온라인 PDF 변환기는 안전할까요?

검색 엔진에 “PDF를 Word로 변환”을 입력하면 똑같이 생긴 수십 개의 무료 변환기가 나옵니다. 대부분은 괜찮습니다. 일부는 그렇지 않습니다. 그 차이는 대개 악의적인 의도에서 비롯된 것이 아닙니다. 무료이고 익명이며 광고로 운영되는 서비스는 문서 취급에 주의를 기울여야 할 계약상의 이유가 없으며, 경우에 따라서는 여러분의 파일 자체가 그들의 상품이 되기 때문입니다. 중요한 자료를 맡기기 전에 온라인 PDF 변환기를 평가하는 방법은 다음과 같습니다.

단계별 파일 처리 과정

기존의 온라인 변환기에서는 “업로드”를 클릭하는 순간 파일이 기기를 완전히 떠납니다. 서버(보통 객체 스토리지)에 저장되고, 처리를 위해 대기열에 추가되며, 백엔드 작업에 의해 변환된 후, 다운로드 버킷에 결과물이 보관되어 여러분이 가져갈 때까지 대기합니다. 합리적인 서비스는 매시간, 매일 또는 몇 주 이내와 같은 주기로 이 모든 것을 삭제합니다. 덜 주의 깊은 서비스는 무기한으로 보관하는데, 삭제 기능은 별도로 구축해야 하는 데다 삭제 기능이 없다고 해서 서비스를 이탈하는 사용자는 없기 때문입니다.

업로드부터 삭제될 때까지 여러분의 문서는 다음과 같은 잠재적 위험에 노출됩니다. 서버 자체 검색에 색인되거나, 악성코드 스캔을 받거나(이는 제3자 스캐너가 파일을 보았음을 의미함), OCR 및 레이아웃 모델을 훈련하거나 조정하는 데 사용되거나, 잘못 구성된 스토리지 버킷으로 인해 노출될 수 있습니다. 2024–2025년 사이에만 여러 문서 도구 공급업체가 해킹이 아닌 인증되지 않은 스토리지라는 바로 이 마지막 오류 방식으로 인해 사용자 파일을 유출했습니다.

주의해야 할 4가지 위험

1. 보존. 파일은 일정 기간 동안 다른 사람의 디스크에 존재합니다. 그 기간이 전체 위험 표면입니다. “1시간 후 파일 삭제”라고 명시한 사이트는 의미 있는 정보를 제공하는 것이며, 아무 말도 하지 않는 사이트 역시 무언가를 말해주고 있는 것입니다.

2. 접근 및 로깅. 변환된 문서는 종종 처리 대기열, OCR 엔진, 분석 SDK와 같은 중간 서비스를 거칩니다. 각 단계는 콘텐츠가 관찰되고 기록되는 또 다른 위치이자 공급망 내의 또 다른 주체입니다.

3. 훈련 및 추론. 일부 서비스는 모델 개선을 위해 문서를 사용할 수 있다고 명시적으로 밝힙니다. 가격 정보가 포함된 계약서, 의료 기록, 법적 문서의 경우 “모델 개선”은 단 한 번의 클릭으로 여러분이 동의한 개인정보 보호 이벤트가 됩니다.

4. 회사 자체. 무료 도구 사이트는 인수되거나, 사업을 정리하거나, 방향을 전환(pivot)합니다. 2023년에 3인 스타트업이 작성한 개인정보 처리방침은 2027년에 해당 도메인을 소유하게 될 사모펀드 연합체에 구속력을 갖지 않습니다. 정책은 영구적이지 않지만 아키텍처는 영구적입니다.

구조적인 해결책: 업로드하지 않기

문서가 기기를 절대 떠나지 않는다고 확신할 수 있는 유일한 방법은 실제로 문서가 기기를 떠나지 않게 하는 것입니다. 클라이언트 측 변환기는 (WebAssembly로 컴파일된) 처리 엔진을 브라우저 탭으로 로드하고, 브라우저 자체 파일 API로 파일을 읽은 다음, 결과물을 로컬에 씁니다. 전체 변환 과정 동안 네트워크 탭은 아무런 활동을 하지 않습니다.

PDFLean의 PDF를 Word로, PDF를 Excel로, PDF를 HTML로, PDF를 CSV로 기능은 텍스트 기반 PDF에 대해 모두 이 방식으로 작동합니다. 추출, 구조 구문 분석 및 .docx/.xlsx 생성은 페이지의 메모리 내에서 발생합니다. 민감한 문서의 경우 이것이 완벽한 해답입니다. 사용자 본인의 복사본 외에는 어디에도 파일이 남지 않으므로 걱정해야 할 보존 기간 자체가 없습니다.

