Foxit은 2026년에 안전할까? 상세한 개인정보 보호 리뷰
짧은 답변: Foxit은 2001년 캘리포니아에서 출범하여 캘리포니아주 프리몬트에 기반을 둔 합법적인 엔터프라이즈급 PDF 기업입니다. Foxit은 7억 명 이상의 사용자가 자사를 신뢰한다고 밝히며, Trust Center에는 SOC 2(Type 2), GDPR 지원, HIPAA 대응 준비(해당하는 경우 비즈니스 제휴 계약 가능), TAA 준수, Foxit eSign의 eIDAS 적격 전자 서명 지원이 나열되어 있습니다. Foxit PDF Editor는 주로 데스크톱 소프트웨어로 실행되며, Foxit이 문서화한 "오프그리드(off grid)" 모드에서 사용할 경우 설치된 소프트웨어는 클라우드 서비스에 액세스하지 않습니다. 이것은 진정으로 프라이빗한 워크플로우입니다. 그러나 Foxit은 사용자 데이터를 수집하는 My Account 및 클라우드 서비스도 운영하고 있으며, 2019년 8월 30일에 침해 사고를 공개했는데 이 사고로 이메일 주소, 비밀번호, 이름, 전화번호, 회사 이름, IP 주소 등 My Account 데이터가 노출되었습니다. Foxit은 SecurityWeek에 이 사고로 328,549명의 사용자가 영향을 받았다고 밝혔습니다. 유료 라이선스가 있는 핵심 데스크톱 편집 워크플로우의 경우 Foxit은 사용 가능한 옵션 중 가장 많은 엔터프라이즈 인증을 갖춘 옵션 중 하나입니다. 무료 온라인 도구, AI 기능, 모바일 앱 또는 eSign 서비스 사용자의 경우 데이터 노출 프로필이 다르므로 기밀 문서를 맡기기 전에 이해할 가치가 있습니다.
이 문서에서는 2026년에 Foxit이 실제로 데이터를 처리하는 방식, 2019년 침해 사고 및 그로 인해 드러난 사실, Foxit의 데스크톱 제품과 클라우드 제품 간의 차이점, 그리고 업로드 없이 파일을 처리하는 것을 선호하는 사용자를 위한 대체 아키텍처에 대해 자세히 설명합니다.
Foxit의 실제 모습 (그리고 그렇지 않은 것)
Smallpdf, iLovePDF, PDF24 또는 PDFCandy와 달리 Foxit은 주로 데스크톱 및 엔터프라이즈 소프트웨어이며 무료 웹 PDF 툴킷이 아닙니다. 2026년 제품 라인업은 다음과 같습니다.
- Foxit PDF Reader: PDF 보기, 주석 달기, 양식 작성, 서명이 가능하지만 편집은 할 수 없는 무료 리더(Windows, macOS, iOS, Android, 웹)
- Foxit PDF Editor: PDF 작성, 편집, 서명, OCR, 가리기(redaction), 양식 작성을 위한 Windows, macOS, 웹용 유료 애플리케이션. 2026년 9월 기준 Foxit은 사용자당 연 $129.99, 월 단위 청구는 $10.99부터로 표시하고 있습니다
- Foxit PDF Editor+: 사용자당 연 $159.99이며 iOS 및 Android용 모바일 앱, 연 150개의 엔벨로프가 포함된 Foxit eSign, AI Smart Redact 추가
- Foxit PDF Editor 14: Windows 및 macOS용 영구 라이선스, 사용자당 일회성 $209.99
- Foxit eSign: 독립 실행형 전자 서명 서비스(클라우드 기반)
- Foxit Admin Console: 엔터프라이즈용 중앙 집중식 라이선스 및 정책 관리
- Foxit 클라우드 서비스: 문서 관리, 공동 작업, AI 기능
- 무료 온라인 도구: 파일을 Foxit 클라우드 서버에서 처리하고 처리 후 삭제하는 브라우저용 변환기, OCR 및 병합 도구
- Foxit PDF SDK: 다른 앱에 PDF 기능을 포함하기 위한 개발자 라이브러리
"오프그리드" 모드로 실행하는 데스크톱의 Foxit PDF Editor 사용자의 경우, Foxit은 설치된 소프트웨어가 클라우드 서비스에 액세스하지 않는다고 밝힙니다. 편집은 로컬 컴퓨터에서 이루어집니다. 이는 설계상 클라우드를 중심으로 구축된 Smallpdf 또는 iLovePDF와는 크게 다릅니다.
Foxit의 클라우드 서비스, AI 어시스턴트, eSign, 모바일 앱, 무료 온라인 도구 또는 My Account 웹 기능 사용자의 경우 데이터 흐름은 클라우드에 훨씬 더 많이 의존하며 Microsoft Azure AI 서비스(AI 기능용) 및 다양한 분석 제공업체와 같은 타사가 관여합니다.
