핵심 POINT
무료 PDF 합치기·변환 사이트는 편리하지만, 파일 업로드는 문서 사본을 외부 처리 환경에 맡기는 행위임을 인지해야 합니다.
이력서·등본·계약서처럼 개인정보나 업무자료가 들어간 PDF는 수집 항목, 보관·삭제, AI 학습, 제3자·국외 이전, 보호조치를 먼저 확인해야 합니다.
민감한 문서는 오프라인 처리 또는 승인된 도구를 우선하고, 불가피하게 업로드했다면 파일·작업 기록·연동 권한 삭제까지 확인하는 것이 좋습니다.
이력서 여러 장을 하나로 묶거나 등본을 PDF로 변환해 제출할 때, 검색창에서 ‘PDF 합치기’나 ‘PDF 변환’ 무료 사이트를 찾는 경우가 많습니다. 별도 프로그램 설치 없이 바로 사용할 수 있어 편리하지만, 문서를 업로드하는 순간 파일 사본이 외부 처리 환경으로 전달될 수 있습니다.
특히 이력서·등본·계약서에는 이름, 연락처, 주민등록번호, 주소, 서명, 계약 조건처럼 노출 시 영향을 줄 수 있는 정보가 포함될 수 있습니다. 작성자·수정 시간 등 화면에서 바로 보이지 않는 파일 속성도 남아 있을 수 있습니다.
따라서 무료 PDF 도구를 이용할 때는 기능만큼 파일이 어디에서 처리되고, 얼마나 보관되며, 언제 삭제되는지 확인하는 과정이 필요합니다. 이번 글에서는 개인정보보호위원회 자료와 공개 보안 가이드를 기준으로 PDF 합치기·변환 사이트 이용 전 확인할 기준을 정리했습니다.
■ PDF 합치기·변환 사이트, 파일은 어디서 처리될까?
출처: AI(ChatGPT) 생성 이미지
온라인 PDF 합치기 사이트가 모두 같은 방식으로 동작하는 것은 아닙니다. 일부 서비스는 브라우저 안에서 파일을 처리한다고 안내하고, 일부는 서버에 파일을 업로드해 병합·압축·변환한 뒤 결과물을 제공합니다.
따라서 서비스 선택 전 개인정보 처리방침에서 수집 항목, 보유·이용 기간, 제3자 제공·처리 위탁, 삭제 방법을 확인하는 것이 좋습니다. AI 문서 요약이나 자동 분석 기능이 있다면 입력 문서가 AI 학습·서비스 개선에 활용되는지, 이용 제외가 가능한지도 함께 살펴봐야 합니다.
| 점검 문항 | 확인할 내용 |
|---|---|
| 1. 무엇을 수집하나? | 업로드 파일, 파일명, 계정정보, 접속기록, 결제정보 등 수집 범위 |
| 2. 얼마나 보관하고 어떻게 삭제하나? | 처리 직후 삭제 여부, 최대 보관 기간, 사용자가 직접 삭제할 방법, 백업 처리 |
| 3. AI 학습·서비스 개선에 쓰나? | 문서 내용의 모델 학습·품질 개선 사용 여부와 거부·제외 방법 |
| 4. 제3자 또는 국외로 이전하나? | 클라우드·분석·광고 등 수탁자, 처리 국가, 이전 목적과 범위 |
| 5. 전송·보관과 계정을 어떻게 보호하나? | 암호화, 접근통제, 계정 보안, 사고 통지와 문의 채널 |
다섯 문항에 대한 답을 명확히 찾기 어렵다면 민감한 문서 업로드를 서두르지 않는 편이 좋습니다. 특히 ‘작업 후 자동 삭제’라는 문구만 보지 말고 실제 삭제 시점과 백업 보관 여부, 수탁자·처리 국가까지 확인해야 합니다.
■ 이력서·등본·계약서, 문서별 업로드 판단 기준
| 문서 예시 | 주요 노출 정보 | 권장 판단 |
|---|---|---|
| 일반 공개 자료 | 이미 공개된 안내문·브로슈어 | 서비스 정책을 확인한 뒤 업로드 가능 |
| 이력서·지원서 | 연락처, 주소, 경력, 사진, 서명 | 불필요 항목을 가리고 신뢰 가능한 도구 사용 |
| 등본·신분증 사본 | 주민등록번호, 주소, 가족관계, 발급번호 | 가급적 오프라인 처리, 제출처 요구 범위만 제공 |
| 계약서·업무 문서 | 거래조건, 고객·직원 정보, 영업정보 | 회사 승인 도구 사용, 임의의 공개 서비스 업로드 금지 |
| 금융·의료 문서 | 계좌, 소득, 진료 등 민감 정보 | 외부 업로드를 피하고 승인된 안전 채널 이용 |
공개 자료는 상대적으로 위험이 낮지만, 이력서·지원서에는 연락처, 주소, 경력, 사진, 서명 등 이력서 개인정보가 한 번에 담깁니다. 등본·신분증 사본은 주민등록번호, 가족관계, 발급번호처럼 오용 시 영향이 큰 정보가 포함될 수 있어 오프라인 도구나 제출처가 지정한 보안 채널을 우선하는 것이 좋습니다.
