온라인 이미지 변환기는 파일을 어디로 전송할까요?

대부분의 온라인 변환기는 파일을 서버로 업로드하며, 브라우저 개발자 도구를 사용하여 약 30초 만에 이를 직접 확인할 수 있습니다. 네트워크 탭을 열고 파일을 변환한 다음, 요청을 통해 이미지가 사용자의 컴퓨터 외부로 전송되는지 확인해 보세요.

거의 모든 온라인 변환기는 동일한 방식으로 작동합니다. 파일이 업로드되고, 서버에서 처리된 후, 다운로드 파일로 다시 제공됩니다. 보관 정책은 1시간부터 무기한까지 다양하며, 사용자는 검증할 수 없는 정책을 믿어야만 합니다. 네트워크 확인은 누구의 말도 맹신하지 않고 이 분야에서 직접 확인할 수 있는 유일한 방법입니다.

30초 만에 모든 변환기를 확인하는 방법

변환기가 파일을 업로드하는지 확인하려면 다음 6단계를 따르세요.

1. Chrome, Edge 또는 Firefox에서 변환기 페이지를 엽니다.
2. F12를 눌러 개발자 도구를 열거나, 페이지를 우클릭하고 검사를 선택합니다.
3. 네트워크 탭으로 전환하고 기존 항목을 모두 지웁니다.
4. 실제 중요한 문서 대신 무해한 테스트 파일을 변환해 봅니다.
5. 요청 목록을 관찰합니다. 파일 크기와 대략 일치하는 POST 또는 PUT 요청이 있다면 이미지가 업로드된 것입니다.
6. 몇 메가바이트에 달하는 요청은 확연히 드러나므로 크기 열을 확인합니다.

패널이 조용하다면 작업이 사용자의 컴퓨터에서 일어났음을 의미합니다. 일부 로컬 도구도 폰트, 분석 또는 오류 보고를 위해 여전히 소량의 요청을 보낼 수 있으므로, 요청 횟수보다는 크기와 방향을 확인해야 합니다.

업로드된 파일은 어떻게 될까요?

업로드된 이미지는 서버 디스크에 기록되고, 처리된 후, 다운로드 파일로 제공되며, 사용자가 검증할 수 없는 정책에 따라 삭제됩니다. 파일은 그 과정에서 로그, 캐시 및 백업도 거치게 됩니다.

대부분의 서비스는 보통 1시간에서 24시간 사이의 보관 기간을 명시합니다. 이 설명은 기본 사본에만 해당하며, 파일을 더 오래 보관할 수 있는 서버 로그, 콘텐츠 전송 캐시 또는 자동 백업에 대해서는 거의 언급하지 않습니다. 이것이 악의가 있음을 의미하지는 않습니다. 일반적인 인프라가 작동하는 방식일 뿐이며, 가장 안전한 파일은 애초에 전송하지 않은 파일인 이유이기도 합니다.

물어볼 가치가 있는 4가지 질문

• 파일이 실제로 업로드되나요? 네트워크 탭을 사용하여 30초 만에 확인할 수 있습니다.
• 얼마나 오랫동안 보관되나요? 개인정보 처리방침에 명시되어 있지만 독립적으로 검증할 수는 없습니다.
• 누가 접근할 수 있나요? 설계 방식에 따라 직원, 하위 처리업체 및 다운로드 링크를 가진 모든 사람이 접근할 수 있습니다.
• 다운로드 링크를 유추할 수 있나요? 일부 서비스는 예측 가능한 주소를 사용하여 시도하는 누구에게나 파일을 노출합니다.

첫 번째 질문만이 사용자가 직접 확인할 수 있는 답을 가지고 있습니다. 약속은 신뢰를 요구하지만 네트워크 추적은 그렇지 않으므로, 약속보다 로컬 처리를 선호해야 하는 실질적인 이유가 여기에 있습니다.

업로드가 정말로 괜찮은 경우

이미 공개되었거나 개인적 또는 상업적 가치가 없는 이미지의 경우 업로드해도 괜찮습니다. 스톡 사진, 이미 게시된 마케팅 이미지 또는 공개 웹 페이지의 스크린샷은 서버를 거쳐도 잃을 것이 없습니다.

판단의 기준은 도구가 아니라 콘텐츠에 따라 달라집니다. 대부분의 사람들은 무해한 파일과 민감한 파일을 구분하지 않고 동일한 도구를 사용하여 변환하므로, 스크린샷용으로 선택한 서버에 신분증 문서가 올라가게 됩니다. 각 파일을 개별적으로 판단하는 것은 아무것도 업로드하지 않는 도구를 선택하는 것보다 더 많은 노력이 듭니다.

업로드가 심각한 문제가 되는 경우

• 신분증 문서. 여권 스캔본, 주민등록증 및 운전면허증은 명의 도용을 가능하게 합니다.
• 금융 기록. 은행 거래 명세서와 청구서에는 계좌 번호와 거래 내역이 포함되어 있습니다.
• 의료 이미지. 스캔본과 보고서는 대부분의 국가에서 법으로 보호됩니다.
• 계약 중인 클라이언트 작업. 아무런 문제가 발생하지 않더라도 업로드하는 것 자체가 비밀유지계약(NDA)을 위반할 수 있습니다.
• 미공개 상업 자료. 엠바고가 걸려 있는 제품 사진 및 캠페인 자산.
• 자녀의 개인 사진. 가족 이미지에는 얼굴과 위치 메타데이터가 함께 담겨 있습니다.