Foxit 본사의 실제 위치
역사적으로 Foxit은 중국 소유에 대한 온라인 추측의 대상이 되어 왔습니다. 2026년 Foxit이 직접 공개하고 있는 내용은 다음과 같습니다.
- 회사 주소: 미국 캘리포니아주 프리몬트: 개인정보 처리방침에 따르면 Foxit Software Inc., 39355 California Street이며, About 페이지에는 Foxit이 2001년 캘리포니아에서 출범했다고 나와 있습니다
- 유럽 개인정보 보호 연락처: 독일 베를린: EU 데이터 보호 문의처로 개인정보 처리방침에 명시된 Foxit Europe GmbH
- About 페이지에 나열된 기타 사무소: 알파레타, 더블린, 로테르담, 스코페, 노이다, 도쿄, 멜버른
Foxit은 미국에 기반을 둔 글로벌 기업으로 운영됩니다. 개인정보 처리방침은 캘리포니아의 Foxit Software Inc.를 책임 주체로 명시하고 데이터 보호 책임자를 두고 있으며, 베를린의 Foxit Europe GmbH를 유럽 사무소로 명시합니다. 또한 Foxit은 주요 제품이 TAA를 준수한다고 표시하는데, 이는 미국 연방 조달에서 요구하는 사항입니다.
2026년 9월에 확인했을 때 Foxit의 About 페이지에서 중국 내 사무소는 찾을 수 없었습니다. 소프트웨어가 어디에서 개발되는지에 대한 특정 공급망 요구 사항이 있는 구매자(예: 특정 미국 국방 또는 정보 컨텍스트)는 마케팅 페이지에 의존하기보다 Foxit에 직접 문의해야 합니다. 대부분의 상업 및 소비자 사용자의 경우 이는 실질적인 우려 사항이 아닙니다.
Foxit의 보안 및 규정 준수 태세
2026년 발표된 Foxit의 보안 태세는 PDF 카테고리에서 강력한 수준입니다. Trust Center와 보안 페이지에 나열된 내용은 다음과 같습니다.
- 보안, 가용성, 기밀성 및 프라이버시 신뢰 서비스 기준에 대한 SOC 2(Type 2)(PDF Editor 및 eSign)
- 개인정보 처리방침에 명시된 데이터 보호 책임자 및 베를린 소재 유럽 사무소와 함께하는 GDPR 지원
- 해당하는 경우 Foxit이 "비즈니스 제휴 계약을 체결할 준비가 되어 있는" HIPAA 대응 준비
- 개인정보 처리방침에 명시된 캘리포니아 거주자를 위한 CCPA 및 CPRA 권리. 이 방침은 Foxit이 개인정보를 판매하지 않는다고도 밝힙니다
- 미국 연방 조달 자격을 위한 TAA(무역 협정법) 규정 준수
- eIDAS에 따른 적격 신뢰 서비스 제공업체와 함께 사용할 때 Foxit eSign의 적격 전자 서명에 대한 QES 지원
- 생명 과학의 전자 기록 및 서명에 대한 21 CFR Part 11 지원(Foxit eSign)
- Section 508 및 ADA 접근성 준수
- 사용자와 Foxit 클라우드 서비스 간 전송 중인 데이터에 대한 AES 256비트 암호화
- 코드 검토, 취약성 검사 및 보안 테스트가 포함된 안전한 소프트웨어 개발 수명 주기
- 높은 보안 요구 사항이 있는 조직을 위해, Foxit의 표현대로 설치된 소프트웨어가 클라우드 서비스에 액세스하지 않는 "오프그리드" 모드
- PDF에 포함된 JavaScript 공격을 방어하기 위해 JavaScript 실행 비활성화 가능(개별 사용자 또는 조직 전체)
- Reader와 Editor 모두에서 교차 도메인 리소스 액세스 기본 비활성화
- 엔터프라이즈 배포 및 패치를 위한 그룹 정책 템플릿 및 SCCM/SCUP 지원
2026년 9월에 확인했을 때 Foxit의 Trust Center나 규정 준수 페이지에서 ISO 정보 보안 인증서나 미국 연방 클라우드 인가에 대한 언급은 찾을 수 없었습니다. 조달 체크리스트에 둘 중 하나가 필요하다면 Foxit에 서면으로 요청하십시오.
의료, 금융, 법률, 정부와 같은 규제 산업의 조달 검토에서 Foxit은 표준 규정 준수 체크리스트의 상당 부분을 통과합니다. Adobe Acrobat을 제외하면 엔터프라이즈에 적합한 편에 속하는 PDF 제품입니다.
2019년 My Account 데이터 침해: 실제 발생한 일
Foxit의 공개 보안 기록에서 가장 중요한 항목은 Foxit이 2019년 8월 30일자 공지에서 공개한 데이터 침해입니다.
