2026년 iLovePDF는 안전한가? 상세 개인정보보호 검토

짧은 답변: iLovePDF는 스페인 바르셀로나의 ILOVEPDF, S.L.이 운영하는, 신뢰할 수 있고 인증도 잘 갖춘 PDF 서비스로, 기본 보안 수준이 높습니다. ISO/IEC 27001:2022 인증, 자체적으로 밝힌 GDPR 준수, eIDAS를 준수하는 전자 서명, HTTPS 암호화, 그리고 2시간 자동 파일 삭제 정책을 갖추고 있습니다. 기밀이 아닌 일상적인 PDF라면 규정 준수 수준이 비교적 높은 클라우드 선택지 중 하나입니다. 계약서, 의료 기록, 재무제표, 또는 직업상 비밀유지 의무가 적용되는 기밀 문서라면, 구조적인 우려는 다른 모든 클라우드 PDF 도구와 같습니다. 모든 파일이 제3자 서버에 업로드되어 처리되는 동안 그곳에 머물고, 처리가 끝난 뒤에야 삭제됩니다. 파일을 전혀 업로드하지 않는 브라우저 기반 도구는 이 노출을 완전히 없애 줍니다.

이 글에서는 2026년 현재 iLovePDF가 실제로 데이터를 어떻게 다루는지, 정책에는 무엇이 적혀 있는지, 클라우드 모델이 잘 맞지 않는 문서 유형은 무엇인지, 그리고 업로드 단계를 없애는 대안 아키텍처를 살펴봅니다.

iLovePDF는 실제로 파일을 어떻게 처리하는가

iLovePDF에 PDF를 올리면 파일은 정해진 경로를 따릅니다.

브라우저가 HTTPS(TLS/SSL)를 통해 파일을 iLovePDF 서버로 업로드합니다. 개인정보 처리방침에 따르면 데이터는 원칙적으로 유럽경제지역(EEA) 안에서 처리되고, EEA 밖에서는 사용자와 더 가까운 곳에서 처리될 수 있으며, 유료 요금제에서는 처리 지역을 선택할 수 있습니다.
요청한 도구(병합, 압축, OCR, 변환 등)가 서버 측에서 파일을 처리합니다.
처리된 파일이 다운로드할 수 있도록 브라우저로 다시 전송됩니다.
원본은 처리 후 2시간 이내에 iLovePDF 서버에서 자동으로 삭제됩니다.

이 2시간 삭제는 iLovePDF가 문서로 밝힌 정책이며 모든 일반 도구에 적용됩니다. 한 가지 중요한 예외가 있는데, iLoveSign으로 서명한 문서입니다. iLovePDF의 약관에 따르면 등록 사용자가 서명한 문서는 단순 서명이면 2년, 고급 서명이면 5년 동안 보관되며, 고급 서명의 감사 추적 기록은 최대 5년간 보관됩니다. 보안 페이지는 이를 "법적 요건에 따른" 보관이라고 설명합니다. 게스트가 자신의 문서에 서명하는 경우에는 다시 2시간 규칙이 적용됩니다. 전자 서명 때문에 iLovePDF를 쓰고 있다면, 서명된 사본이 몇 시간이 아니라 몇 년 동안 서버에 남는다고 생각해야 합니다.

서명 외의 모든 도구에서 2시간이라는 기간은 많은 경쟁사보다 짧습니다. 하지만 구조적인 사실은 그대로입니다. 그 2시간 동안 문서 내용은 제3자 서버에 있습니다.

iLovePDF의 보안 및 규정 준수 현황

2026년 iLovePDF가 공개한 보안 입장은 SaaS 기준으로 보아도 확실히 탄탄하며, 많은 경쟁사보다 더 포괄적이라고 볼 수도 있습니다.

스페인 기업(바르셀로나의 ILOVEPDF, S.L.)으로, EU GDPR 관할 아래 운영됨
ISO/IEC 27001:2022 인증: 정보보호 관리 체계 인증으로, Bureau Veritas가 발급한 2026년 11월 11일까지 유효한 인증서가 있음
GDPR 준수: 자체적으로 밝힌 것이며, 사용자 권리(열람, 정정, 삭제, 이동, 이의 제기)를 문서로 명시함
eIDAS를 준수하는 전자 서명: 단순 서명과 고급 서명을 제공하며, 고급 서명에는 적격 타임스탬프가 붙고, 적격 신뢰 서비스 제공자(QTSP)의 서비스를 이용함
HTTPS / SSL 암호화: 모든 파일 전송에 적용됨
DDoS 방어와 글로벌 콘텐츠 전송 서비스
2단계 인증: 사용자 계정에서 사용 가능
콘텐츠를 들여다보지 않겠다는 명시적 약속: 개인정보 처리방침에 따르면 iLovePDF는 서비스 제공에 필요한 경우를 제외하고 파일 내용에 접근하거나 분석, 검토, 색인하지 않으며, AI 모델 학습에도 사용하지 않음

2026년 9월 확인 당시 iLovePDF 사이트에서 유출 사고 공지는 찾지 못했으며, 사용자 파일 유출이 공개적으로 보고된 사례도 알지 못합니다. 이 회사는 데이터 흐름과 보관 기간을 투명하게 공개합니다. 조달 체크리스트로 iLovePDF를 공급업체로 평가하는 조직이라면, 대부분의 클라우드 PDF 경쟁사보다 더 많은 규정 준수 항목을 충족한다는 것을 확인할 수 있을 것입니다.

