사용 방법
- 서명된 PDF를 선택하거나 끌어다 놓으세요.
- 서명별 결과를 확인하세요. 유효, 서명 후 변경됨, 무효, 검증할 수 없음 중 하나로 표시됩니다.
- '서명자 인증서'와 '인증서 체인'을 열면 자세한 정보를 볼 수 있고, 필요하면 인증서를 다운로드할 수 있습니다.
옵션 설명
- 유효 — 서명 이후 변경되지 않음
- 서명된 바이트가 서명과 일치하고, 서명이 서명자의 인증서와 일치하며, 이후 파일에 아무것도 추가되지 않았습니다.
- 유효하지만 서명 후 파일이 변경됨
- 서명 자체는 정상이지만 이후 리비전이 추가되었습니다. 양식을 채우거나 다른 서명을 추가한 경우처럼 정상적인 경우가 많지만, PDF 리더에서 확인해 보세요.
- 무효
- 내용이 더 이상 서명과 일치하지 않거나, 서명이 인증서와 일치하지 않거나, 파일의 일부가 서명으로 보호되지 않습니다.
결과의 의미
| 결과 | 의미 | 할 일 |
|---|---|---|
| 유효 — 서명 이후 변경되지 않음 | 서명된 바이트가 서명과 일치하고, 서명이 인증서와 일치하며, 이후에 추가된 것이 없음 | 서명자 이름과 인증서 발급자가 예상한 대로인지 확인하세요 |
| 유효하지만 서명 후 파일이 변경됨 | 서명은 이전 버전을 대상으로 하며, 입력된 양식 필드, 주석, 다른 서명 같은 이후 수정본이 덧붙여짐 | 양식이나 서명자가 여럿인 문서에서는 정상이에요. 변경을 예상하지 않았다면 보낸 사람에게 물어보세요 |
| 유효하지 않음 | 내용이 더 이상 서명과 일치하지 않거나, 서명이 인증서와 일치하지 않거나, 파일의 일부가 서명 대상이 아님 | 문서를 믿지 마세요. 원본을 요청하세요 |
| 검증할 수 없음 | 서명 데이터가 손상되었거나 도구가 지원하지 않는 알고리즘을 사용함 | 인증서 정보는 계속 표시돼요. Adobe Acrobat Reader에서 확인하세요 |
검사하는 것과 검사하지 않는 것
검사함: 각 서명이 포함하는 바이트가 바뀌지 않았는지, 서명 값이 서명자의 공개 키(RSA, RSA-PSS, ECDSA, SM2)와 일치하는지, RFC 3161 타임스탬프, 파일에 서명 밖에 남은 바이트가 있는지.
검사하지 않음: 인증서를 내 나라나 회사가 신뢰하는지, 폐기되었는지. 도구는 PDF에 포함된 발급자와 인증서 체인을 보여 줘요. 이를 이용해 서명자를 신뢰할지 판단하거나, 신뢰 목록과 대조해 검사하는 Adobe Acrobat Reader에서 파일을 여세요.
서명 시각. “타임스탬프로 증명됨”으로 표시된 시각은 독립적인 타임스탬프 기관에서 온 것이에요. 그렇지 않으면 시각은 서명자의 컴퓨터에서 온 것이라 아무 값으로나 설정되었을 수 있어요.
자주 묻는 질문
유효하다고 나오면 서명자가 본인이라는 뜻인가요?
파일이 변경되지 않았고 해당 인증서의 개인 키로 서명되었다는 뜻입니다. 인증서 자체를 신뢰할 수 있는지(공인된 기관이 발급했고 폐기되지 않았는지)는 온라인 조회가 필요하므로 Adobe Acrobat Reader나 발급 기관의 검증 서비스에서 확인하세요.
PDF에 디지털 서명이 없다고 나오는데 페이지에는 서명이 보입니다. 왜 그런가요?
손으로 쓴 서명이나 도장을 스캔하거나 붙여 넣은 이미지는 그냥 그림입니다. 파일이 변경되었는지 보여 줄 수 있는 것은 암호 기술을 사용한 디지털 서명뿐입니다.
내 PDF가 업로드되나요?
아니요. 서명은 브라우저 안에서 확인합니다.
개인정보 보호
이 도구는 전적으로 브라우저에서 실행돼요. 파일과 텍스트는 기기에서 처리되며 서버로 업로드되지 않아요.