회사 문서, PDF 변환 사이트에 올려도 될까

회사 문서는 온라인 변환기에 올리지 않는 것이 원칙이다. 다만 위험은 "변환"이 아니라 "업로드"에서 나온다. 파일을 서버로 보내지 않고 브라우저 안에서만 처리하는 도구라면 파일이 네트워크를 벗어나지 않으므로 이 위험 자체가 생기지 않는다. EZPZ File 이 그렇게 동작한다. 파일을 서버로 보내는 단계가 아예 없다.

회사들이 파일을 보는 눈도 깐깐해졌다. 지식iN에는 "내일 보안점검인데 모든 파일에 대외비 표시를 넣어야 한다"며 방법을 묻는 질문이 올라올 정도다. 사내 문서가 어디를 거쳐 갔는지가 점검 대상이 되는 셈이다.

파일을 끌어다 놓으면 몇 초 만에 결과가 나온다. 편하다. 그런데 방금 그 파일이 어디로 갔는지는 대부분 생각하지 않는다.

이 글은 그 질문에 답한다. 결론부터 말하면 대부분의 서비스는 안전하게 운영되지만 문서에 따라서는 애초에 올리지 않는 편이 낫다.

PDF 변환 사이트 보안, 파일은 어떻게 처리되나

대다수 변환 사이트는 업로드 방식으로 동작한다.

브라우저에서 파일을 선택하면 그 파일이 통째로 서비스 회사의 서버로 전송된다. 변환 작업은 그쪽 컴퓨터에서 이뤄지고 결과물을 다시 내려받는 구조다.

이 방식에도 장점이 있다. 서버에서 처리하면 무거운 작업도 빠르게 끝나고 브라우저 성능과 무관하게 결과가 일정하다. 다만 그 대가로 파일이 내 손을 떠난다.

각 서비스의 보관 정책

주요 서비스들이 공개한 정책을 정리하면 다음과 같다.

서비스	처리 방식	공개된 보관 정책
Smallpdf	서버 업로드	처리 후 1시간 뒤 삭제
iLovePDF	서버 업로드	2시간 이내 자동 삭제
FreeConvert	서버 업로드	SSL 암호화 전송, 8시간 후 삭제
ImageResizer	서버 업로드	8시간 이내 삭제
AnyConv	서버 업로드	변환 후 자동 삭제
폴라리스오피스 툴즈	기기 내 처리	서버에 업로드하지 않음
EZPZ File	브라우저 내 처리	서버로 전송하지 않음

각 서비스의 정책은 바뀔 수 있다. 중요한 문서를 다룰 때는 해당 사이트의 개인정보처리방침을 직접 확인하는 편이 안전하다. 이 표는 2026년 9월 기준이다.

정책만 보면 문제될 것이 없어 보인다. 실제로 이들은 대부분 오랜 기간 운영된 정상적인 서비스이고 파일을 몰래 들여다본다는 증거도 없다.

그런데도 조심해야 하는 이유

서비스 회사가 믿을 만하든 아니든 위험은 통제권을 넘긴다는 구조 자체에 있다.

1. 삭제 여부를 확인할 방법이 없다

1시간 뒤 삭제한다는 것은 서비스의 약속이지 내가 검증할 수 있는 사실이 아니다. 백업 서버나 로그에 사본이 남았는지, 위탁 업체를 거쳤는지는 이용자가 알 수 없다.

2. 전송 구간과 보관 구간이 다르다

SSL 암호화는 전송 중 도청을 막는 기술이다. 서버에 도착한 뒤에는 별개의 문제이며 그 회사가 보안 사고를 겪으면 보관 중인 파일이 함께 노출될 수 있다.

3. 회사 규정 위반이 될 수 있다

실무에서 더 자주 문제가 되는 쪽은 이쪽이다. 대부분의 기업과 공공기관은 사내 자료의 외부 반출에 관한 규정을 두고 있다. "업무 자료를 승인되지 않은 외부 서비스에 전송하지 말 것"이라는 조항이 있다면, 변환 사이트에 계약서를 올리는 순간 그 규정을 어긴 것이 된다.

서비스가 실제로 안전한지와는 별개다. 규정은 올렸다는 행위만 본다.

올리지 않는 편이 나은 문서

반대로 이미 공개된 자료라면 크게 걱정할 것이 없다. 공고문, 홍보 전단, 공개 논문, 개인 사진 등은 업로드형 서비스를 써도 무방하다.

