PDF 서명 확인

서명이 덮고 있는 바이트가 서명될 때의 바이트와 같다는 것입니다. 서명에는 서명하던 순간에 뜬 파일의 지문이 들어 있고, 이 도구는 그 지문을 다시 계산해 맞춰 봅니다. 일치하면 그 뒤로 누구도 한 단어, 한 숫자, 한 페이지도 바꾸지 않았습니다. 일치하지 않으면 서명 후 무언가 바뀐 것이고, 두 방식 중 어느 쪽인지 알려 줍니다. 내용이 편집되었거나, 끝에 내용이 덧붙었거나입니다.

둘 다이고, 서로 다른 물음에 답합니다. '유효'는 수학이 맞는다는 뜻입니다. 서명은 실제로 파일 안 인증서에 대응하는 개인키로 만들어졌고 문서도 그것과 맞습니다. '확인되지 않음'은 그 인증서가 이름을 내건 사람의 것이라고 말해 드릴 수 없다는 뜻입니다. 그걸 확인하려면 운영체제가 신뢰하는 인증기관 목록이 필요한데, 브라우저 페이지에는 그것을 읽을 권한이 없습니다. Acrobat은 그 확인을 할 수 있지만 이 도구는 못 하므로, 추측하는 대신 그렇게 말합니다.

꼭 그렇지는 않고, 이 구분은 이해해 둘 만합니다. 자체 서명이란 서명한 사람이 기관에서 사지 않고 스스로 인증서를 발급했다는 뜻입니다. 위변조 감지는 그대로 완벽하게 작동합니다. 파일이 바뀌지 않았다는 건 확신할 수 있습니다. 확신할 수 없는 건 누가 만들었는가인데, 누구나 어떤 이름으로든 인증서를 만들 수 있기 때문입니다. 자체 서명된 서명은 봉투의 봉인처럼 여기세요. 봉투가 열리지 않았다는 건 알려 주지만 누가 봉했는지는 알려 주지 않습니다.

서명된 범위의 끝 뒤에 바이트가 있기 때문입니다. PDF에서 서명 후 문서가 확장되는 방식이 바로 그것입니다. 누군가 페이지나 양식 입력, 다른 변경을 덧붙였고 그건 서명이 보장하는 범위 밖에 있습니다. 무해한 경우도 있습니다. 두 번째 사람이 연서할 때 자기 구역을 추가하는데, 이 도구는 그 경우를 알아보고 문제 삼지 않습니다. 남는 바이트를 달리 설명할 수 없다면 의심하는 편이 좋습니다.

서명 시각을 보여 주고, 그 시각이 독립 기관의 타임스탬프로 뒷받침되는지도 알려 줍니다. 타임스탬프가 없으면 그 날짜는 서명자의 컴퓨터가 그때 주장한 값일 뿐이고, 주장은 증명이 아닙니다. 시계는 아무 값으로나 맞출 수 있으니까요. 타임스탬프는 서명 중에 서버에서 받아야 해서, 다른 면에서는 멀쩡한 서명에도 없는 경우가 많습니다.

그렇다면 암호학적 서명이 아니라 서명의 이미지입니다. 서명된 PDF 대부분이 그쪽이고, 저희 자체 도구인 'PDF에 서명'이 만드는 것도 그렇습니다. 손으로 그리거나 스캔한 서명은 페이지 위의 잉크입니다. 널리 받아들여지지만 인증서를 지니지 않으므로 여기서 확인할 대상이 없습니다. 이 도구가 다루는 건 암호학적인 쪽뿐입니다.