- 제3자가 Foxit의 My Account 사용자 데이터에 무단으로 액세스했습니다.
- 328,549명의 사용자가 영향을 받았습니다. 이는 Foxit이 SecurityWeek에 밝힌 수치이며, Foxit의 자체 공지에는 숫자가 없습니다.
- 유출된 데이터 포함 내용: 이메일 주소, 비밀번호, 사용자 이름, 전화번호, 회사 이름, IP 주소
- 유출되지 않은 내용: 결제 정보. Foxit은 "고객 신용 카드 정보를 시스템에 보관하지 않는다"고 밝혔습니다.
- 대응: Foxit은 영향을 받았을 가능성이 있는 모든 계정의 비밀번호를 무효화하고 재설정을 요구했으며, 법 집행 기관 및 데이터 보호 당국에 알리고, 심층 분석을 위해 보안 관리 회사를 고용하고, 영향을 받는 사용자에게 직접 연락했습니다.
My Account는 평가판 소프트웨어 다운로드, 주문 내역 액세스, 제품 등록 및 지원 정보 확인을 위한 Foxit의 무료 멤버십 서비스입니다. 이 침해는 사용자가 자신의 컴퓨터에서 Foxit PDF Editor를 통해 처리하는 PDF 문서가 아니라 웹 계정 시스템에 영향을 미쳤습니다.
침해로 유출되지 않은 것:
- Foxit PDF Editor 내에서 로컬로 처리되는 문서 콘텐츠
- 사용자 자신의 컴퓨터에 저장된 파일
- Foxit이 My Account에 보관하지 않는다고 밝힌 결제 카드 정보
이 침해로 인해 제기된 우려 사항:
- 비밀번호가 어떻게 저장되었는지: Foxit의 공지는 비밀번호가 해시 처리되었는지, 어떤 방식이었는지 밝히지 않습니다
- 데스크톱 소프트웨어와는 별개로 존재하는 계정 관리 인프라의 보안 태세
이 침해에 대한 Foxit의 대응은 업계 표준에 비추어 볼 때 비교적 투명했습니다. 공개, 규제 기관 알림, 영향을 받는 사용자와의 소통, 외부 보안 회사 고용 등이 있었습니다. 현재 Foxit의 Trust Center에는 SOC 2(Type 2) 증명과 BAA가 제공되는 HIPAA 대응 준비가 나열되어 있습니다.
2019년 이전에 Foxit My Account를 사용했고 다른 곳에서 동일한 이메일/비밀번호 조합을 재사용하는 사람이라면 지금이라도 해당 비밀번호를 변경할 가치가 있습니다. 연결된 클라우드 계정이 없는 기본 데스크톱 편집기 사용자의 경우 이 침해는 문서 콘텐츠에 전혀 영향을 미치지 않았습니다.
Foxit의 클라우드 요소가 위험이 되는 경우
데스크톱 소프트웨어로만 Foxit PDF Editor를 사용하는 경우 클라우드 프라이버시 문제는 없습니다. 파일은 컴퓨터에 남아 있습니다. 그러나 일부 Foxit 제품과 기능은 데이터를 실제로 서버로 보냅니다.
Foxit Cloud (문서 동기화 및 공동 작업)
공유, 공동 작업 또는 여러 장치에서의 액세스를 위해 Foxit 클라우드에 저장된 파일은 Foxit 클라우드 서비스에 저장되며, Foxit에 따르면 이 서비스는 버지니아, 프랑크푸르트, 몬트리올의 Amazon Web Services에서 호스팅됩니다. 이러한 서비스는 Foxit의 개인정보 처리방침과 SOC 2 증명의 적용을 받지만 구조적인 사실은 문서가 기기를 떠난다는 것입니다. 기밀 문서의 경우 공급업체 클라우드를 통해 라우팅하는 것은 Smallpdf를 사용하는 것과 같은 범주의 결정입니다. 인증에 관계없이 타사 서버에 대한 노출이 존재합니다.
Foxit AI 어시스턴트 (Microsoft Azure AI)
요약, 재작성, 번역 및 Q&A를 위한 Foxit의 AI 기능은 Microsoft Azure AI 서비스를 백엔드로 사용합니다. Foxit 개인정보 처리방침은 서비스마다 다른 답을 내놓습니다. Azure AI Document Intelligence와 OCR 서비스에서 처리된 파일은 24시간 이내에 삭제되고, Azure AI Language로 전송된 텍스트는 최대 48시간 동안 보관될 수 있으며, 텍스트 음성 변환 입력은 전혀 저장되지 않습니다. 요약과 재작성을 담당하는 Azure OpenAI에 대해서는 방침에 보관 기간이 명시되어 있지 않습니다. 또한 저장하지 않도록 선택하지 않는 한, Foxit은 AI 채팅 기록을 필요한 기간 동안 자체 클라우드 서버에 보관할 수 있습니다. 즉, 문서에서 Foxit의 클라우드 AI 기능을 사용할 때 다음이 발생합니다.