솔직한 주의 사항은 크기입니다. 브라우저 내 경로는 탭 메모리(파일당 약 10 MB)에 의해 제한되므로, 매우 큰 스캔본은 변환하기 전에 여러 부분으로 분할하는 것이 좋습니다. 그렇기 때문에 하이브리드 도구는 모드를 공개적으로 표시합니다 — 민감한 파일은 로컬로, 대용량 작업은 클라우드로.

60초 안에 모든 변환기를 평가하는 방법

낯선 사람이 읽지 않기를 바라는 자료를 업로드하기 전에 다음 체크리스트를 확인하세요.

네트워크 탭 테스트. 개발자 도구(DevTools) → 네트워크(Network)로 이동한 후 업로드합니다. 요청이 파일을 외부로 보낸다면 사이트의 주장과 관계없이 업로드하는 것입니다. 아웃바운드 요청 없이 처리가 발생한다면 클라이언트 측에서 작동하는 것입니다.
보존 규정 찾기. “파일을 삭제합니다”라는 문구로는 충분하지 않습니다. 숫자(1시간, 24시간)를 찾아야 합니다. 숫자가 없다면 위험 신호입니다.
모델 훈련 조항 확인. 개인정보 처리방침 페이지에서 “훈련(train)”, “서비스 개선(improve our services)”, “머신러닝(machine learning)“을 검색하세요. 해당 내용이 있다면 동의할 수 있는지 결정하세요.
실제 신원이 있는 유료 요금제 확인. 구독을 판매하는 회사는 자사의 평판을 보호할 이유가 있습니다. 완전히 익명인 광고 기반 트래픽은 웹에서 가장 책임감이 부족한 모델입니다.
모드가 명시된 도구 선호. “이 기능은 로컬에서 실행됩니다” 또는 “당사 서버에서 실행되며 24시간 후에 삭제됩니다”라고 명시하는 도구는 구체적입니다. 구체성은 누군가 이에 대해 고민했다는 신호입니다.

실제 결과물 품질은 어떤가요?

안전성과 품질은 동일한 기준이 아닙니다. 변환기가 완벽하게 비공개로 유지되면서도 품질이 떨어지는 .docx를 생성할 수도 있습니다. 유용한 관점은 텍스트 수준의 변환은 신뢰할 수 있고 완전히 로컬화가 가능하다는 것입니다. 즉, 단어, 단락, 읽기 순서가 충실하게 전달됩니다. 완벽한 레이아웃의 변환(다단 잡지 펼침면, 정확한 글꼴 치수, 포함된 벡터 아트)은 훨씬 더 어려운 문제이며, 무료든 유료든 모든 도구가 최선을 다한 근사치 수준으로 품질이 떨어집니다. 어떤 사이트가 모든 PDF에서 픽셀 단위로 완벽한 Word 결과물을 약속한다면, 그 약속은 실제 결과물보다 과장된 것입니다.

인보이스, 보고서, 계약서, 양식 등 일반적인 경우에는 텍스트 수준의 변환이 정확히 필요한 것이며, 이는 브라우저에서 안전하게 실행되는 경우입니다.

자주 묻는 질문(FAQ)

사이트가 무료이고 인기가 많다면 안전한 것 아닌가요? 인기가 많다는 것은 피싱 사기가 아니라는 의미일 뿐, 보존, 로깅 또는 훈련에 대해서는 아무것도 말해주지 않습니다. 광고로 운영되는 대규모 도구 사이트들의 개인정보 보호 관행은 훌륭한 경우도 있었고 끔찍한 경우도 있었습니다. 추측하지 말고 확인하세요.

여기서 “은행 수준의 암호화”가 의미가 있나요? 전송 및 미사용 시 암호화는 제3자로부터 파일을 보호합니다. 하지만 공급업체 자체의 액세스, 보존 정책 또는 훈련 조건에 대해서는 아무 역할도 하지 않습니다. 이는 실질적이지만 독립적인 보안 통제 수단입니다.

오프라인에서도 동일한 결과를 무료로 얻을 수 있나요? 네, 클라이언트 측 도구는 컴퓨터에서 연산이 이루어져 지불할 서버 비용이 없기 때문에 무료입니다. 이것이 바로 로컬 도구가 광고나 데이터 수집 없이도 무료일 수 있는 경제적 이유입니다.

“이 온라인 변환기는 안전할까요?”에 대한 안전한 대답은 “바이트(데이터)가 어디로 가느냐에 달려있다”는 것입니다. 마케팅 페이지가 아닌 네트워크 탭을 사용하여 그 사실을 먼저 알아내면 나머지 결정은 명백해집니다. 민감한 자료의 경우 올바른 아키텍처는 클라이언트 측입니다. 민감하지 않은 대용량 파일의 경우 보존 기간을 명시하는 서비스를 선택하고 그것을 고수하세요.