온라인 PDF 툴이 파일을 서버에 올리는 이유

이메일로 계약서가 왔습니다. 서명해서 다시 보내야 합니다. 그래서 검색합니다. “PDF 서명 온라인”. 첫 번째 결과를 열고 파일을 드래그합니다. 로딩 스피너가 돌기 시작합니다.

그 파일, 방금 당신 기기 밖으로 나갔을 가능성이 큽니다. 이름도 기억 못 할 회사의 서버로 갔을 수 있습니다. 서명 하나 넣으려고요. 페이지 몇 장 합치려고요. 비밀번호 하나 걸려고요.

왜 다들 이걸 당연하게 받아들일까요. 업계가 그렇게 만들어놨기 때문입니다. 파일을 넣고, 기다리고, “1시간 뒤 삭제” 문구를 믿는 흐름 말입니다.

굳이 그럴 필요 없습니다. 요즘 브라우저는 생각보다 일을 잘합니다. PDF 작업도 꽤 많이 기기 안에서 끝낼 수 있습니다. 조용히, 상식적으로.

웹사이트에 PDF를 놓는 순간 실제로 일어나는 일

브라우저 개발자 도구를 열고 Network 탭으로 가보세요. 그다음 흔한 온라인 PDF 사이트에 파일을 올려보면 요청 목록에 POST 요청이 뜨는 경우가 많습니다. multipart/form-data 형태로 업로드 엔드포인트로 파일이 전송됩니다.

즉, 그 사이트는 단순히 예쁜 로딩 화면만 보여주는 게 아닙니다. 파일을 어딘가로 보내고 있습니다. 서버가 그 파일을 받고, 저장하고, 처리한 뒤, 다시 다운로드 파일을 돌려주는 구조입니다. 서비스 입장에서는 편합니다. 사용자 입장에서는 생각할 것이 늘어납니다.

이제 원본 PDF는 당신이 의도한 것보다 더 많은 지점에 존재할 수 있습니다. 서버 요청 로그, 임시 저장소, 백업, 처리용 폴더 같은 것들 말입니다. CDN이나 운영 도구가 끼어 있으면 주변 흔적이 더 남을 수도 있습니다. 꼭 사고가 난다는 뜻은 아닙니다. 다만 당신 문서 처리에 남의 시스템이 여럿 끼어들었다는 뜻입니다.

식당 메뉴판 PDF라면 대수롭지 않을 수 있습니다. 하지만 계약서, 신분증 사본, 세금 서류, 의료 기록이라면 얘기가 달라집니다. 그런 문서까지 굳이 남의 인프라를 한 바퀴 돌려야 할까요.

“1시간 뒤 삭제”는 생각보다 든든한 말이 아닙니다

이 문구, 많이 보셨을 겁니다. 안심하라고 적어둔 문장입니다. 그런데 기술 보증은 아닙니다. 그냥 약속입니다.

삭제됐는지 사용자가 확인할 방법은 없습니다. 서버 저장소를 볼 수도 없고, 백업 정책을 확인할 수도 없고, 로그에 뭐가 남았는지도 알 수 없습니다. 결국 회사의 말, 운영 방식, 외부 벤더, 내부 접근 통제를 한꺼번에 믿어야 합니다.

게다가 문구는 늘 빠져나갈 구멍을 남깁니다. 악용 방지, 법적 요청, 백업 보관, 운영 로그, 문제 해결용 보존 같은 예외가 붙기 쉽습니다. 파일 본문은 지웠더라도, 파일을 둘러싼 흔적은 남을 수 있습니다. 민감하지 않은 문서라면 넘어갈 수 있습니다. 민감한 문서라면 얘기가 달라집니다.

핵심은 단순합니다. 애초에 서버가 필요 없는 작업이었다면, 삭제 약속에 기대는 구조부터가 뒤집혀 있습니다.

이 일은 브라우저 안에서도 끝낼 수 있습니다

이제는 미래 얘기가 아닙니다. 브라우저는 꽤 많은 코드를 직접 실행할 수 있습니다. WebAssembly가 있고, JavaScript PDF 라이브러리가 있고, 무거운 작업을 분리하는 Worker 구조도 있습니다. PDF 분할, 병합, 워터마크, 서명, 비밀번호 설정, 메타데이터 정리 같은 작업을 서버 없이 처리할 수 있습니다.

PDFTasker도 이 원칙 위에서 설계되어 있습니다. 서비스 설명 문서 기준으로 정적 배포와 브라우저 내 처리, Web Worker 기반 파일 작업을 중심에 둡니다. 말만 프라이버시가 아니라 구조 자체를 그쪽으로 맞춘 셈입니다.

그런데 왜 많은 서비스는 여전히 업로드 방식을 고집할까요. 이유는 대개 기술보다 운영 쪽에 있습니다. 서버 파이프라인이 구현하기 쉽고, 사용량 제한 걸기 쉽고, 계정 체계 만들기 쉽고, 업셀 설계하기도 편하기 때문입니다. 사업에는 편합니다. 사용자 문서에는 꼭 필요한 일은 아닙니다.

PDF를 올리기 전에 이것부터 보세요

1. 먼저 Network 탭을 여세요. 파일을 떨어뜨리고 무슨 요청이 생기는지 보시면 됩니다. 큰 POST 요청이면 기기 밖으로 나가는 겁니다.

2. 개인정보 처리방침에서 retention, delete, logs를 찾아보세요. 문구가 흐리면 책임도 흐린 경우가 많습니다.

3. 이 서비스가 뭘로 돈 버는지 보세요. 무료 자체가 문제는 아닙니다. 다만 수익 구조가 안 보이면 한 번쯤 의심하는 게 상식입니다.

4. 민감한 문서는 로컬에서 끝내세요. PDF 합치기, PDF 서명, 비밀번호 설정, 메타데이터 제거 정도는 굳이 서버에 맡길 필요 없습니다.

그래서 PDFTasker를 만들었습니다

서명 하나 하려고 계약서를 남의 서버에 올리는 흐름, 솔직히 이상합니다. 그래서 PDFTasker는 그 흐름을 뒤집는 쪽을 택했습니다.

파일은 당신 기기에 두고, 브라우저에서 작업을 끝내고, 결과만 받으면 됩니다. 꼼수 없습니다. 괜한 신뢰 시험도 없습니다. 그냥 할 일만 끝내면 됩니다.