PDF 합치기, 변환, 압축. 검색하면 무료 사이트가 수십 개 나옵니다. 급할 때는 아무 사이트에나 파일을 올리게 되는데, 그 파일이 계약서나 재무제표, 직원 명부라면 한 번쯤 멈춰서 생각해 볼 필요가 있습니다. “내 파일은 지금 어디로 가고 있지?”
이 글에서는 온라인 PDF 도구가 파일을 어떻게 처리하는지, 그리고 회사 문서를 다루기 전에 확인해야 할 체크리스트 5가지를 정리합니다.
온라인 PDF 도구의 두 가지 처리 방식
| 구분 | 서버 처리 방식 | 브라우저(로컬) 처리 방식 |
|---|---|---|
| 파일 이동 | 내 PC → 서비스 서버 → 결과 다운로드 | 내 PC 브라우저 안에서만 처리 |
| 외부 보관 가능성 | 있음 (보관 기간은 정책에 따름) | 없음 |
| 장점 | 무거운 작업(OCR, 오피스 변환)에 유리 | 민감 문서에 유리, 업로드 대기 없음 |
| 단점 | 유출·보관 정책 확인 필요 | 기기 성능에 따라 큰 파일은 느릴 수 있음 |
서버 처리 방식이 무조건 위험한 것은 아닙니다. 대형 서비스는 일정 시간 후 자동 삭제, 전송 암호화 등의 정책을 공개하고 있습니다. 다만 “내 파일이 외부 서버에 일정 시간 머문다”는 사실 자체가 회사 보안 규정에 걸릴 수 있다는 점은 알고 써야 합니다.
보안 체크리스트 5가지
1. 파일이 서버로 올라가는가
사이트 설명에 “업로드 없음”, “브라우저에서 처리” 같은 문구가 있는지 먼저 봅니다. 하지만 문구만 믿기보다는 아래 방법으로 직접 확인하는 것이 확실합니다.
- 크롬에서 F12를 눌러 개발자 도구를 열고 “Network(네트워크)” 탭을 선택한다
- 테스트용 파일(민감하지 않은 파일)을 올려 작업을 진행한다
- 파일 크기만큼 큰 요청(POST/PUT)이 외부 주소로 나가는지 확인한다
파일 크기에 해당하는 업로드 요청이 보이지 않는다면 브라우저 안에서 처리되고 있다고 판단할 수 있습니다.
2. 개인정보처리방침이 있는가
운영 주체, 수집 항목, 보관 기간, 삭제 방법이 적힌 개인정보처리방침이 없다면 업무 문서는 올리지 않는 것이 안전합니다. 서버 처리 방식이라면 “업로드 파일 몇 시간 후 삭제” 같은 구체적인 문구가 있는지 확인합니다.
3. HTTPS 연결인가
주소창이 https로 시작하는지 확인합니다. 요즘은 대부분 기본이지만, 광고성 복제 사이트 중에는 여전히 예외가 있습니다.
4. 불필요한 권한이나 설치를 요구하지 않는가
PDF 합치기에 회원가입, 확장 프로그램 설치, 알림 허용은 필요 없습니다. 다운로드 버튼을 누르면 실행 파일(.exe)이 받아지거나 다른 사이트로 계속 넘어간다면 즉시 닫는 것이 좋습니다.
5. 회사 보안 규정과 맞는가
도면, 고객 개인정보, 영업비밀이 담긴 문서는 회사 정책상 외부 서비스 업로드 자체가 금지된 경우가 많습니다. 특히 제조업 협력사는 원청의 보안 요구사항에 외부 클라우드 업로드 제한이 들어 있는 경우가 있으니, 규정을 먼저 확인하세요.
문서 종류별 권장 방식
- 공개해도 무방한 자료(홍보물, 공개 자료): 어떤 방식이든 무방
- 일반 업무 문서(견적서, 증빙서류): 브라우저 처리 방식 또는 정책이 명확한 대형 서비스
- 민감 문서(계약서, 재무제표, 인사자료): 브라우저 처리 방식 또는 PC 설치형 프로그램
- 기밀 문서(도면, 고객 개인정보): 회사 승인 도구 또는 사내 문서관리 시스템만 사용
정리
온라인 PDF 도구를 쓰지 말라는 이야기가 아닙니다. 파일이 어디로 가는지 알고 쓰자는 것입니다. 필자가 ImagePDF를 브라우저 처리 방식으로 만든 것도 이 고민에서 출발했습니다. 어떤 도구를 쓰든, 위의 개발자 도구 확인법으로 한 번 직접 검증해 보시길 권합니다. 도구 사용법은 무료 PDF 합치기 도구 ImagePDF 사용법에 정리해 두었습니다.
답글 남기기