계약서 스캔본을 합치려고 “PDF 합치기”를 검색합니다. 나오는 사이트에 파일을 끌어다 놓으면 몇 초 뒤 결과가 나옵니다. 편리합니다.
그런데 그 몇 초 동안 파일은 어디에 있었을까요.
대부분의 온라인 PDF 도구는 업로드 방식입니다
파일을 서버로 보내고, 서버에서 처리하고, 결과를 다시 내려받는 구조입니다. 화면에서는 똑같아 보이지만 뒤에서 일어나는 일이 다릅니다.
이렇게 만드는 데는 이유가 있습니다.
- 서버에서는 성능 좋은 라이브러리를 자유롭게 쓸 수 있습니다
- 사용자 기기 성능에 관계없이 일정한 속도가 나옵니다
- 브라우저 호환성을 신경 쓸 필요가 없습니다
기술적으로 편한 선택입니다. 문제는 그 편함의 대가를 사용자가 치른다는 점입니다.
무엇이 문제인가
파일이 남는 기간
“업로드 후 1시간 뒤 삭제”라고 적힌 곳이 많습니다. 확인할 방법은 없습니다. 그 1시간 동안 파일은 남의 서버에 있습니다.
어디에 있는지 모릅니다
서버가 어느 나라에 있는지, 백업이 어디로 가는지, 로그에 무엇이 남는지 알 수 없습니다. 개인정보처리방침에 적혀 있어도 그것을 검증할 수단은 없습니다.
무료 서비스의 사업 모델
무료로 서버를 돌리려면 비용이 나올 곳이 있어야 합니다. 광고가 대부분이지만, 전부 그런 것은 아닙니다.
유출 사고
서버에 파일이 쌓여 있으면 그 자체가 표적입니다. 실제로 파일 변환 서비스에서 사용자 파일이 유출된 사례가 여러 번 있었습니다.
어떤 파일이 문제인가
과제 자료나 공개 자료라면 크게 신경 쓸 일이 아닙니다. 문제가 되는 것은 이런 것들입니다.
- 신분증·여권 사본 — 명의도용에 그대로 쓰입니다
- 계약서·근로계약서 — 금액과 조건이 담깁니다
- 의료 기록·진단서 — 민감정보입니다
- 급여명세서·세금 서류 — 주민번호가 들어갑니다
- 회사 내부 문서 — 유출 시 본인 책임이 됩니다
공교롭게도 PDF로 다루게 되는 문서 상당수가 여기 해당합니다.
브라우저 안에서 처리하는 방식
몇 년 전이라면 “그럼 프로그램을 설치해야죠”라고 답해야 했습니다. 지금은 다릅니다. 브라우저가 충분히 강력해져서 PDF 조작 정도는 웹페이지 안에서 처리할 수 있습니다.
이 방식에서는 파일이 기기 밖으로 나가지 않습니다. 페이지를 열 때 처리 프로그램이 내려오고, 그다음부터는 전부 브라우저 안에서 끝납니다.
확인하는 방법도 있습니다. 브라우저 개발자 도구(F12)의 네트워크 탭을 열어두고 작업해 보세요. 파일을 올리는 요청이 있는지 없는지 눈으로 볼 수 있습니다. 아예 인터넷을 끊고 시도해 보는 것도 방법입니다. 브라우저 안에서 처리하는 도구라면 그대로 동작합니다.
이 사이트의 PDF 합치기, PDF 나누기, PDF 페이지 정리는 모두 이 방식입니다.
브라우저 방식의 한계
정직하게 말하면 단점도 있습니다.
메모리 제한이 있습니다. PDF를 다루려면 문서 구조를 통째로 메모리에 올려야 하고, 파일 크기의 두세 배를 씁니다. 특히 아이폰 사파리는 탭 하나가 쓸 수 있는 메모리가 낮아, 큰 문서 여러 개를 한 번에 다루면 탭이 닫힐 수 있습니다. 그래서 파일 크기와 개수에 상한을 둡니다.
첫 로딩이 있습니다. 처리 프로그램을 내려받아야 하므로 첫 실행이 조금 느립니다. 두 번째부터는 캐시에서 읽습니다.
모든 기능이 되는 것은 아닙니다. 예를 들어 스캔한 PDF에서 글자를 인식하는 작업(OCR)은 모델이 수십 MB라 브라우저에서 쾌적하게 돌리기 어렵습니다.
암호가 걸린 PDF
덧붙일 것이 하나 있습니다. 열기 암호가 걸린 PDF를 만나면 도구가 어떻게 하는지 봐야 합니다.
일부 도구는 암호를 무시하고 억지로 엽니다. 그러면 결과가 나오긴 하는데 글자나 이미지가 깨진 채로 나옵니다. 사용자는 성공한 줄 알고 그 파일을 제출하게 됩니다.
이 사이트의 PDF 도구는 암호가 걸린 문서를 열지 않고 거부합니다. 조용히 잘못된 결과를 내놓는 것보다 못 한다고 말하는 편이 낫다고 봤습니다. 암호를 푸는 방법은 간단합니다. PDF 뷰어에서 [다른 이름으로 저장]하면 대개 암호 없이 저장됩니다.
정리
공개해도 상관없는 문서라면 어느 도구를 쓰든 무방합니다. 다만 신분증, 계약서, 의료 기록, 급여 서류를 다룰 때는 한 번 생각해 볼 만합니다.
- 도구가 파일을 서버로 보내는지 확인 (F12 → 네트워크 탭)
- 보낸다면, 그 파일이 유출돼도 괜찮은지 판단
- 괜찮지 않다면 브라우저 안에서 처리하는 도구를 사용
몇 초 아끼자고 감수할 위험은 아닙니다.