- 문서 텍스트가 Microsoft Azure로 전송됨
- Azure에서 요약, 재작성 또는 답변 생성을 위해 텍스트 처리
- 서비스에 따라 Azure가 24시간 또는 48시간 이내에 삭제하거나, 방침에 기간이 전혀 명시되지 않음
- 채팅 기록 저장을 끄지 않으면 AI와의 채팅이 Foxit 서버에 보관될 수 있음
일반적인 사용 사례의 경우 이는 합리적인 절충안입니다. 기밀 법률 요약서, 의료 기록, 재무제표 또는 소스 코드의 경우 서비스에 따라 보관 기간이 달라지는 Microsoft Azure로 텍스트를 전송하는 것은 규정 준수 팀이 알아야 할 중요한 데이터 흐름입니다. Foxit은 Foxit PDF Editor의 로컬 AI 옵션이 클라우드 처리 없이 문서를 기기에 보관한다고도 밝힙니다. 이는 Foxit에만 국한된 것이 아닙니다. 클라우드 AI 전반의 특징입니다.
Foxit eSign
전자 서명이 법적 효력을 가지려면 감사 추적 및 서명된 문서의 보존이 필요합니다. Foxit eSign은 DocuSign 또는 Adobe Sign과 유사한 클라우드 서비스입니다. 이는 해당 제품 카테고리에 적합하지만 특정 문서가 "오프그리드"가 아님을 의미합니다.
Foxit 모바일 앱
모바일 앱은 PDF Editor+ 플랜에 포함됩니다. Foxit의 무료 온라인 도구(변환기, OCR, 병합)는 페이지에 "파일은 Foxit 클라우드 서버에서 안전하게 처리됩니다"라고 명시하며, 원본 파일과 처리된 파일은 이후 삭제된다고 밝힙니다. 이 도구들은 계정이 필요 없지만 파일은 기기를 떠납니다.
My Account, 웹사이트 분석, 마케팅
foxit.com 웹사이트는 Google Analytics 4, HubSpot, VWO(A/B 테스트) 및 기타 마케팅 도구를 사용하며, 모두 Foxit의 개인정보 처리방침에 명시되어 있습니다. 이러한 도구는 문서의 내용을 보지 못하지만 표준 웹 분석 및 마케팅 참여 데이터를 수집합니다.
"오프그리드" 모드: 진정으로 프라이빗한 Foxit 워크플로우
Foxit을 대부분의 PDF 공급업체와 구별하는 요소는 문서화된 "오프그리드" 작동 모드입니다. Foxit의 보안 페이지에서 인용합니다.
Foxit은 사용자가 설치한 소프트웨어가 클라우드 서비스에 액세스하지 않는 완전한 '오프그리드' 모드에서 소프트웨어를 작동할 수 있는 옵션을 사용자 및 조직에 제공합니다. 이 기능은 보안 요구 사항이 높은 조직에 추가적인 배포 및 운영 유연성을 제공합니다.
실제로 강화된 설정은 다음과 같습니다.
- 라이선스가 부여된 데스크톱 애플리케이션으로 설치된 Foxit PDF Editor
- 오프그리드 작동 활성화, 따라서 소프트웨어가 클라우드 서비스에 액세스하지 않음
- PDF 문서에 대한 JavaScript 실행 비활성화(악성 PDF에 대한 방어)
- 교차 도메인 리소스 액세스를 기본값인 비활성화 상태로 유지
- 클라우드 AI, eSign, 클라우드 문서 저장소 미사용. 각각이 클라우드 서비스이기 때문
이 구성에서 Foxit PDF Editor는 순수 로컬 PDF 애플리케이션입니다. 일반적인 편집, 가리기, 양식 작성, 서명 작업 중에 문서 콘텐츠가 컴퓨터를 떠나지 않습니다. 이것은 진정으로 프라이빗한 워크플로우이며, 규제 환경에서 Foxit이 신뢰할 만한 선택지인 이유입니다.
단점은 오프그리드가 보장이 아니라 선택 사항이라는 것입니다. Foxit은 이를 사용자와 조직이 선택하는 것으로 설명하며, 편집 자체에는 유료 Foxit PDF Editor 플랜 또는 라이선스가 필요합니다. "설치된 소프트웨어 = 프라이버시"를 기대하는 사용자는 자신의 설치본이 어떻게 구성되어 있는지 확인해야 합니다.
Foxit의 비용이 중요한 경우
프라이버시는 제쳐두고, 2026년 Foxit의 실제 특성은 다음과 같습니다.
