온라인 파일 변환기는 안전할까? 파일 업로드의 4가지 위험과 더 안전한 대안

업로드한 파일은 어떻게 될까

대부분의 온라인 변환기는 이렇게 동작합니다.

1. 파일이 네트워크를 거쳐 상대 서버로 전송됩니다
2. 서버가 파일을 저장하고 변환 대기열에 넣습니다
3. 변환된 파일도 서버에 저장되어 내려받기를 기다립니다
4. 일정 시간이 지나면(규정에 따라 몇 시간에서 며칠) 둘 다 삭제됩니다

1단계부터 내가 통제할 수 없는 파일 사본이 생깁니다. 얼마나 오래 보관되는지, 누가 접근할 수 있는지, 다른 용도로 쓰이는지는 그 서비스의 개인정보 처리방침에 달려 있고, 실제로 그 방침을 지키는지에 달려 있는데 이는 확인할 방법이 없습니다.

변환기에 파일을 업로드할 때의 4가지 위험

1. 파일 사본이 다른 사람의 서버에 남는다

서버는 갖고 있지 않은 파일을 변환할 수 없습니다. 그러니 사본이 저장되는 것은 어느 한 사이트의 실수가 아니라 이 방식 자체가 원래 그렇게 작동하는 것입니다. 1시간 뒤 삭제한다고 약속하더라도 그 1시간 동안 파일은 다른 사람의 손에 있으며, 침해 사고가 나면 그 피해 범위 안에 들어갑니다.

2. 내용이 분석되거나 재사용될 수 있다

무료 서비스도 어떻게든 돈을 벌어야 합니다. 일부 무료 변환기의 약관은 업로드된 내용을 처리하거나 분석하는 것을 허용하며, 변환하기 전에 개인정보 처리방침을 끝까지 읽는 사람은 드뭅니다.

3. 가짜 변환 사이트와 악성 코드

2025년 3월 FBI 덴버 지부는 경고를 발표했습니다. 범죄자들이 가짜 "무료 파일 변환" 사이트를 운영하는데, 변환은 실제로 해 주지만 내려받은 파일에 악성 코드를 숨기고 업로드된 문서에서 사회보장번호, 생년월일, 전화번호 같은 개인정보를 긁어 간다는 내용입니다. 이런 사이트의 주소는 정상 사이트와 한 글자만 다른 경우가 많습니다. 보안 업체 Malwarebytes도 이런 공격을 확인했습니다.

4. 회사 보안 규정이나 컴플라이언스 위반

많은 회사의 보안 정책은 내부 문서를 승인되지 않은 클라우드 서비스에 업로드하는 것을 금지합니다. 고객 데이터, NDA가 적용되는 파일, GDPR 같은 규정의 적용을 받는 개인정보라면 제3자 변환기에 업로드하는 것 자체가 위반이 될 수 있습니다. 실제로 아무것도 유출되지 않았더라도 마찬가지입니다.

변환기가 파일을 업로드하는지 확인하는 방법

1. 오프라인 테스트: 한 번 변환한 다음, 페이지를 새로 고치지 않은 채 연결을 끊고 다른 파일을 변환합니다. 완료되면 로컬 변환이고, 실패하거나 멈추면 서버가 필요한 것입니다
2. 네트워크 확인: F12를 눌러 네트워크 패널을 열고, 변환하는 동안 파일 크기와 비슷한 업로드 요청이 있는지 봅니다
3. 보관 정책 읽기: "보관"이나 "삭제"를 찾아 파일을 얼마나 오래 보관하는지 확인합니다

민감한 파일을 더 안전하게 변환하는 방법

• 민감한 파일에는 낯선 온라인 변환기를 쓰지 마세요. 특히 검색 결과에서 처음 본 사이트는 피하세요
• 업로드하지 않는 도구를 쓰세요: 데스크톱 소프트웨어나, Convertube처럼 브라우저에서 실행되는 변환기
• 주소를 확인하세요: 비슷하게 생긴 도메인이 아니라 내가 아는 사이트인지 확인합니다
• 내려받은 파일을 검사하세요: 돌려받은 파일은 백신으로 검사합니다

클라우드 변환과 로컬 변환 비교

Convertube가 약속할 수 있는 것과 없는 것

Convertube에는 파일을 받는 서버가 없습니다. 사이트는 정적인 웹 페이지 모음이고 모든 변환은 브라우저에서 실행됩니다. 그래서 저희가 약속할 수 있는 것은 파일이 업로드되지 않는다는 점이며, 이는 오프라인 테스트로 언제든 확인할 수 있습니다.

저희가 약속할 수 없는 것은 사용자 기기 자체의 보안입니다. 기기가 이미 감염되어 있다면 어떤 도구도 파일을 지켜 줄 수 없습니다. 또한 유형별로 처음 변환할 때는 엔진을 내려받아야 하며(약 80 MB, 이후 캐시에 저장), Safari에서는 동영상 변환이 다른 브라우저보다 느립니다.