짧은 답: 사이트가 당신 파일을 업로드하느냐에 전적으로 달렸고, 대부분은 그렇다. 전형적인 온라인 병합기에서 "합치기"를 누르면 모든 PDF가 인터넷을 건너 회사 서버로 전송되고, 서버가 그것들을 이어 붙여 파일 하나를 되돌려보낸다. 그게 "안전"한지는 병합하는 그 특정 문서를 두고 당신이 그 회사를 얼마나 믿느냐로 귀결된다.
공개용 PDF라면 괜찮다. 하지만 사람들이 실제로 병합하는 문서 — 계약서, 세금 서류, 진료 기록, 은행 명세서, 스캔한 신분증 — 라면 마케팅 문구를 곧이곧대로 믿을 필요가 없어야 한다. 직접 확인하는 법, 그리고 위험을 통째로 건너뛰는 법을 소개한다.
여기서 "안전하지 않다"가 실제로 뜻하는 것
위험은 대개 영화 같은 해킹이 아니다. 업로드의 평범한 현실이다:
- 당신 파일이 네트워크를 건너 전송되고, 약하거나 공개된 연결에서 가로채일 수 있다.
- 당신이 통제하지 못하는 디스크에 최소한 잠시라도 저장된다. "한 시간 뒤 삭제"는 약속이지 당신이 검증할 수 있는 것이 아니다.
- 기록되거나 캐시될 수 있고, 무엇이 허용되는지는 거의 아무도 읽지 않는 개인정보 처리방침에 묻혀 있다.
믿을 만한 제공자는 이를 책임감 있게 다룬다. 하지만 가장 안전한 파일은 애초에 기기를 떠나지 않은 파일이다. 그러면 가로챌 것도, 저장할 것도, 유출할 것도 없다.
사이트가 당신 PDF를 업로드하는지 알아내는 법
추측할 필요 없다. 빠른 확인 세 가지가 진실을 드러낸다:
- 업로드 막대를 지켜보라. 당신 연결 속도에 맞춰 차오르는 진행 막대는 바이트가 기기를 떠난다는 뜻이다. 진짜 로컬 처리는 파일 크기와 상관없이 거의 즉시다.
- 비행기 모드를 시도하라. 페이지를 로드하고, 인터넷을 끊은 뒤(Wi-Fi를 끄거나 비행기 모드를 켬), 병합을 시도하라. 서버 기반 도구는 멈추거나 오류를 낸다. 진짜 로컬 도구는 계속 작동한다. 필요한 모든 것이 이미 브라우저에 있기 때문이다.
- 네트워크 탭을 열어라. 브라우저 개발자 도구(F12 → Network)에서 병합을 하고 지켜보라. 당신 파일을 실은 큰 POST 요청은 업로드되었다는 뜻이다. 로컬 도구는 그런 요청을 보이지 않는다. 당신 파일이 네트워크에 닿지 않는다.
비행기 모드 테스트가 가장 설득력 있다. 위조가 불가능하기 때문이다. 도구가 인터넷을 끈 채로 일을 끝낸다면, 물리적으로 당신 파일을 어디로도 보낼 수 없었던 것이다.
안전한 접근: 아예 업로드하지 않기
현대 브라우저는 WebAssembly와 오픈소스 라이브러리를 써서 당신 자신의 기기에서 PDF를 파싱하고 다시 쓸 수 있다. IMG.DIY의 PDF 병합이 그렇게 작동한다. 파일을 넣으면 각각의 페이지 수와 크기를 보여주고, 위아래 화살표로 순서를 정하고 실수로 넣은 것을 뺀 뒤, 병합해서 단일 PDF를 내려받는다. 아무것도 업로드되지 않는다 — 계정도, 서버도, 일일 상한도 없다 — 그리고 페이지가 캐시되면 네트워크를 끈 채로도 작동한다. 직접 비행기 모드 테스트를 해보라. 그게 바로 요점이다.
정직한 한계, 신뢰는 양방향이니까
프라이버시에 솔직한 도구라면 범위에도 솔직해야 한다. 이 도구는 당신이 정한 순서대로 파일 전체를 병합한다. 아직 PDF를 나누거나, 단일 페이지를 삭제·회전하거나, 파일 안에서 페이지를 재배열하지는 않는다. 그리고 열기 암호로 잠긴 PDF는 브라우저에서 읽을 수 없다. 먼저 암호를 제거한 뒤 병합하라. 소유자 전용 제한은 대개 여전히 병합할 수 있다. 아주 큰 문서는 기기 메모리에 기대므로, 거대한 더미는 오래된 휴대폰에서 더 느릴 수 있다.
결론
"온라인 PDF 병합, 안전한가?"는 사실 "이 회사를 이 파일들을, 그들의 서버에서, 믿는가?"를 뜻한다. 그 질문을 피할 수 있다. 비행기 모드나 네트워크 탭으로 확인하고, 사적인 것은 무엇이든 브라우저에서 병합하는 도구를 써라. 거기엔 믿어야 할 업로드가 없다. 애초에 업로드가 없었기 때문이다.