- 전체 편집 기능은 무료가 아님: Reader는 무료이지만 Editor는 사용자당 연 $129.99, 또는 연간 청구 기준 월 $10.99부터
- 대량 라이선스는 견적 필요: 30개 이상의 라이선스의 경우
- AI 어시스턴트는 연 $49.99 추가 기능: 월 2,000 크레딧 제공. 모든 Foxit 계정에는 이미 월 300 크레딧이 포함됨
- 영구 라이선스가 존재함(Foxit PDF Editor 14, 일회성 $209.99, Windows 및 macOS): 하지만 AI 어시스턴트, Smart Redact, 문서 관리, 클라우드 기능은 포함되지 않음
- 모바일 앱은 PDF Editor+ 구독 필요(사용자당 연 $159.99)
- 학습 곡선: Foxit은 친숙한 리본 스타일 인터페이스라고 설명하며, Microsoft Office 사용자에게는 익숙하지만 일반 사용자에게는 복잡하게 느껴질 수 있음
일주일에 10개 이상의 PDF를 처리하는 개인 또는 소규모 팀의 경우 Foxit은 Adobe Acrobat보다 훨씬 저렴합니다. Foxit 스스로 PDF Editor+가 Acrobat Pro for Teams보다 44% 저렴하다고 밝힙니다. 가끔 PDF 작업을 하는 경우 Foxit의 가격은 과도할 수 있습니다.
브라우저 기반 PDF 도구가 모델을 바꾸는 방법
2023년 이후 크게 발전한 근본적으로 다른 아키텍처가 있습니다. WebAssembly를 사용하여 완전히 브라우저 내에서 실행되는 PDF 처리입니다. 애초에 문서가 기기를 떠나지 않으므로 업로드도, 서버 측 처리도, 신경 써야 할 보존 기간도 없습니다. 이 방식은 최신 브라우저가 돌아가는 모든 운영 체제(Windows, macOS, Linux, ChromeOS, iOS, Android)에서 소프트웨어를 설치하거나 라이선스를 관리할 필요 없이 작동합니다.
이것이 바로 HonestPDF가 사용하는 아키텍처입니다. PDF 병합, 가리기, 서명, 압축, 변환 작업을 할 때 모든 처리는 지금 읽고 있는 페이지를 렌더링하는 것과 동일한 컴퓨팅 리소스를 사용하여 브라우저에서 이루어집니다. 도구 파일 업로드를 위한 엔드포인트도, 뚫릴 수 있는 계정 시스템(2019년 Foxit My Account 사고처럼)도, 문서 텍스트를 보유하는 클라우드 AI 서비스도 없습니다.
절충안은 분명합니다. Foxit PDF Editor에는 브라우저 기반 도구가 아직 따라올 수 없는 기능이 있습니다. 의심 항목 교정 기능이 있는 OCR, 개인 식별 정보(PII) 감지 기능이 있는 AI 기반 Smart Redact, Foxit eSign을 통한 적격 전자 서명 워크플로우, AI 에이전트용 MCP 서버, 포괄적인 양식 설계, Microsoft 365 통합입니다. 올바르게 구성된 라이선스 데스크톱 애플리케이션으로 대량의 PDF 작업을 수행하는 엔터프라이즈 규정 준수 담당자에게 Foxit은 합법적이고 안전한 선택입니다.
프라이버시에 민감한 일상 작업(가리기, 병합, 간단한 서명, 압축, 변환, 기본 OCR)에서는 브라우저 기반 모델이, 잘 구성된 엔터프라이즈 도구조차 만들어 내는 위험 범주들을 없애 줍니다.
비교: 어떤 접근 방식이 적절할까
Foxit은 다음과 같은 경우에 합리적인 선택입니다.
- 완전한 PDF 편집을 위해 월 $10.99 이상을 지불할 의향이 있는 전문가 또는 엔터프라이즈 사용자인 경우
- 오프그리드로 실행하거나, 그 밖의 방법으로 민감한 작업에서 클라우드 서비스를 배제할 경우
- 조달 체크리스트에 SOC 2(Type 2) 및 HIPAA 비즈니스 제휴 계약이 필요한 경우
- Foxit eSign을 통한 eIDAS 적격 전자 서명 워크플로우가 필요한 경우
- 전사적 배포를 위해 그룹 정책 및 SCCM 통합이 필요한 경우
- Adobe Acrobat을 대체하고 저렴한 비용으로 유사한 기능을 원하는 경우
HonestPDF와 같은 브라우저 기반 도구는 다음과 같은 경우에 더 안전한 선택입니다.
