후에 변경할 수 있습니다. 편집기가 변경 내용을 파일 끝에 덧붙이기 때문입니다. 그래서 이 검사는 각 서명 뒤에 추가된 모든 내용도 살펴보고, 그것이 검증 데이터, 양식 입력, 주석뿐인지 아니면 실제 내용 변경인지 알려 드립니다.

서명이 증명하는 것은 내용이 변경되지 않았다는 사실입니다. 인증서에 표시된 사람이 실제로 서명했는지는 인증서 발급자에 따라 달라집니다. Acrobat은 이를 Adobe Approved Trust List와 EU 신뢰 목록으로 확인하지만, 이 무료 도구는 확인하지 않으므로 서명을 “유효”하다고 표시하는 대신 그 사실을 명시합니다. 자체 서명 인증서에는 어떤 이름이든 넣을 수 있습니다.

서명되지 않은 PDF: 편집 단서

• 이후 저장 – 파일이 생성된 후 다시 저장되었습니다. 이전 리비전의 텍스트가 다르다면 누군가 문구를 수정했을 가능성이 높습니다.
• 날짜와 프로그램 – 생성일보다 한참 뒤의 수정일이나, 마지막 프로그램이 PDF 편집기라면 파일을 열어 다시 저장했다는 뜻입니다.
• 가림 처리 – 검은 상자 아래의 텍스트나 흰색 텍스트로, PDF 보안 검사에서도 찾을 수 있습니다.

이것들은 단서일 뿐 증거가 아니며, 대부분 문제없는 이유로 설명됩니다. 두 버전 사이에 정확히 무엇이 바뀌었는지 보려면 두 PDF 비교를 사용하세요.