온라인 파일 변환 서비스, 정말 안전할까. 위험 요소를 솔직하게 짚어본다

파일 변환 방법을 검색하면 무료 온라인 변환 서비스가 수백 개는 나온다. 대부분 문제없이 작동한다. 하지만 “작동한다”와 “안전하다”는 전혀 다른 질문이다. 온라인 파일 변환 서비스는 안전한가라는 질문에 정직하게 답하자면, 파일을 넘긴 뒤 그 파일에 무슨 일이 일어나느냐에 전적으로 달려 있다. 과장하지 않고 위험 요소를 구체적으로 짚어볼 테니, 판단은 직접 내리면 된다.

실제로 사용하면 무슨 일이 일어날까

일반적인 온라인 변환 서비스는 대체로 같은 방식으로 작동한다.

파일을 선택하면 브라우저가 그 파일을 사이트 서버로 업로드한다.
서버가 파일을 변환한다.
결과물을 다운로드하고, 사이트는 원본 파일을 삭제하기로 되어 있다.

안전성 문제는 결국 1번과 3번에 달려 있다. 내 파일이 기기를 떠나 내가 관리할 수 없는 컴퓨터에 놓인 것이다. 그 서버가 파일로 무엇을 하는지, 보안이 얼마나 탄탄한지는 내 눈에 보이지 않는다.

진짜 위험 요소 (있는 그대로)

1. 생각보다 오래 보관된다. 많은 서비스가 “재다운로드를 지원한다”는 이유로 업로드된 파일을 몇 시간에서 며칠씩 보관하며, 일부는 기한 없이 보관하기도 한다. 개인정보처리방침에는 한 시간 뒤 삭제한다고 적혀 있을 수도 있지만, 이를 직접 확인할 방법은 없고 정책은 언제든 바뀔 수 있다.

2. 운영자가 열어볼 수 있다. 파일이 서버에 있는 동안, 그 서비스를 운영하는 사람들은 기술적으로 파일을 열어볼 수 있다. 풍경 사진이라면 상관없다. 하지만 은행 명세서, 여권 스캔본, 서명된 계약서, 진료 관련 서류, 혹은 개인 메시지 스크린샷이라면 이야기가 다르다. 낯선 사람이 민감한 문서의 사본을 손에 쥐고 있는 셈이다.

3. 메타데이터도 함께 딸려간다. 사진에는 대개 숨겨진 데이터가 담겨 있다. 촬영 장소의 GPS 위치, 사용한 기기, 촬영 시각. 원본 파일을 업로드하면 사진뿐 아니라 이런 정보까지 통째로 넘어간다.

4. 유출은 실제로 일어난다. 선의로 운영되는 서비스라도 해킹당할 수 있다. 저장소가 뚫리면 그 안에 있던 것, 즉 내 파일을 포함한 모든 것이 유출될 수 있다. 내가 검증한 적도 없는 회사의 보안 수준을 그대로 떠안는 셈이다.

5. 광고 기술과 트래킹. 무료 변환 서비스는 공격적인 광고, 트래커, 때로는 수상한 “다운로드” 버튼으로 수익을 내는 경우가 많다. 변환 자체는 안전할지 몰라도, 그 주변 페이지는 원치 않는 일을 벌이고 있을 수 있다.

과장된 위험 요소

공정하게 말하자면 모든 게 비관적인 것만은 아니다.

민감하지 않은 파일(밈, 스톡 이미지, 이미 공개된 문서)이라면 실질적인 위험은 낮다. 최악의 경우라도 대개는 귀찮은 정도지 실제 피해로 이어지지는 않는다.
명확한 정책과 HTTPS를 갖춘 평판 좋은 서비스는 광고로 도배된 익명 서비스보다 훨씬 낫다. 전송 구간 암호화(주소창의 자물쇠 표시)는 적어도 파일이 이동하는 동안 외부인이 읽는 것을 막아준다.
대부분의 변환 서비스에는 악의가 없다. 문제는 의도가 아니라 노출인 경우가 대부분이다. 내 파일이 있을 필요 없는 곳에 놓여, 남의 보안 수준에 좌우되는 상태가 되는 것이다.

정리하면 이렇다. 온라인 변환 서비스가 사기는 아니지만, 업로드할 때마다 낯선 서버가 제대로 관리되고 안전하게 유지될 것이라는 작은 도박을 거는 셈이다. 중요하지 않은 파일이라면 괜찮다. 하지만 민감한 파일이라면, 애초에 그 도박을 할 이유가 있을까.

믿을 만한 변환 서비스인지 확인하는 법

서버 기반 서비스를 써야 한다면 다음을 확인하자.

HTTPS를 사용하는가. 자물쇠 표시가 없다면 그냥 나가는 게 좋다.
개인정보처리방침에 보관 기간과 삭제에 대한 내용이 있는가. 애매하거나 아예 없다면 위험 신호다.
페이지가 광고와 가짜 다운로드 버튼으로 뒤덮여 있지는 않은가. 사이트가 어떻게 운영되는지 여기서 드러난다.
정말로 업로드가 필요한가. 여기서 더 나은 선택지로 이어진다.

더 안전한 대안. 애초에 업로드하지 않는다

“온라인 변환 서비스가 안전한가”를 다루는 글 대부분이 빠뜨리는 부분이 여기 있다. 흔히 쓰는 변환 작업 대부분은 서버가 필요 없다. 요즘 브라우저는 WebAssembly를 이용해 자신의 기기에서 직접 파일을 변환할 수 있다. 파일이 아예 업로드되지 않으니 위에서 말한 위험은 하나도 적용되지 않는다. 저장할 서버도, 읽어볼 운영자도, 유출될 것도 없다.

서버 기반 도구로는 확인할 수 없는 것을, 이 방식으로는 직접 확인할 수 있다.

Wi-Fi와 데이터를 끄고 변환해 본다. 그래도 작동한다면 아무것도 업로드되지 않은 것이다.
브라우저의 네트워크 탭을 지켜본다. 내 파일이 외부로 나가는 요청으로 나타나는 일은 절대 없다.

Filexum이 정확히 이렇게 작동한다. 이미지(HEIC, JPG, PNG, WebP)는 내 기기에서 변환되며, 업로드도, 가입도, 제한도 없다. 좋은 로컬 변환 도구는 위치 정보와 카메라 기종 같은 메타데이터도 기본적으로 제거하므로, 공유하는 사본에조차 숨겨진 데이터가 남지 않는다.

결론

온라인 변환 서비스는 그럭저럭 안전한 것부터 실제로 위험한 것까지 다양하며, 어느 쪽인지는 대개 일이 벌어지고 나서야 알게 된다. 안전을 지키는 확실한 방법은 “가장 믿을 만한” 서버를 찾는 것이 아니다. 애초에 파일을 서버로 보내지 않는 것이다. 변환이 내 기기 안에서 끝날 수 있다면, 특히 낯선 사람에게 이메일로 보내기조차 망설여지는 파일이라면, 그 선택지를 택해야 한다. 아래 변환 도구로 직접 시도해 보자. 여기에 넣는 것은 이 페이지 밖으로 한 발짝도 나가지 않는다.