- 문서가 기밀이거나, 법적 특권이 있거나, 규제를 받으며, 단순한 구성 옵션이 아닌 구조적 보장으로서 "업로드 없음"을 원하는 경우
- macOS, Linux, iOS, Android 또는 ChromeOS를 사용하고 데스크톱 소프트웨어를 설치하고 라이선스를 부여하고 싶지 않은 경우
- 가끔하는 PDF 작업을 위해 구독료를 지불하고 싶지 않은 경우
- 침해될 수 있는 계정을 관리하고 싶지 않은 경우(2019년 My Account 사건이 실제 사례)
- 구성이 필요 없는 기본 프라이빗 경험을 원하는 경우
- 서버 인증이나 오프그리드 토글과 관계없이 처리하는 문서가 절대 기기를 떠나지 않는 것을 선호하는 경우
두 가지 접근 방식 모두 보편적으로 옳지는 않습니다. 오프그리드 모드를 갖춘 Foxit의 데스크톱 편집기는 올바르게 구성될 경우 진정으로 강력한 엔터프라이즈 프라이버시 태세를 제공합니다. 진짜 문제는 실제로 올바르게 구성할 것인지, 유료 엔터프라이즈 기능의 깊이가 필요한지, 그리고 "프라이빗"이 기본값이기를 원하는지, 아니면 설정 항목이어도 괜찮은지입니다.
실용적인 워크플로우 권장 사항
대부분의 전문가에게 2026년 가장 깔끔한 워크플로우는 다음과 같습니다. 빠르게 끝내는 프라이버시 민감 작업(가리기, 병합, 서명, 양식 작성)에는 기본적으로 브라우저 기반 도구를 사용하십시오. 구성 없이 모든 기기에서 즉시 프라이버시가 보장되기 때문입니다. Foxit PDF Editor는 고급 기능(대량 OCR, AI 기반 Smart Redact, Foxit eSign을 통한 적격 서명, 복잡한 양식 설계)이 정말 필요한 파워 유저 작업에 남겨 두고, 민감한 문서는 오프그리드로 실행해 처리하십시오.
이를 통해 두 가지 작업량에 대한 두 가지 도구를 얻을 수 있습니다. 대부분의 PDF 작업을 위한 마찰 없는 기본 프라이빗 도구와 이를 진정으로 필요로 하는 소수의 작업을 위한 유료 엔터프라이즈 애플리케이션입니다.
자주 묻는 질문
Foxit을 사용해도 안전한가요?
Foxit PDF Reader 및 Foxit PDF Editor는 강력한 엔터프라이즈 규정 준수 자격 증명(SOC 2 Type 2, GDPR 지원, BAA가 제공되는 HIPAA 대응 준비)을 갖춘 캘리포니아 기반 회사의 합법적이고 널리 사용되는 소프트웨어입니다. Foxit은 7억 명 이상의 사용자가 자사 제품을 신뢰한다고 밝힙니다. 공개된 주요 보안 사고는 2019년 My Account 유출 사건으로, Foxit은 SecurityWeek에 328,549명의 사용자가 영향을 받았다고 밝혔습니다. 이 사건은 사용자 컴퓨터에서 처리되는 문서 콘텐츠가 아니라 계정 시스템에 영향을 미쳤습니다. 오프그리드로 실행하는 데스크톱 PDF 편집의 경우 Foxit은 규정 준수 관점에서 볼 때 시중에서 가장 인증된 옵션 중 하나입니다.
Foxit은 중국 기업인가요?
Foxit의 자체 페이지는 미국 기업으로 설명합니다. About 페이지에는 Foxit이 2001년 캘리포니아에서 출범했다고 나와 있고, 개인정보 처리방침은 캘리포니아주 프리몬트의 Foxit Software Inc.를 책임 주체로, 베를린의 Foxit Europe GmbH를 유럽 사무소로 명시합니다. 또한 Foxit은 주요 제품이 미국 연방 조달을 위한 TAA를 준수한다고 표시합니다. 2026년 9월에 확인했을 때 Foxit의 About 페이지에서 중국 내 사무소는 찾을 수 없었습니다. 소프트웨어가 어디에서 개발되는지에 대한 특정 공급망 요구 사항이 있는 구매자는 Foxit에 직접 문의해야 합니다.
Foxit이 해킹당한 적이 있나요?
예, 공개적으로 한 번 있습니다. 2019년 8월 30일, Foxit은 "My Account" 웹 서비스에 대한 무단 액세스를 공개했으며, 이로 인해 이메일 주소, 비밀번호, 이름, 전화번호, 회사 이름, IP 주소가 노출되었습니다. Foxit은 SecurityWeek에 328,549명의 사용자가 영향을 받았다고 밝혔습니다. Foxit은 결제 정보는 노출되지 않았다고 밝혔습니다. 이 침해는 계정 인프라에 타격을 입혔으며 Foxit PDF Editor에서 로컬로 처리되는 문서 콘텐츠에는 영향을 미치지 않았습니다. Foxit은 강제 비밀번호 재설정, 법 집행 기관 및 데이터 보호 당국 알림, 외부 보안 회사 고용으로 대응했습니다. 2019년 이전에 Foxit 계정이 있었고 그 비밀번호를 다른 곳에서도 쓰고 있다면, 비밀번호를 바꿔 두는 것이 좋습니다.
