무료 온라인 PDF 도구 중에는 민감한 파일에 안전한 것도 있고 그렇지 않은 것도 있는데, 겉으로는 거의 똑같아 보여요. 안전한 도구는 브라우저에서 파일을 처리하고 절대 업로드하지 않아요. 위험한 도구는 파일을 업로드하고, 내가 정할 수 없는 기간 동안 보관하며, 설명하지 않는 방식으로 돈을 벌어요.

처음에는 5분, 그다음부터는 몇 초면 되는 몇 가지 확인으로 둘을 구별할 수 있어요. 아래는 각 항목이 무엇을 알려 주는지에 따라 묶은 체크리스트이고, 이어서 문서 종류에 따라 답을 어떻게 따져 볼지 설명해요.

확인 1~4: 파일은 어디에서 처리되나요?

이게 가장 중요해요. 기기를 떠나지 않은 파일은 사이트가 유출하거나, 보관하거나, 남에게 넘길 수 없으니까요.

  • 확인 1, 도구 페이지의 문구. "브라우저에서 작동해요"나 "파일이 기기를 떠나지 않아요"는 구체적이고 직접 확인해 볼 수 있는 주장이에요. "안전함", "암호화됨", "개인정보를 존중합니다"는 작업이 어디서 일어나는지 아무것도 말해 주지 않아요.
  • 확인 2, 업로드 단계. 다른 무엇보다 먼저 진행 막대가 차오른다면, 한 페이지짜리 파일이라도, 보통은 파일이 서버로 가고 있다는 뜻이에요.
  • 확인 3, 오프라인 테스트. 도구 페이지를 연 다음 Wi-Fi를 끄고, 민감하지 않은 테스트용 PDF를 넣어 보세요. 그래도 작동한다면 처리는 기기 안에서 일어나는 거예요.
  • 확인 4, 네트워크 탭. 다루기 어렵지 않다면 써 보세요. 방법은 다음 섹션에 있어요.

개발자가 아니어도 네트워크 탭 읽는 법

데스크톱 브라우저라면 어디서든 페이지가 무엇을 보내는지 볼 수 있어요. Chrome, Edge, Firefox에서 F12를 누르거나(또는 페이지를 마우스 오른쪽 버튼으로 클릭하고 검사를 고르고) Network 탭을 여세요. 테스트 파일을 넣고 도구를 실행하는 동안 계속 열어 두세요.

  • 작은 요청은 무시하세요. 광고, 분석, 글꼴, 이미지는 모두 몇 KB짜리 요청을 보내요. 거의 모든 웹사이트에 있어요.
  • 크기 열을 보세요. 테스트 PDF가 2 MB인데 파일을 넣을 때 약 2 MB짜리 요청이 나간다면, 파일이 업로드되고 있는 거예요.
  • 방식(method)을 보세요. 업로드는 보통 POST나 PUT 요청이고, 주소에 upload, task, process 같은 단어가 들어 있는 경우가 많아요.
  • 내려받을 때도 똑같이 확인하세요. 기기에서 처리하고 나서 결과를 "저장"한다며 서버로 다시 보내는 사이트도 있어요. 내려받기는 큰 요청이 나가지 않은 채로 파일을 만들어야 해요.

휴대폰에는 쉽게 쓸 만한 네트워크 탭이 없으니, 대신 오프라인 테스트를 하세요. 도구를 연 다음 비행기 모드를 켜고 테스트 파일을 넣어 보세요. 끝나면 비행기 모드를 다시 끄는 걸 잊지 마세요.

확인 5~8: 개인정보 처리방침에는 뭐라고 쓰여 있나요?

도구가 업로드를 한다면, 그게 얼마나 문제가 되는지는 개인정보 처리방침이 알려 줘요. 페이지에서 "파일", "문서", "삭제", "보관"을 검색해 보세요.

  • 확인 5, 보관 기간. "파일은 1시간 후 삭제됩니다"는 그 사이트가 내 파일을 1시간 동안 갖고 있었다는 뜻이에요. 무료 사용자와 백업에도 적용되는지 살펴보세요.
  • 확인 6, 내 콘텐츠의 사용. 문서가 서비스 개선이나 시스템 학습에 쓰일 수 있는지 보세요. 애매하게 쓰여 있다면 쓰인다고 생각하세요.
  • 확인 7, 또 누가 다루는지. 처리 업체와 호스팅 업체 목록, 그리고 서버가 어느 나라에 있는지 찾아보세요.
  • 확인 8, 실제 연락처. 회사 이름, 주소, 삭제를 요청할 방법은 최소한 있어야 해요. 처리방침이 아예 없다면 그것도 하나의 답이에요.

확인 9~12: 어떻게 돈을 벌고, 나에게 무엇을 요구하나요?

