디지털 서명 유효성 검사

확인 기본 설정을 미리 지정합니다. 이렇게 하면 PDF를 열었을 때 확인 세부 사항이 서명과 함께 표시되는 경우 디지털 서명이 유효한지 확인하는 데 도움이 됩니다. 자세한 내용은 서명 확인 기본 설정 지정을 참조하십시오.

디지털 서명의 유효성이 검사되면 서명 상태를 나타내는 아이콘이 문서 메시지 막대에 표시됩니다. 추가 상태 세부 사항이 [서명] 패널과 [서명 속성] 대화 상자에 표시됩니다.

서명된 문서를 받으면 해당 서명의 유효성을 검사하여 서명자와 서명된 콘텐트를 확인할 수도 있습니다. 응용 프로그램을 구성한 방식에 따라 유효성 검사가 자동으로 수행될 수도 있습니다. 서명의 디지털 ID 인증서 상태 확실성 및 문서 무결성을 검사하여 서명이 유효한지 확인합니다.

• 확실성 확인이란 서명자의 인증서나 해당 상위 인증서가 신뢰할 수 있는 ID의 유효성 검사기 목록에 있는지 확인하는 것입니다. 또한 사용자의 Acrobat 또는 Reader 구성에 따라 서명 인증서가 유효한지 여부도 확인합니다.

• 문서 무결성 확인이란 서명된 콘텐트가 서명된 후에 변경되었는지 여부를 확인하는 것입니다. 콘텐트가 변경된 경우 문서 무결성 확인을 수행하면 서명자가 허용한 방식으로 콘텐트가 변경되었는지 확인됩니다.

서명 확인 기본 설정 지정

인증서의 신뢰 수준 설정

Acrobat 또는 Reader에서 인증된 문서 또는 서명된 문서의 서명은 사용자와 서명자 사이에 신뢰 관계가 수립된 경우에만 유효합니다. 인증서 신뢰 수준은 서명자를 신뢰하는 작업을 나타냅니다.

특정 작업을 허용하도록 인증서의 신뢰 설정을 변경할 수 있습니다. 예를 들면, 인증된 문서 안에 포함된 JavaScript와 동적 콘텐트를 사용하도록 설정을 변경할 수 있습니다.

자세한 내용은 디지털 서명 설명서(www.adobe.com/go/acrodigsig_kr)를 참조하십시오.

디지털 서명의 서명 패널

[서명] 패널에는 현재 문서의 각 디지털 서명에 대한 정보와 첫 번째 디지털 서명 이후 문서의 변경 기록이 표시됩니다. 각 디지털 서명에는 확인 상태를 나타내는 아이콘이 표시됩니다. 각 서명 아래 확인 세부 사항이 나열되며 서명을 확장하여 이 정보를 볼 수 있습니다. [서명] 패널에는 문서의 서명 시간에 대한 정보와 신뢰 및 서명자에 관한 세부 사항도 표시됩니다.

문서 미리 보기 모드에서 서명

서명 작업 과정에 문서의 무결성이 중요한 경우 문서에 서명할 때 [문서 미리 보기] 기능을 사용하십시오. 이 기능은 문서를 분석하여 문서의 모양을 바꿀 수 있는 내용이 있는지 확인합니다. 그런 다음 정적 보안 상태에서 문서를 보고 서명할 수 있도록 문서를 숨깁니다.

[문서 미리 보기] 기능을 통해 문서에 동적 콘텐트나 외부 종속 기능이 포함되어 있는지 확인할 수 있습니다. 양식 필드, 멀티미디어, JavaScript 등 문서 모양에 영향을 줄 수 있는 구조가 문서에 들어 있는지도 확인할 수 있습니다. 보고서를 검토한 후 보고서에 나열된 문제에 관해 문서 작성자에게 문의할 수 있습니다.

PDF 인증

PDF를 인증할 경우 PDF의 내용을 승인함을 나타냅니다. 또한 문서 인증 상태를 유지하면서 변경할 수 있는 내용을 지정합니다. 예를 들어, 정부 기관에서 서명 필드가 있는 양식을 작성하는 경우를 가정합니다. 양식이 작성되면 해당 기관은 문서를 인증하고, 사용자에게는 양식 필드를 변경하고 문서에 서명하는 것만 허용합니다. 사용자는 양식을 입력하고 문서에 서명할 수 있습니다. 하지만 페이지를 제거하거나 주석을 추가한 경우에는 문서에 인증 상태가 유지되지 않습니다.

인증 서명은 PDF에 다른 서명이 포함되어 있지 않은 경우에만 적용할 수 있습니다. 인증 서명은 보이거나 보이지 않을 수 있습니다. [서명] 패널에서 파란색 리본 아이콘 은 유효한 인증 서명임을 나타냅니다. 디지털 인증 서명을 추가하려면 디지털 ID가 필요합니다.

