# 온라인 PDF 변환기는 안전할까?

> ‘업로드’를 누른 뒤 파일이 어떻게 되느냐에 달려 있어요. 신중한 서비스도 있고, 모호한 서비스도 있어요. 파일을 아예 받지 않는 도구도 몇 있어요.

대부분의 온라인 PDF 도구는 파일을 서버에 올려 거기서 처리하고 결과를 내려받게 해요. 그 자체가 위험한 건 아니에요. 크고 믿을 만한 서비스는 연결을 암호화하고, 파일을 금방 지우고, 분명한 정책을 공개해요. 문제는 그 어느 것도 대개 직접 확인할 수 없다는 점이고, 사람들이 변환하는 건 바로 급여 명세서, 계약서, 신분증 스캔본, 진단서 같은 중요한 문서라는 점이에요.

## 올리기 전에 확인할 것

- **보관 기간.** 파일을 얼마나 보관하는지 정책에 적혀 있나요? ‘1시간 후 삭제’는 구체적이에요. ‘필요한 기간 동안 보관’은 아니에요.
- **위치와 법.** 서버는 어디에 있고 어떤 개인정보 법이 적용되나요? 한국에선 개인정보 보호법, EU에선 GDPR이 올린 문서 속 개인정보에 대한 권리를 정해요.
- **운영 주체.** 이름, 주소, 고객 지원 연락처가 있는 회사는 책임을 져요. 광고로 가득한 익명 사이트는 조심할 이유가 적어요.
- **그 밖에 무엇이 올라가는지.** 클라우드 저장소를 연결하라거나, 내려받으려면 계정을 만들라는 사이트도 있어요. 왜 그런지 생각해 보세요.

## 아무것도 올리지 않는 도구

합치기, 나누기, 회전, 텍스트나 페이지 번호 넣기, 이미지 변환처럼 브라우저만으로 끝낼 수 있는 일도 있어요. 이럴 때 사이트는 프로그램만 건네주고, 페이지가 직접 디스크에서 파일을 열기 때문에 파일은 어디에도 가지 않아요. 이 사이트의 모든 도구가 이렇게 작동해요.

*업로드는 파일 사본을 밖으로 보내요. 로컬 처리는 파일을 기기에 둬요.*

## 직접 확인하는 방법

누구의 말도, 우리 말도 그냥 믿을 필요는 없어요.

1. 브라우저의 개발자 도구(대부분의 컴퓨터에서 `F12`)를 열고 *네트워크* 탭으로 가세요.
2. 테스트 파일로 도구를 써 보세요.
3. 요청을 보세요. 업로드는 파일 크기와 비슷한 큰 나가는 요청으로 나타나요. 로컬 도구는 스크립트와 글꼴만 불러와요.

더 간단한 시험도 있어요. 도구를 한 번 써서 스크립트를 불러온 뒤 비행기 모드를 켜고 다른 파일로 다시 해 보세요. 로컬 도구라면 계속 작동해요.

## 정말 서버가 필요한 일

브라우저는 생각보다 많은 일을 해요. 압축, AES-256 암호화, OCR까지 이제 로컬에서 돌아가요. 그래도 서버 없이 정말 어려운 변환이 몇 있는데, 특히 레이아웃을 지키며 PDF를 편집 가능한 Word나 Excel로 바꾸는 일이에요. 이런 일엔 서버 기반 서비스가 현실적이에요. 잘 알려진 곳을 쓰고, 보낼 필요 없는 민감한 부분은 빼고, 미리 [메타데이터](https://pdfjade.com/ko/guides/remove-metadata-before-sharing-a-pdf)를 지우세요.

Source: https://pdfjade.com/ko/guides/are-online-pdf-converters-safe