Foxit은 내 파일을 얼마나 오랫동안 보관하나요?
이는 사용하는 Foxit 제품에 따라 완전히 다릅니다.
- 오프그리드 모드의 Foxit PDF Editor 데스크톱: Foxit에 따르면 소프트웨어가 클라우드 서비스에 액세스하지 않으므로 파일은 컴퓨터에 보관됩니다.
- Foxit 클라우드 저장소 (선택 사항): 여기에 저장한 파일은 Foxit 클라우드 서비스에 저장되며, Foxit 사이트에는 이에 대한 고정된 보존 기간이 나와 있지 않습니다.
- Foxit AI 기능: Foxit 개인정보 처리방침은 일부 Azure AI 서비스에 24시간, Azure AI Language에 최대 48시간을 제시하고 Azure OpenAI에는 기간을 제시하지 않습니다. AI 채팅 기록은 끄지 않는 한 Foxit 서버에 남을 수 있습니다.
- 무료 온라인 도구: Foxit은 원본 파일과 처리된 파일이 처리 후 삭제된다고 밝힙니다.
- Foxit eSign: 설계상 클라우드 서비스이며, 2026년 9월에 확인한 Foxit 페이지에서는 서명된 문서의 보존 기간을 찾을 수 없었습니다.
- My Account 웹 데이터: Foxit의 개인정보 처리방침에 따르면 대부분의 계정 데이터는 사용자가 더 이상 활성 사용자가 아닐 때까지 보관됩니다.
HonestPDF와 같은 브라우저 기반 도구를 사용하면 업로드가 전혀 발생하지 않으므로 보존 문제 자체가 적용되지 않습니다.
Foxit은 GDPR을 준수하나요?
Foxit의 Trust Center에는 "GDPR Support"가 나열되어 있으며, 개인정보 처리방침은 데이터 보호 책임자, 유럽 사무소(독일 베를린의 Foxit Europe GmbH), 그리고 GDPR 사용자 권리(접근, 정정, 삭제, 이동, 이의 제기)를 명시합니다. 같은 방침은 캘리포니아 거주자를 위한 CCPA 및 CPRA 권리도 규정합니다. GDPR에 따라 Foxit 클라우드 또는 AI 서비스를 사용하는 조직의 경우, 타사 처리업체(Microsoft Azure 포함)가 Foxit의 개인정보 처리방침에 공개되어 있습니다.
Foxit은 HIPAA를 지원하나요?
Foxit은 스스로를 "HIPAA Ready"라고 설명하며 해당하는 경우 비즈니스 제휴 계약(BAA)을 제공합니다. Foxit 트러스트 센터에는 명시적으로 다음과 같이 나와 있습니다. "Foxit은 고객이 규정 준수 의무를 이행할 수 있도록 HIPAA 보안 규칙의 요구 사항에 부합하는 보안 및 개인정보 보호 제어를 유지 관리합니다. 해당하는 경우 당사는 비즈니스 제휴 계약을 체결할 준비가 되어 있습니다." 이를 통해 Foxit은 BAA를 제공하는 소수의 PDF 공급업체에 포함됩니다. 대다수의 무료 SaaS PDF 도구는 이를 제공하지 않습니다.
Foxit은 법률 또는 의료 문서에 안전한가요?
오프그리드로 실행하고 BAA(HIPAA용) 또는 DPA(GDPR용)에 서명한 유료 Desktop Editor 버전의 경우 Foxit은 법률 및 의료 문서에 사용할 수 있는 가장 인증된 PDF 도구 중 하나입니다. SOC 2(Type 2), BAA가 제공되는 HIPAA 대응 준비, 오프그리드 작동 및 미국 책임 주체가 결합되어 규제 산업의 구매 체크리스트 상당수를 충족합니다. 무료 온라인 도구 사용자, 모바일 앱 사용자 또는 민감한 콘텐츠에 Foxit의 클라우드 AI 기능을 사용하는 사람의 경우 데이터 노출 프로필이 다르며 별도의 평가가 필요합니다. 절대로 파일을 전송하지 않는 브라우저 기반 PDF 도구는 클라우드로의 데이터 흐름이 전혀 없기 때문에 구조적으로 규정 준수 검토에서 방어하기가 훨씬 쉽습니다.
Foxit의 "오프그리드" 모드란 무엇인가요?
