PDF 디지털 인증 — 키는 기기에만
서명한 뒤 파일이 바뀌지 않았음을 증명하는 실제 암호화 서명입니다.
무료: 하루 3건(UTC 기준), 파일당 최대 25MB. 내보낸 PDF에는 “Made with Bindery” 워터마크가 표시됩니다. Pro는 워터마크 없이 내보냅니다.
Bindery는 브라우저에서 내보낼 수 없는 2048비트 RSA 서명 키를 생성해 자체 서명 인증서로 감싼 뒤, 표준을 따르는 분리형 CMS 서명(SHA-256과 RSA)을 PDF에 삽입합니다. Acrobat 등의 리더는 무결성을 검증하며, 파일은 쓰이기 전에 스스로 검증됩니다.
정직한 한계도 있습니다. 인증서는 자체 서명이므로 리더는 신원을 신뢰할 수 없다고 표시합니다. 이것은 특정 키가 서명한 이후 문서가 바뀌지 않았음을 증명할 뿐, 키를 소유한 사람이 누구인지를 증명하지는 않습니다. 인증 기관도, 서버도, 업로드도 없습니다. Bindery는 브라우저 안에서 모든 작업을 처리하므로 파일이 업로드되지 않고, 나중에 서버에서 지워야 할 것도 없습니다.
이용 방법
- 서명 키를 한 번 만드세요 — 이 브라우저에만 저장됩니다
- 서명 박스가 들어갈 페이지와 위치를 정하세요
- 인증하세요 — 해시가 기기에서 서명되고 다운로드 전에 검증됩니다
로컬 처리, 삭제 약속이 아닙니다
Bindery는 이 작업을 브라우저에서 직접 처리합니다. 파일을 서버에 업로드해서 처리하지 않으므로, 나중에 지워야 할 원격 복사본 자체가 존재하지 않습니다.
자주 묻는 질문
이것도 “진짜” 디지털 서명인가요?
네. 문서 바이트에 대한 PAdES 방식의 분리형 CMS 서명이며 인증서가 함께 삽입됩니다. 암호학적으로 검증 가능하지만, 부족한 부분은 신원을 보증하는 인증 기관입니다.
개인 키는 어디에 저장되나요?
브라우저의 IndexedDB에, WebCrypto로 내보낼 수 없게 생성되어 저장됩니다. 읽어내거나 내보내거나 어디로도, 심지어 Bindery로도 전송할 수 없습니다.
리더에서 서명자가 신뢰할 수 없다고 나오는 이유는 무엇인가요?
인증서가 자체 서명이기 때문입니다. 서명 자체는 여전히 유효하고 위변조를 감지할 수 있습니다. 신원에 대한 신뢰는 인증 기관이 필요하며, Bindery는 의도적으로 이를 관여시키지 않습니다.
실질적인 개인정보 보호
계정 없이도 앱을 이용할 수 있습니다. 처리 속도와 실질적인 한계는 인위적인 페이지 제한이 아니라 기기의 메모리에 따라 달라집니다. 이 페이지는 한국어로 제공되지만, 앱 화면 자체는 영어로 열립니다.