개인정보가 든 서류를 온라인 도구로 다룰 때

대부분의 온라인 도구는 파일을 서버로 보냅니다

'업로드'라는 말 그대로입니다. 파일이 그 회사 서버로 전송되고, 거기서 작업한 뒤 결과를 내려받습니다. 처리가 끝나면 일정 시간 뒤 지운다고 안내하는 곳이 많지만, 그 사이 파일은 남의 컴퓨터에 있습니다.

그 자체가 불법은 아니고, 대형 서비스들은 보안 체계를 갖추고 있습니다. 다만 '어디까지 믿을 것인가'는 서류의 민감도에 따라 달라져야 합니다.

확인할 수 있는 것

개인정보처리방침

파일을 얼마나 보관하는지, 어느 나라에서 처리하는지 적혀 있어야 합니다. 아예 없는 사이트는 거르세요.

주소가 https인지

자물쇠 표시가 없으면 전송 중에 내용이 노출될 수 있습니다. 요즘은 기본이라, 없다면 관리되지 않는 사이트입니다.

회원가입을 요구하는지

간단한 변환에 가입과 로그인을 요구한다면, 파일보다 내 정보가 목적일 수 있습니다.

광고와 버튼이 뒤섞여 있는지

다운로드 단추와 광고가 구분되지 않는 사이트는 실수 클릭을 노리는 곳입니다. 파일 관리도 신뢰하기 어렵습니다.

기기 안에서 처리하는 방식

브라우저 안에서만 처리하는 도구도 있습니다. 이 경우 파일은 인터넷으로 나가지 않고, 작업은 사용하는 기기의 성능으로 이루어집니다. 2zconv-pdf가 이 방식입니다.

확인하는 방법도 있습니다. 파일을 올린 뒤 인터넷을 끊어보세요. 그래도 작업이 되면 기기 안에서 처리하는 것이 맞습니다. 서버로 보내는 방식이면 그 자리에서 멈춥니다.

어떤 방식이든 지킬 것

필요 없는 쪽은 미리 빼기

주민등록번호가 든 쪽을 꼭 보내야 하는지 먼저 확인하세요. 보내지 않는 것이 가장 확실한 보안입니다.

공용 컴퓨터 주의

PC방이나 사무실 공용 컴퓨터에서는 내려받은 파일이 그대로 남습니다. 작업 후 다운로드 폴더를 비우세요.

메일로 보낼 때

어떤 도구를 쓰든 메일 첨부는 서버에 남습니다. 민감한 서류는 받는 사람과 보관 기간을 미리 정하세요.