PDF 정책 설정
[정책] > [기본 무해화 정책] > [PDF] 설정
PDF 탭은 PDF 파일에 포함될 수 있는 악성 요소를 제거하거나 안전하게 반입하는 정책을 정의합니다.
스크립트, 주석, 액션, 임베디드 파일 등의 요소를 제어하여 PDF 기반 위협에 대응할 수 있습니다.
⚠️ 기본 무해화 정책 설정 권한은 [관리자 유형 - 최고 관리자]에게 있으며,
관리자 권한 설정은 [관리자] > [관리자 목록] 에서 가능합니다.
설정 항목 상세 설명
| 정책명 | 설명 |
|---|---|
| 디지털 서명된 PDF 처리 설정 | 디지털 서명이 포함된 PDF의 처리 방식을 설정합니다. 디지털 서명은 문서의 무결성을 보장하기 위한 기능이지만, 서명된 문서에도 악성 콘텐츠가 포함될 수 있습니다. |
| PDF JavaScript 제거 설정 | PDF에 포함된 JavaScript 코드를 제거할지 여부를 설정합니다. JavaScript는 PDF 문서 열람 시 자동으로 실행되는 스크립트로, 악성 동작을 유발할 수 있습니다. |
| PDF Action 제거 설정 | PDF 문서에 포함된 액션 스크립트 및 명령어를 제거할지 여부를 설정합니다. Action은 문서 열기, 페이지 이동, 외부 링크 호출 등 자동 실행 동작을 유발할 수 있어 보안상 위협 요소로 간주됩니다. |
| PDF 문서 내 임베디드 파일 제거 설정 | PDF 문서에 첨부(임베디드)된 파일을 제거할지 여부를 설정합니다. 임베디드 파일에는 실행파일 등 악성 페이로드가 은닉될 수 있어 제거를 권장합니다. |
| PDF 주석 제거 설정 | PDF 문서에 포함된 주석과 해당 주석에 연결된 메타데이터를 제거할지 여부를 설정합니다. 주석은 문서 작성자의 의도치 않은 정보 유출을 초래할 수 있으며, 악성 스크립트 삽입 등 보안 위협에 악용될 수 있습니다. --- 하이퍼링크도 주석에 포함되며, 'PDF 주석 예외 설정'에서 'LinkAnnotation'을 지정하여 제거 예외로 설정할 수 있습니다. |
| PDF 주석 예외 설정 | 제거 대상에서 제외할 주석 타입을 지정합니다.<br / > 문서 내 중요한 메모, 폼 필드, 인터랙션 요소로 활용하는 주석 콘텐츠를 보존하여 문서의 의미와 정합성을 유지할 수 있습니다. --- LinkAnnotation은 하이퍼링크 연결 영역, PopupAnnotation은 메모 주석의 팝업 텍스트, WidgetAnnotation은 입력란, 체크박스 등 폼 필드 UI에 해당합니다. 입력 예시) PopupAnnotation;WidgetAnnotation;LinkAnnotation; |
입력 규칙 및 유의사항
- PDF 주석 예외 설정은
주석 제거 설정이ON일 때만 적용됩니다. - 예외 지정 시, 주석 타입은 정확한 명칭을 사용하고 세미콜론(;)으로 구분해야 합니다.
- 디지털 서명 문서는 보안 특성상 내용 변경 시 서명이 무효화될 수 있으므로, 업무 목적에 따라 처리 방식을 선택해야 합니다.
- JavaScript 및 Action 요소는 PDF 실행 시 사용자의 의사와 무관한 행동을 유발할 수 있어 제거를 권장합니다.
참고 사항
| 용어 | 정의 | 보안 위협 | 예시 |
|---|---|---|---|
| 디지털 서명 | 문서의 진본 여부와 위·변조 여부를 검증할 수 있는 전자 서명 | 서명된 PDF에 악성 JavaScript나 첨부파일이 포함될 수 있음 | 서명된 계약서 PDF에 숨겨진 악성 스크립트 포함 |
| PDF JavaScript | PDF 문서에 삽입 가능한 스크립트 코드로, 사용자 동작에 반응하거나 자동 작업 수행 | 문서 열람 시 자동 다운로드, 외부 사이트 접속 등의 악성 행위 가능 | 문서 열 때 자동 창 열기, URL 접속 |
| PDF Action | 문서 이벤트에 따라 실행되는 명령 동작 트리거 (예: 문서 열기, 버튼 클릭 등) | 문서 열기 시 특정 동작을 자동 실행하여 보안 위협 발생 가능 | 문서 열자마자 다른 문서 열기, 스크립트 실행 |
| PDF 주석 (Annotation) | 문서에 삽입된 메모, 하이라이트, 파일 첨부 등 정보 전달 목적의 부가 요소 | 주석 내에 악성 링크, 숨은 코드 또는 첨부 파일 삽입 가능 | 하이라이트에 링크 포함, 첨부된 실행파일 |
| PDF 임베디드 파일 | PDF 문서 안에 첨부(임베디드)된 파일 | 첨부 파일에 악성 실행파일·페이로드 은닉 가능 | PDF에 첨부된 실행파일(.exe)·스크립트 |
- 이 설정은 PDF 문서에만 적용됩니다. Word, HWP 등의 문서 포맷에는 별도의 탭에서 설정해야 합니다.
- 모든 설정 변경 내역은 [정책 변경 내역] 메뉴에서 추적 및 복원이 가능합니다.