브라우저 기반 처리의 차이점

브라우저 기반 처리는 페이지와 함께 파일을 읽고, 사용자의 자체 프로세서를 사용하여 디코딩 및 재인코딩한 다음, 결과를 다시 디스크에 기록합니다. 어떠한 요청도 이미지를 전송하지 않으므로 보관할 대상 자체가 없습니다.

브라우저는 모든 웹 페이지가 사용할 수 있는 파일 및 캔버스 기능을 통해 수년 동안 이를 지원해 왔습니다. 이미지가 탭을 벗어나지 않으므로 보관 질문에 답할 필요 없이 원천적으로 해결됩니다. 이 차이는 정책의 문제가 아니라 구조적인 문제이며, 네트워크 확인이 명확한 결과를 보여주는 이유입니다.

변환기가 파일을 로컬에서 처리한다는 신호

로컬 처리에는 3가지 특징적인 신호가 있습니다. 업로드 진행률 표시줄이 없고, 연결 상태에 속도가 영향을 받지 않으며, 네트워크가 끊겨도 계속 작동합니다. 3가지 모두 쉽게 테스트할 수 있습니다.

네트워크 차단 테스트가 가장 확실합니다. 페이지를 로드하고 네트워크를 끈 다음 파일을 변환해 보세요. 로컬 도구는 계속 작동하는 반면, 업로드 기반 도구는 즉시 실패합니다. 속도 테스트도 거의 유용합니다. 느린 연결에서 1분 만에 변환되는 200 MB 크기의 일괄 작업은 업로드되었을 리가 없기 때문입니다.

개인정보 처리방침이 말해주지 않는 것

개인정보 처리방침은 실제 행동이 아닌 의도된 행동을 설명하며, 서비스를 이용한 후에 변경될 수 있습니다. 또한 방침은 인프라 제공업체가 아닌 해당 회사에만 적용됩니다.

방침에서 생략된 내용을 읽어보세요. 많은 방침이 업로드된 파일의 삭제를 언급하면서도 서버 로그, 분석, 오류 보고 또는 하위 처리업체에 대해서는 아무런 언급을 하지 않습니다. 방침은 의도를 나타내는 합리적인 신호일 뿐 결과에 대한 완벽한 보증은 아니므로, 네트워크 추적이 한 페이지 분량의 확약보다 더 가치 있습니다.

파일 제한이 비즈니스 모델을 드러냅니다

무료 변환기에서 파일 개수를 10개 또는 20개로 제한한다면 서버 처리 비용을 지불하고 있는 것이며, 이는 파일이 업로드되고 있다는 강력한 증거입니다. 제한이 존재하는 이유는 변환할 때마다 운영자에게 비용이 발생하기 때문입니다.

로컬 처리는 작업이 사용자의 컴퓨터에서 실행되므로 그러한 비용이 들지 않습니다. 일괄 작업당 500개의 파일을 무료로 제공하는 도구는 막대한 보조금을 받고 있거나 로컬에서 처리하고 있는 것이며, 네트워크 확인을 통해 이 둘을 즉시 구분할 수 있습니다. 파일 제한은 기술적인 결정이 아닌 비즈니스적 결정이며, 작업이 어디서 일어나는지에 대해 유용한 정보를 제공합니다.

메타데이터는 파일과 함께 이동합니다

업로드된 사진에는 카메라, 촬영 시간, 그리고 빈번하게 정확한 위치를 포함한 메타데이터가 포함되어 있습니다. 사진과 좌표가 함께 전송되며, 종종 좌표가 더 민감한 정보가 되기도 합니다.

집에서 찍은 가족 사진은 몇 미터 이내의 오차로 해당 주소를 기록합니다. 사무실 내부에서 찍은 사진은 해당 건물을 기록합니다. 파일 업로드가 안전한지 판단하는 사람은 보이는 콘텐츠와 함께 메타데이터도 고려해야 합니다. 무해해 보이는 사진이 누군가 사는 곳을 식별할 수 있기 때문입니다.

이 도구를 직접 확인해 보세요

이 사이트에서 동일한 30초 확인을 실행하고 주장을 그대로 받아들이는 대신 결과를 직접 확인해 보세요. 개발자 도구를 열고 네트워크 탭으로 전환한 다음 파일을 변환해 봅니다.

디코딩과 인코딩이 사용자의 자체 프로세서에서 일어나므로 이미지를 전송하는 어떠한 요청도 나타나지 않습니다. 그 후 네트워크를 끊고 다른 파일을 변환하여 이를 확인해 보세요. 모든 것이 브라우저 내부에서 실행되고, 일괄 작업은 500개 파일에 달하며, 아무것도 업로드되지 않으므로 신뢰해야 할 보관 정책도 없고 이후에 어디에도 저장되지 않습니다.

이 도구뿐만 아니라 사용하는 모든 이미지 도구에 동일한 확인을 적용해 보세요. 압축기, 크기 조절기, 배경 제거기 및 포맷 변환기 모두 동일한 파일을 처리하며 유사한 주장을 합니다. 30초 네트워크 테스트는 각각의 도구에서 동일하게 작동하며, 도구당 한 번씩 실행해 보는 것이 파일이 어디로 갔는지 확실히 아는 것과 짐작하는 것의 차이를 만듭니다.