온라인 PDF 도구를 사용해도 안전할까요? 개인정보 보호 비교

"무료" 온라인 PDF 도구의 숨겨진 비용

무료 PDF 서비스에 문서를 업로드할 때, 여러분은 돈보다 더 귀중한 것으로 대가를 지불하고 있습니다 — 바로 개인정보입니다. 업로드하는 모든 파일은 다른 사람의 서버를 통과합니다. 모든 문서는 여러분이 통제할 수 없는 기기에 복사본을 만듭니다. 그리고 모든 상호작용은 기록되고, 분석되며, 저장되고, 잠재적으로 노출될 수 있는 데이터를 생성합니다.

이 글에서는 온라인 PDF 도구를 사용할 때 파일에 어떤 일이 발생하는지 살펴보고, 브라우저 기반 처리가 왜 근본적으로 더 안전한지 설명합니다.

서버 측 PDF 도구의 작동 방식

대부분의 온라인 PDF 도구는 동일한 아키텍처를 따릅니다:

1. 파일을 해당 서버에 업로드합니다

2. 서버가 파일을 임시(또는 영구) 저장합니다

3. 서버 측 소프트웨어가 파일을 처리합니다

4. 결과를 다운로드합니다

5. 이상적으로는 서버가 파일을 삭제합니다

문제는 2단계와 5단계에 있습니다. "삭제" 약속은 확인이 거의 불가능하며, 임시 저장은 여러 공격 벡터를 생성합니다.

서버 측 위험 요소

데이터 보존 정책은 천차만별

일부 서비스는 몇 시간 내에 파일을 삭제한다고 주장합니다. 다른 서비스는 며칠 동안 보관합니다. 많은 서비스가 전혀 명시하지 않습니다. 50개 온라인 PDF 도구에 대한 2023년 연구에 따르면 20% 미만이 명확한 데이터 보존 정책을 가지고 있었습니다.

타사 클라우드 인프라

선의를 가진 서비스라도 종종 AWS, Google Cloud 또는 Azure를 스토리지로 사용합니다. 파일은 각각 자체 보안 체계를 가진 여러 인프라 계층을 통과합니다. 어느 계층에서든 침해가 발생하면 문서가 노출됩니다.

전송 중 암호화 vs 저장 데이터 암호화

많은 서비스가 파일 전송(HTTPS)은 암호화하지만 서버에는 암호화되지 않은 파일을 저장합니다. 문서는 업로드 중에는 안전하지만 처리를 기다리거나 삭제와 실제 제거 사이에 노출됩니다.

AI 훈련 데이터

여러 PDF 서비스가 업로드된 문서를 머신러닝 모델 훈련에 사용하는 것으로 비판을 받았습니다. 약관의 작은 글씨는 명시적으로 거부하지 않는 한 이를 허용하는 경우가 많습니다 — 여러분이 확인할 줄 안다는 가정하에 말입니다.

내부자 접근

PDF 도구 회사의 직원이나 계약자는 업로드된 파일에 접근할 수 있습니다. 대부분의 서비스가 이를 제한하지만, 내부자 위협은 민감한 문서에 대해 여전히 실제적인 위험입니다.

클라이언트 측 PDF 도구의 작동 방식

pdfprivately와 같은 클라이언트 측 도구는 근본적으로 다른 아키텍처를 사용합니다:

1. 웹 페이지를 엽니다(모든 처리 코드 포함)

2. 페이지는 파일 처리를 위해 원격 서버에 연결하지 않습니다

3. 파일을 선택하면 브라우저 메모리에 유지됩니다

4. JavaScript(및 WebAssembly)가 기기에서 파일을 처리합니다

5. 브라우저에서 직접 결과를 다운로드합니다

6. 파일의 복사본이 컴퓨터 외부에 존재하지 않습니다

외부 DNS 또는 CDN 접근이 개인정보 위험인가요?

이것은 흔한 질문입니다. CDN 리소스(글꼴, 아이콘, 스크립트 라이브러리)는 페이지를 처음 방문할 때 로드됩니다. 브라우저에 캐시되며 파일 콘텐츠를 전송하지 않습니다. DNS 조회는 도메인 이름을 IP 주소로 변환하지만 문서 데이터는 볼 수 없습니다. 클라이언트 측 도구의 개인정보 보장은 파일 콘텐츠가 기기를 떠나지 않는다는 것입니다.

법적 측면

GDPR 및 데이터 보호

GDPR에 따라, 개인 데이터가 포함된 문서를 미국 기반 서버에 업로드하는 것은 EU 외부로의 데이터 전송에 해당합니다. 이를 위해서는 적절한 보호 장치(표준 계약 조항 또는 구속력 있는 기업 규칙)가 필요합니다. 많은 무료 PDF 도구가 이러한 보장을 제공하지 않습니다.

클라이언트 측 처리는 이를 완전히 피합니다 — 기기를 떠나는 것이 없기 때문에 개인 데이터가 전송되지 않습니다.

HIPAA 및 의료 문서

의료 전문가는 자주 PDF를 처리해야 하지만, HIPAA는 사업 동반자 계약(BAA) 없이 보호된 건강 정보(PHI)를 제3자에게 공개하는 것을 금지합니다. 대부분의 온라인 PDF 도구는 무료 요금제에서 BAA를 제공하지 않습니다.

클라이언트 측 처리는 PHI를 전송하지 않음을 의미합니다. 제3자에게 공개가 없으므로 완전히 규정을 준수합니다.

변호사-의뢰인 특권

증거 개시 자료를 처리하는 변호사는 변호사-의뢰인 특권을 유지해야 합니다. 특권이 있는 문서를 타사 서비스에 업로드하면 해당 특권이 포기될 수 있습니다. 법원은 적절한 보안 조치 없이 클라우드 서비스를 사용하는 것을 특권 포기로 판결한 바 있습니다.

클라이언트 측 도구는 이 위험을 완전히 제거합니다. 문서가 변호사의 컴퓨터를 떠나지 않습니다.

개인정보 보호 주장 확인하기

도구가 실제로 클라이언트 측에서 파일을 처리하는지 어떻게 알 수 있을까요? 세 가지 방법이 있습니다:

1. 네트워크 탭 확인 — 브라우저 개발자 도구(F12)를 열고 네트워크 탭으로 이동하여 업로드를 관찰하세요. 진정한 클라이언트 측 도구는 파일 업로드(대용량 POST 요청)가 표시되지 않습니다.

2. 로드 후 연결 끊기 — 도구 페이지를 로드한 후 인터넷 연결을 끊으세요. 도구가 여전히 작동하면 처리가 진정한 로컬입니다. pdfprivately에서는 초기 페이지 로드 후 모든 도구가 오프라인에서도 계속 작동합니다.

3. 코드 검토 — 오픈 소스 도구는 누구나 처리 코드를 검사할 수 있습니다. pdfprivately의 코드베이스는 독립적인 검증을 위해 GitHub에 공개되어 있습니다.

결론

온라인 PDF 도구는 편리하지만, 편리함이 개인정보 보호를 희생해서는 안 됩니다. 계약서, 의료 기록, 법률 서류, 재무제표와 같은 민감한 문서의 경우 클라이언트 측 처리가 유일한 안전한 선택입니다. 다음 문서를 업로드하기 전에 스스로에게 물어보세요: 이 도구가 내 파일을 서버에 실제로 필요로 하는가? 처리가 내 브라우저에서 가능하다면, 그래야 합니다.