주민등록번호·등본이 든 파일이라면

개인이 가장 자주 겪는 경우는 회사 문서보다 내 서류다. 주민등록등본이나 가족관계증명서를 PDF로 합쳐 내야 할 때, 재직증명서를 용량에 맞게 줄일 때, 급여명세서를 다른 형식으로 바꿀 때가 그렇다. 이런 파일에는 주민등록번호, 주소, 가족 이름, 급여가 그대로 들어 있다.

• 등본·증명서: 주민등록번호 뒷자리까지 찍혀 있는 경우가 많다. 서버에 올려 처리하는 사이트보다 설치형이나 브라우저 안에서 처리하는 도구가 맞다.
• 재직증명서·급여명세서: 회사 이름과 급여가 함께 있다. 회사 보안 규정과 개인정보 관련 규정을 먼저 확인한다.
• 여러 사람의 정보가 든 명부: 내 정보가 아니라 남의 정보다. 회사 밖 서버로 보내기 전에 담당 부서에 확인하는 편이 안전하다.
• 변환한 결과물: 작성자 이름이나 회사명 같은 문서 정보가 남을 수 있다. 내보내기 전에 지울 수 있다.

PDF·사진의 메타데이터 지우기

파일을 보내지 않고 바꾸는 방법

1. 설치형 소프트웨어

가장 확실한 방법이다. 파일이 내 PC 밖으로 나가지 않는다.

• PDF: Adobe Acrobat, PDF24 Creator 등
• 한글 문서: 한컴오피스, 그리고 개인의 공공업무용으로 배포되는 공공한글
• 범용: LibreOffice

단점은 설치가 필요하다는 것이다. 회사 PC는 프로그램 설치 권한이 없는 경우가 많고 한 번 쓰고 말 작업 때문에 설치하기도 번거롭다.

2. 회사가 이미 계약한 도구

의외로 자주 간과되는 선택지다. 사내에 Adobe나 문서 관리 시스템이 도입되어 있다면 그것이 규정상 가장 안전하다. 정보보안 담당자에게 물어보는 것이 빠르다.

3. 브라우저 안에서 처리하는 웹 도구

최근에는 파일을 서버로 보내지 않고 브라우저 안에서 변환하는 방식이 등장했다. WebAssembly라는 기술로 변환 프로그램 자체를 브라우저에서 실행하는 구조다.

설치가 필요 없으면서 파일도 나가지 않는다는 점에서 앞의 두 방법 사이에 있다. 폴라리스오피스 툴즈, EZPZ File 등이 이 방식을 쓴다.

예를 들어 이 사이트의 PDF → 워드나 HWP → PDF는 파일을 선택하면 브라우저 안에서 바로 바꾸고, 결과도 그 자리에서 내려받는다. 회원가입 없이 쓰는 다른 방법은 회원가입 없는 PDF 변환 사이트 글에 따로 정리했다.

PDF → 워드 변환, 브라우저에서

HWP → PDF 바꾸기

확인하는 방법도 있다. 개발자 도구(F12)의 네트워크 탭을 열어두고 변환해보면, 파일 크기만 한 업로드 요청이 발생하는지 직접 볼 수 있다. 정말 로컬에서 처리한다면 그런 요청이 없다.

한계도 있다. 브라우저 메모리를 쓰기 때문에 아주 큰 파일이나 수십 개 일괄 처리는 어려울 수 있고 PDF를 서식 그대로 워드로 바꾸는 것처럼 무거운 작업은 아직 서버 방식이 결과가 낫다.

4. 변환하지 않기

간단하지만 유효한 선택지다. 상대방에게 원본 형식 그대로 보내거나, 문서를 만든 프로그램에서 바로 다른 형식으로 저장하면 된다. 한글이나 워드에서 "다른 이름으로 저장 → PDF"를 쓰면 변환 도구가 필요 없다.

정리

무료 변환 사이트가 위험하다는 뜻은 아니다. 대부분 정상적으로 운영되고 공개 자료를 다룰 때는 편리한 도구다.

다만 문서의 성격에 따라 판단을 달리하는 것이 맞다.

• 공개해도 되는 자료 → 어느 서비스든 무방
• 개인정보·계약·재무·미공개 자료 → 설치형이나 로컬 처리 방식으로
• 애매하면 → 회사 정보보안 담당자에게 확인

한 가지만 기억하면 된다. 파일을 올리기 전에 "이게 유출되면 곤란한가"를 한 번 묻는 것. 그 답이 "곤란하다"면 다른 방법을 찾는 편이 낫다.

사진 파일이라면 문서보다 더 많은 정보가 숨어 있다. 찍은 위치와 기기 정보가 남는 사진은 올리기 전에 사진 메타데이터 삭제 글을 본다.