계약서·견적서·고객 명단 같은 업무 문서에는 개인 식별정보와 영업정보가 함께 들어갈 수 있습니다. 회사 자료라면 임의의 무료 PDF 합치기 사이트보다 조직에서 승인한 문서 도구와 보안 정책을 우선해야 합니다.
■ PDF 업로드 전, 개인정보 노출을 줄이는 3가지 방법
출처: AI(ChatGPT) 생성 이미지
1) 가능하면 오프라인 처리 우선
운영체제나 신뢰할 수 있는 프로그램의 병합·인쇄 기능으로 해결할 수 있다면 외부 업로드를 줄일 수 있습니다. 온라인 도구가 꼭 필요하다면 회원가입 필요 여부, 작업 후 직접 삭제 가능 여부, AI 문서 요약·번역·분석 기능의 기본 적용 여부를 확인하세요.
2) 불필요한 정보와 파일 속성 정리
제출 목적과 무관한 주민등록번호 뒷자리, 상세 주소, 가족 정보, 서명, 내부 담당자 연락처는 가리거나 별도 사본으로 분리하는 것이 좋습니다. PDF 개인정보 삭제 시에는 화면의 문구만 지우지 말고 작성자, 주석, 숨겨진 텍스트, 수정 이력 등 파일 속성도 함께 점검하세요.
3) PDF 암호 설정은 보조 수단으로 활용
PDF 암호 설정은 전송·보관 중 노출 가능성을 줄이는 데 도움이 되지만 온라인 업로드 자체의 위험을 없애지는 않습니다. 서비스가 병합·변환을 위해 내용을 처리하거나 암호 해제본을 생성할 수 있으므로, 민감한 문서는 암호 설정보다 업로드 필요성을 먼저 판단하는 것이 좋습니다.
■ 이미 민감한 PDF를 업로드했다면 확인할 것
출처: AI(ChatGPT) 생성 이미지
먼저 서비스에서 업로드 파일과 작업 기록을 삭제할 수 있는지 확인하세요. 로그인해 이용했다면 저장된 파일, 최근 작업, 공유 링크, 연동 앱 권한을 함께 살펴보고, 계정정보 노출이 우려된다면 비밀번호도 점검하는 것이 좋습니다.
이후 대응은 문서 종류에 따라 달라집니다. 이력서는 연락처·이메일을 악용한 피싱에 주의하고, 등본·신분증처럼 고위험 정보가 포함됐다면 관계 기관 안내에 따라 상담을 고려할 수 있습니다. 업무 문서라면 조직 보안 담당자에게 상황을 알리고 접근 권한·공유 링크·관련 로그를 확인해야 합니다.
■ 기업 문서는 개인의 주의만으로 보호하기 어려운 이유
출처: AI(ChatGPT) 생성 이미지
업무 환경에서는 개인이 매번 서비스 정책을 확인하는 것만으로 문서 유출 위험을 관리하기 어렵습니다. 문서보안(DRM), 자료유출방지(DLP), 웹사이트 접속 통제, 클라우드 저장소 권한 관리처럼 민감 문서의 외부 이동을 통제하는 정책이 함께 필요합니다.
개인 사용자도 마찬가지입니다. 업로드 전 다섯 가지 문항을 확인하고, 이력서·등본·계약서처럼 노출됐을 때 되돌리기 어려운 문서는 오프라인 처리와 정보 최소화를 우선하는 습관이 필요합니다.
■ FAQ
Q1. 무료 PDF 합치기 사이트는 모두 위험한가요?
A. 아닙니다. 다만 파일을 업로드하는 서비스라면 보관 기간, 삭제 방법, 제3자 제공 여부를 확인해야 합니다. 이력서·등본·계약서처럼 민감한 문서는 오프라인 처리나 승인된 도구를 우선하는 것이 좋습니다.
Q2. PDF 암호 설정을 하면 업로드해도 안전한가요?
A. PDF 암호 설정은 보조적인 보호 수단입니다. 서비스가 병합·변환 과정에서 파일 내용을 처리할 수 있으므로, 민감 정보가 포함됐다면 암호 설정보다 외부 업로드가 필요한지부터 판단해야 합니다.
Q3. AI 문서 요약 서비스에 회사 자료를 올려도 되나요?
A. 회사 자료에는 고객 정보나 계약 조건, 내부 정보가 포함될 수 있습니다. AI 문서 요약 기능을 사용할 때는 학습·서비스 개선 활용 여부와 기록 삭제·이용 제외 설정을 확인하고, 가능하면 조직에서 승인한 도구를 이용하는 것이 좋습니다.
Q4. 이력서 개인정보는 어느 정도 가려야 하나요?
A. 제출 목적과 무관한 상세 주소, 주민등록번호, 서명, 가족 정보 등은 가리거나 삭제하는 것이 좋습니다. 파일명에도 이름과 생년월일처럼 불필요한 개인정보를 함께 넣지 않는 편이 안전합니다.
Q5. 이미 민감한 PDF를 업로드했다면 무엇부터 해야 하나요?
A. 먼저 파일·작업 기록·공유 링크를 삭제할 수 있는지 확인하세요. 업무 문서나 고위험 개인정보가 포함됐다면 계정·연동 권한을 점검하고, 필요 시 조직 보안 담당자 또는 관계 기관의 안내를 활용하는 것이 좋습니다.
[콘텐츠 출처]
개인정보보호위원회, 「생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드」(2026.05.19)