"오프그리드"는 클라우드 서비스에 액세스하지 않고 소프트웨어를 실행하는 것을 가리키는 Foxit의 명칭입니다. Foxit은 이를 "보안 요구 사항이 높은" 사용자 및 조직을 위한 옵션으로 설명하며, JavaScript 실행 및 교차 도메인 리소스 액세스 비활성화와 함께 제시합니다. 이 모드에서 Foxit PDF Editor는 로컬 애플리케이션으로 작동합니다. 문서는 사용자의 컴퓨터에서 처리되며 클라우드 AI, eSign, 클라우드 저장소 같은 클라우드 기능은 배제됩니다. 이것은 Foxit의 가장 강력한 개인정보 보호 태세이며 올바르게 구성되었을 때 Desktop Editor가 합법적으로 프라이빗하게 되는 이유입니다.
Foxit PDF Editor를 오프라인에서 사용할 수 있나요?
Foxit PDF Editor는 주로 데스크톱 소프트웨어이며, 오프그리드 모드는 클라우드 액세스 없이 작업하도록 만들어졌습니다. 클라우드 AI, eSign 및 클라우드 저장소 기능에는 인터넷 액세스가 필요합니다. Foxit 사이트는 인터넷 연결 없이 활성화가 어떻게 이루어지는지 자세히 설명하지 않으므로, 이에 의존하기 전에 Foxit에 확인하십시오. 유료 라이선스 없이 일관된 오프라인 작업을 수행하려는 경우 비용 부담이 없는 동일한 대안으로, 한 번 로드한 후 로컬에서 실행하는 브라우저 기반 도구가 있습니다.
바꿀 준비가 되셨나요?
여기까지 읽고 유료 라이선스도, 설치도, 계정도 없는 무료 PDF 도구를 원한다고 판단하셨다면, 다음으로 궁금한 것은 대개 두 도구를 나란히 놓고 비교하면 어떤가일 것입니다. 가격, 무료 Reader로 할 수 있는 것과 없는 것, 각 도구가 맞는 상황을 기능별로 자세히 비교해 두었습니다: HonestPDF vs Foxit.
결론
구조적으로 Foxit은 Smallpdf, iLovePDF, PDF24 또는 PDFCandy와는 전혀 다른 논의 대상입니다. 무료 클라우드 PDF 툴킷이 아닙니다. 선택적 클라우드 추가 기능이 있는 엔터프라이즈급 데스크톱 소프트웨어입니다. 라이선스 편집기에 대한 비용을 지불하고 오프그리드로 실행하려는 파워 사용자 및 조직의 경우 Foxit은 시장에서 가장 기능이 뛰어나고 인증된 PDF 애플리케이션 중 하나이며, 강력한 규정 준수 태세(SOC 2 Type 2, BAA가 제공되는 HIPAA 대응 준비)와 완전한 로컬 작동 기능을 갖추고 있습니다.
Foxit과 관련된 개인정보 보호에 대한 진정한 고려 사항은 오프그리드 모드에서의 핵심 데스크톱 편집 워크플로우에 관한 것이 아닙니다. 그것은 다음을 중심으로 전개됩니다.
- 웹 계정 데이터에 타격을 입혔지만 문서 콘텐츠에는 영향을 미치지 않은 2019년 My Account 데이터 유출 사건으로, 계정 시스템은 항상 별도의 공격 표면임을 상기시킵니다.
- 클라우드 AI 기능은 Microsoft Azure를 통해 문서 데이터를 라우팅하며, 보관 기간은 서비스마다 다르고 요약과 재작성에는 명시된 한도가 없습니다. 이는 로컬 편집과는 다른 데이터 흐름입니다.
- 클라우드 기능(클라우드 저장소, eSign, 무료 온라인 도구)은 설계상 클라우드 기반이며 해당 사용 사례에 적합하지만 오프그리드 데스크톱 작업과 혼동해서는 안 됩니다.
- 오프그리드는 사용자 본인이나 관리자가 선택하는 옵션이라는 사실입니다. 따라서 "설치된 소프트웨어 = 개인정보 보호"를 기대하는 사용자는 구성을 확인해야 합니다.
정기적으로 기밀 PDF 파일을 처리하고 더 낮은 비용으로 Adobe의 대안으로서 엔터프라이즈 기능이 필요한 경우 오프그리드 모드의 Foxit PDF Editor는 합법적인 선택입니다. 반면에 구성, 라이선스, 침해될 수 있는 계정, 걱정해야 할 클라우드 AI 보존 정책 없이 기본 프라이빗 경험을 원한다면 모든 기기에서 파일을 로컬로 처리하는 브라우저 기반 PDF 도구가 구조적으로 훨씬 더 간단한 옵션입니다.
HonestPDF의 개인정보 보호 중심 PDF 도구를 사용해 보세요: 모든 도구가 브라우저 내에서 완전히 실행되고, 모든 OS에서 작동하며, 업로드, 계정, 구독이 없고, 개인정보 보호를 위한 어떠한 구성도 필요하지 않습니다.
관련 개인정보 보호 리뷰
다양한 PDF 소프트웨어와 개인정보 처리방침을 살펴보고 있다면 다른 보안 분석 자료도 도움이 될 수 있습니다.