문서에 타임스탬프 표시

Acrobat은 ID 기반 서명 필요 없이 문서 타임스탬프를 PDF에 추가하는 기능을 제공합니다. PDF에 타임스탬프를 표시하려면 타임스탬프 서버가 필요합니다. (타임스탬프 서버 구성을 참조하십시오.) 타임스탬프는 특정 시간의 문서 진위와 존재를 보장합니다. 이러한 타임스탬프는 ETSI 102 778 PDF Advanced Electronic Signatures (PAdES) 표준의 4부에 설명된 타임스탬프 및 해지 기능을 따릅니다. Reader X 이상 사용자도 문서에 적절한 Reader 활성화 기능이 있는 경우 타임스탬프를 표시할 수 있습니다.

PAdES에 대한 자세한 내용은 blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html을 참조하십시오.

디지털 서명 유효성 검사

서명 상태를 알 수 없거나 상태가 확인되지 않은 경우, 수동으로 서명의 유효성을 검사하여 문제점과 가능한 해결책을 파악해야 합니다. 서명 상태가 유효하지 않은 경우 해당 서명자에게 문제를 알리십시오.

서명 경고 및 유효/무효 서명에 대한 자세한 내용은 디지털 서명 설명서(www.adobe.com/go/acrodigsig_kr)를 참조하십시오.

디지털 서명 제거

서명을 배치한 당사자로서 서명에 사용한 디지털 ID가 설치되어 있을 때만 디지털 서명을 제거할 수 있습니다.

디지털로 서명된 문서의 이전 버전 보기

인증서를 사용하여 문서가 서명될 때마다 당시 PDF의 서명된 버전이 PDF와 함께 저장됩니다. 각 버전은 추가 목적으로만 저장되며 원본은 수정할 수 없습니다. 모든 디지털 서명과 해당 버전은 [서명] 패널에서 액세스할 수 있습니다.

서명된 문서의 버전 비교

문서가 서명된 후에는 마지막 버전 이후 문서에서 변경된 사항을 목록으로 표시할 수 있습니다.

서명자의 인증서 신뢰

인증서를 신뢰하면 신뢰할 수 있는 ID 관리자의 사용자 신뢰 ID 목록에 추가되고 해당 신뢰 수준을 수동으로 설정하게 됩니다. 최종 사용자는 인증서 보안을 사용할 때 필요에 따라 인증서를 교환합니다. 또는, 서명된 문서의 서명에서 직접 인증서를 추가한 다음 신뢰 수준을 설정합니다. 하지만 기업에서는 직원이 수동 작업을 수행하지 않고 다른 사람의 서명에 대해 유효성 검사를 수행해야 합니다. Acrobat은 신뢰 기준까지 체인으로 연결되는 서명 및 인증을 위한 모든 인증서를 신뢰합니다. 따라서 관리자는 클라이언트 설치를 사전 구성하거나 최종 사용자가 신뢰 기준(하나 또는 여러 개)을 추가하도록 해야 합니다. 인증서 신뢰에 대한 자세한 내용은 인증서 기반 서명 정보를 참조하십시오.

PDF 포트폴리오 및 디지털 서명

PDF 포트폴리오 내에서 구성 요소 PDF에 서명하거나 PDF 포트폴리오 전체에 서명할 수 있습니다. 구성 요소 PDF에 서명하면 편집할 수 없도록 해당 PDF가 잠기며 그 내용이 보호됩니다. 모든 구성 요소 PDF에 서명한 후 전체 PDF 포트폴리오에 서명하여 마무리할 수 있습니다. 또는 PDF 포트폴리오 전체에 서명하여 모든 구성 요소 PDF의 내용을 동시에 잠글 수 있습니다.

• 구성 요소 PDF에 서명하려면 PDF 서명을 참조하십시오. 서명된 PDF는 PDF 포트폴리오에 자동으로 저장됩니다.

• PDF 포트폴리오 전체에 서명하려면 표지 시트([보기] > [포트폴리오] > [표지 시트])에 서명합니다. PDF 포트폴리오 전체에 서명한 다음에는 구성 요소 문서에 서명을 추가할 수 없습니다. 그러나 표지 시트에는 서명을 더 추가할 수 있습니다.

구성 요소 PDF의 첨부 파일에 대한 디지털 서명

표지 시트에 서명하기 전에 첨부 파일에 서명을 추가할 수 있습니다. 첨부된 PDF에 서명을 적용하려면 별도의 창에서 PDF를 엽니다. 첨부 파일을 마우스 오른쪽 버튼으로 클릭하고 상황에 맞는 메뉴에서 [파일 열기]를 선택합니다. PDF 포트폴리오의 서명을 보려면 표지 시트에서 문서 메시지 막대 및 서명 창을 봅니다.

서명된/인증된 PDF 포트폴리오

제대로 서명되거나 인증된 PDF 포트폴리오에는 PDF 포트폴리오를 승인하거나 인증하는 하나 이상의 서명이 포함되어 있습니다. 도구 모음의 [서명 배지]에 가장 중요한 서명이 나타납니다. 모든 서명의 세부 사항은 표지 시트에 나타납니다.

