PDF의 디지털 서명 검증하기 — 기기에서
다이제스트, 서명, 인증서, 커버리지, 타임스탬프를 로컬에서 확인하고 보고서로 받습니다.
무료: 하루 3건(UTC 기준), 파일당 최대 25MB. 내보낸 PDF에는 “Made with Bindery” 워터마크가 표시됩니다. Pro는 워터마크 없이 내보냅니다.
서명된 PDF를 놓으면 Bindery가 모든 서명 딕셔너리를 읽어, 서명된 바이트 범위에 대한 다이제스트를 다시 계산하고, 삽입된 인증서에 대해 CMS 서명(RSA PKCS#1, RSA-PSS 또는 ECDSA, SHA-1부터 SHA-512까지)을 검증합니다. 서명자의 이름, 소속, 발급자, 유효 기간을 읽고, 서명이 파일 전체를 포함하는지 아니면 이후에 변경된 이전 버전을 포함하는지도 확인합니다.
RFC 3161 타임스탬프 토큰도 해독해 서명에 속하는지 확인합니다. 여기서 의도적으로 하지 않는 것은 신뢰를 주장하는 일입니다. 브라우저에 인증 기관 저장소가 없기 때문에 인증서를 누가 발급했는지, 자체 서명인지 알려줄 뿐, 신뢰 여부는 사용자의 판단으로 남겨 둡니다. Bindery는 브라우저 안에서 모든 작업을 처리하므로 파일이 업로드되지 않고, 나중에 서버에서 지워야 할 것도 없습니다.
이용 방법
- 서명된 PDF를 놓고 서명 검증 도구를 여세요
- 모든 서명이 기기에서 1~2초 안에 확인됩니다
- 서명별 결과를 확인하거나 보고서를 다운로드하세요
로컬 처리, 삭제 약속이 아닙니다
Bindery는 이 작업을 브라우저에서 직접 처리합니다. 파일을 서버에 업로드해서 처리하지 않으므로, 나중에 지워야 할 원격 복사본 자체가 존재하지 않습니다.
자주 묻는 질문
“이전 버전을 포함한다”는 것은 무슨 뜻인가요?
PDF 서명은 특정 바이트 범위를 보호합니다. 서명 이후에 양식이 채워지거나 댓글이 추가되거나 두 번째 서명이 적용되면 파일이 커지고, 이 서명은 이전 버전만 포함하게 됩니다. 보고서는 파일을 “수정됨”이나 “정상”으로 단정하지 않고 정확히 이 상태를 알려줍니다.
유효한 서명인데 왜 “체인 검증되지 않음”으로 표시되나요?
Bindery는 신뢰할 수 있는 인증 기관 목록을 갖고 있지 않으며 절대 연결하지 않습니다. 파일이 손상되지 않았음을 증명하고 발급자를 보여줄 뿐, 그 발급자를 신뢰할지는 사용자나 조직의 판단입니다.
어떤 서명 유형을 지원하나요?
거의 모든 도구가 쓰는 CMS 기반 유형인 adbe.pkcs7.detached, ETSI.CAdES.detached, adbe.pkcs7.sha1이며, RSA, RSA-PSS, ECDSA P-256/P-384 키를 지원합니다. 오래된 adbe.x509.rsa_sha1 서명은 지원되지 않는다고 표시됩니다.
실질적인 개인정보 보호
계정 없이도 앱을 이용할 수 있습니다. 처리 속도와 실질적인 한계는 인위적인 페이지 제한이 아니라 기기의 메모리에 따라 달라집니다. 이 페이지는 한국어로 제공되지만, 앱 화면 자체는 영어로 열립니다.