  • 확인 9, 눈에 보이는 수익원. 광고나 유료 요금제는 무료 도구를 운영하는 평범한 방식이에요. 사이트가 어떻게 돈을 버는지 전혀 알 수 없다면, 무엇을 맡길지 더 조심하세요.
  • 확인 10, 계정 장벽. 작업을 다 마친 뒤에 내려받으려면 로그인하라고 한다면, 그 사이트는 내가 손님이 되는 것보다 내 이메일을 더 원한다는 신호예요.
  • 확인 11, 설치 프로그램과 확장 프로그램. 간단한 작업을 끝내려는데 프로그램 설치, 브라우저 확장 프로그램, 알림 권한을 요구하는 PDF 사이트는 작업에 필요한 것보다 훨씬 많은 권한을 요구하는 거예요.
  • 확인 12, 내려받은 파일 자체. 결과물은 PDF여야 해요. .exe로 끝나는 파일, 예상치 못한 .zip, 파일이 나오기 전에 이어지는 여러 번의 리디렉션은 멈춰야 할 이유예요.
가장 흔한 실수는 "안전함"이라는 말을 믿는 거예요. 자물쇠 아이콘과 HTTPS는 파일이 서버로 가는 동안 암호화된다는 뜻이에요. 도착한 뒤에 파일이 어떻게 되는지는 아무것도 말해 주지 않아요.

각 항목이 얼마나 중요한지는 문서에 따라 달라요

모든 파일에 똑같이 신경 쓸 필요는 없어요. 대략적인 기준은 이래요.

  • 위험이 낮은 문서: 카페 메뉴, 공개 안내 책자, 학교 행사 전단 같은 것. 평판 좋은 도구라면 무엇이든 괜찮아요. 그래도 확인 11과 12는 해당돼요.
  • 개인 문서: 급여 명세서, 은행 거래 내역서, 임대차 계약서 같은 것. 확인 1~4를 통과하는 도구를 고르세요. 업로드한다면 확인 5~8을 분명하게 통과해야 해요.
  • 신분증: 여권, IC, 운전면허증 스캔본 같은 것. 브라우저에서 처리하는 도구만 쓰고 다른 건 쓰지 마세요. 유출된 신분증 스캔본은 되돌리기 어려워요.
  • 다른 사람의 데이터: 고객 기록, 환자 파일, 인사 서류 같은 것. 소속 기관의 규칙이 먼저예요. 말레이시아의 PDPA나 EU의 GDPR 같은 개인정보 보호법은 기관에 개인 데이터를 안전하게 지킬 의무를 지워요.

도구가 어떤 항목을 통과하지 못할 때

확인 3을 통과하지 못한다고 해서 정직하지 않은 도구인 건 아니에요. 스캔본의 대규모 문자 인식 같은 작업은 서버에서 하는 경우가 많고, 처리방침이 분명하다면 평범한 파일에는 괜찮을 수 있어요. 하지만 브라우저에서 작동한다고 주장하면서 통과하지 못한다면 이야기가 달라요. 그 주장이 사실이 아니니, 나머지도 믿지 마세요.

이제는 의심스러운 사이트에 민감한 파일을 이미 올렸다면, 그 사이트의 삭제 요청 절차를 찾아서 이용하세요. 신분증이나 은행 정보였다면, 그 정보를 그대로 들먹이는 피싱을 조심하세요.

자주 쓰는 도구는 가끔 다시 확인하세요. 사이트는 팔리기도 하고, 수익 방식을 바꾸기도 하고, 기능을 서버로 옮기기도 해요. 작년에 확인한 도구가 지금은 다르게 작동할 수 있어요. 즐겨찾기한 도구에 갑자기 업로드 막대가 보인다면 다시 한번 살펴볼 만해요.

같은 체크리스트로 본 Kopitiam

저희 도구도 똑같이 확인해 보는 게 공정하겠죠. Kopitiam의 PDF 도구는 브라우저에서 파일을 처리하고 절대 업로드하지 않으며, 페이지가 열린 뒤에는 연결이 끊겨도 계속 작동해요. 계정도, 내려받기 장벽도, 설치 프로그램도 없어요.

사이트가 보내는 것은 이래요. Kopitiam은 광고로 운영되기 때문에, 브라우저가 광고 파트너에게 보여 줄 광고를 요청해요. 쿠키 배너에서 분석에 동의하면, 어떤 도구를 열었는지 같은 익명 이벤트가 기록되는데 파일이나 파일 이름은 절대 기록되지 않아요. 필수만 허용을 고르면 분석 도구는 불러오지 않아요. 글꼴은 Google Fonts에서 받아 와요. 개인정보 페이지에 모두 나와 있고, 네트워크 탭에서 직접 확인할 수도 있어요.