• PDF 포트폴리오에 서명한 조직이나 사람의 이름을 보려면 포인터로 [서명 배지]를 가리킵니다.

• [서명 배지]에 나타나는 서명에 대한 세부 사항을 보려면 [서명 배지]를 클릭합니다. 표지 시트 및 [서명] 창이 왼쪽에 세부 사항과 함께 열립니다.

PDF 포트폴리오 승인 또는 인증이 잘못되었거나 문제가 있으면 [서명 배지]에 경고 아이콘이 표시됩니다. 문제에 대한 설명을 보려면 포인터로 경고 아이콘이 있는 서명 배지를 가리킵니다. 서로 다른 경우에 대해 서로 다른 경고 아이콘이 나타납니다.

각 경고 목록 및 설명은 디지털 서명 관리 설명서(www.adobe.com/go/acrodigsig_kr)를 참조하십시오.

XML 데이터 서명

Acrobat 및 Reader에서는 XFA(XML Forms Architectures) 양식의 데이터 서명에 사용되는 XML 데이터 서명이 지원됩니다. 양식 작성자는 버튼 클릭, 파일 저장 또는 제출 등의 양식 이벤트에 대한 XML 서명, 유효성 검사 또는 지우기 지침을 제공합니다.

XML 데이터 서명은 W3C XML-Signature 표준을 준수합니다. XML 디지털 서명은 PDF 디지털 서명과 마찬가지로 문서의 무결성, 인증 및 부인 방지를 보증합니다.

하지만 PDF 서명에는 여러 가지 데이터 확인 상태가 들어 있습니다. 몇 가지 상태는 사용자가 서명된 PDF 콘텐트를 변경할 때 호출됩니다. 이에 비해, XML 서명에는 데이터 유효성 검사에 대한 두 가지 상태(유효함 및 유효하지 않음)만 있습니다. 유효하지 않은 상태는 사용자가 서명된 XML 콘텐트를 변경할 때 호출됩니다.

장기 서명 유효성 검사 설정

장기 서명 유효성 검사를 사용하면 문서가 서명된 후 오랜 시간이 지난 다음에도 서명의 유효성을 확인할 수 있습니다. 장기 유효성 검사를 구현하려면 서명 유효성 검사에 필요한 모든 요소가 서명된 PDF에 포함되어야 합니다. 이 요소는 문서를 서명할 때 또는 서명 작성 후에 포함될 수 있습니다.

PDF에 특정 정보를 추가하지 않으면 제한된 시간 동안에만 서명 유효성을 검사할 수 있습니다. 이 제한 사항은 서명에 관련된 인증서가 결국 만료되거나 해지되기 때문에 발생합니다. 인증서가 만료된 후에는 더 이상 발행 기관에서 해당 인증서에 해지 상태를 지정하지 않습니다. 해지 상태를 확인하지 않으면 서명의 유효성을 검사할 수 없습니다.

서명의 유효성을 설정하기 위한 필수 요소에는 서명 인증서 체인, 인정서 해지 상태, 타임스탬프 등이 있습니다. 서명 중에 필수 요소가 사용 가능하며 포함되어 있는 경우 확인을 위해 외부 리소스가 요구되는 서명 유효성 검사가 수행될 수 있습니다. 요소가 사용 가능한 경우 Acrobat과 Reader에는 모든 필수 요소가 포함될 수 있습니다. PDF 작성자는 Reader 사용자에 대한 사용 권한을 활성화해야 합니다([파일] > [다른 이름으로 저장] > [Reader 확장 PDF]).

서명 시 확인 정보 추가

인증서 체인의 모든 요소가 사용 가능한 경우 정보가 PDF에 자동으로 추가됩니다. 타임스탬프 서버를 구성한 경우 타임스탬프도 추가됩니다.

서명 후 확인 정보 추가

일부 작업 과정에서는 서명 유효성 검사 정보를 서명 시 사용할 수 없지만 나중에 받을 수 있습니다. 예를 들어, 회사 임원이 항공 여행 중에 랩탑을 사용하여 계약에 서명할 경우 컴퓨터는 인터넷과 통신하여 타임스탬프 및 서명에 추가할 해지 정보를 받을 수 없습니다. 나중에 인터넷에 액세스할 수 있을 때 서명의 유효성을 검사하는 사람이 이 정보를 PDF에 추가할 수 있습니다. 이후 모든 서명 유효성 확인에도 이 정보가 사용됩니다.

확인 정보 및 이 LTV(long term validation) 정보를 PDF에 포함하는 방법은 ETSI 102 778 PAdES(PDF Advanced Electronic Signatures) 표준, 4부를 준수합니다. 자세한 내용은 blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html을 참조하십시오. 서명이 유효하지 않거나 자체 서명된 인증서로 서명된 경우 이 명령을 사용할 수 없습니다. 확인 시간이 현재 시간과 같은 경우에도 이 명령을 사용할 수 없습니다.