클라우드 모델이 실제 위험이 되는 지점

강력한 보안과 인증이 있다고 해서, 문서 내용이 기기를 떠나 처리되는 동안 제3자 서버에 존재한다는 구조적 사실이 바뀌지는 않습니다. 특정 유형의 문서에서는 보관 기간이 아무리 짧고 받는 서버의 보안이 아무리 뛰어나도 바로 그 사실 하나가 위험입니다.

법률 문서

계약서, NDA, 인수합병(M&A) 초안, 소송 증거개시 자료, 증언 녹취록. 많은 로펌의 수임 계약서와 고객 기밀유지 계약은 사전 서면 동의나 서명된 데이터 처리 계약(DPA) 없이 고객 문서를 제3자 처리자에게 전송하는 것을 명시적으로 금지합니다. 보관 기간이 2시간이라 해도 그동안 문서가 외부 서버에 존재했다는 사실은 달라지지 않으며, 대부분의 직업상 기밀유지 의무가 실제로 금지하는 것이 바로 이것입니다.

의료 기록

환자 기록, 검사 결과, 보험 서류. 미국에서 HIPAA는 보호 대상 건강정보(PHI)를 처리하는 모든 업체와 업무 제휴 계약(BAA)을 맺도록 요구합니다. iLovePDF의 비즈니스 페이지는 HIPAA 준수를 언급하지만, 공개 페이지에는 BAA에 대한 언급이 없으며, 무료 요금제를 쓴다고 BAA가 생기지도 않습니다. EU에서는 GDPR 제9조에 따른 특수 범주 건강 데이터에 더 엄격한 처리 요건이 적용되며, 무료 SaaS 도구에 비공식적으로 업로드하는 것으로는 이 요건을 충족할 수 없습니다. 그 도구 자체가 GDPR을 준수하더라도 마찬가지입니다.

금융 및 세무 문서

세금 신고서, 은행 거래 내역서, 급여 파일, 투자 내역서. 규제 측면을 떠나서도, 이런 문서에는 계좌 번호, 납세자 번호, 신원 정보가 담겨 있어, 전송 구간이 강력하게 암호화되어 있더라도 중간에 가로채이면 곧바로 사기에 악용될 수 있습니다. 제3자 서버에 저장되는 기간은 짧을수록 좋지만, 2시간보다는 0이 낫습니다.

소스 코드, 내부 보고서, 지식재산 관련 문서

미공개 제품 사양서, M&A 자료, 소스 코드 출력물, 이사회 메모. 여기서의 위험은 규제보다는 경쟁에 관한 것입니다. 기밀 사업 자료가 제3자 서버에 존재하는 한, 그 사본은 유출 한 번, 법원의 제출 명령 한 번, 내부자의 악용 한 번, 설정 실수 한 번이면 노출될 수 있습니다.

이런 유형의 문서에서 따져야 할 질문은 "iLovePDF는 안전한가?"가 아니라 "이 문서가 애초에 제3자 서버에 있어도 되는가?"입니다. 민감한 자료를 다루는 전문가 대부분에게 답은 '아니요'이며, 그 제3자가 인증을 잘 갖추고 있더라도 마찬가지입니다.

알아 두어야 할 무료 요금제 제한

개인정보 문제와 별개로, 2026년 iLovePDF의 무료 요금제에는 알아 둘 만한 실질적인 제약이 있습니다. 아래 내용은 모두 요금제 페이지에서 가져온 것입니다.

문서 처리량 제한: 무료 요금제에 적용되며, iLovePDF는 정확한 작업 횟수를 공개하지 않음
작업당 파일 크기 제한: 무료 요금제에서는 예를 들어 병합이 100 MB, PDF를 Word로 변환이 15 MB이며, Premium은 4 GB
일괄 처리 제한: 무료 요금제에서는 예를 들어 병합이 파일 25개, PDF를 Word로 변환이 1개이며, Premium에서 늘어남
Premium 전용 기능: Word 및 Excel로의 OCR 변환, PDF를 PDF/A로 변환, 데스크톱 앱과 모바일 앱 등
광고: 무료 요금제에서 표시됨
웹 오프라인 모드 없음: 웹에서의 처리는 iLovePDF 서버에서 이루어지기 때문

가끔 쓰는 사용자라면 무료 요금제로도 충분히 쓸 만합니다. 하지만 PDF 처리가 일상 업무의 일부라면 사용 제한 때문에 대개 Premium으로 넘어가게 됩니다. Premium은 2026년 9월 기준 월 결제 시 월 US$7, 연 결제 시 연 US$48이었습니다.

브라우저 기반 PDF 도구는 무엇을 바꾸는가

2023년 이후 크게 성숙한, 근본적으로 다른 아키텍처가 있습니다. WebAssembly를 이용해 브라우저 안에서만 실행되는 PDF 처리입니다. 문서가 애초에 기기를 떠나지 않으므로 업로드도, 서버 측 처리도, 신경 써야 할 보관 기간도 없습니다.

HonestPDF가 바로 이 아키텍처를 사용합니다. PDF를 병합하거나, 가리기 처리하거나, 서명하거나, 압축하거나, 변환할 때, 모든 처리는 지금 읽고 있는 이 페이지를 렌더링하는 것과 같은 컴퓨팅 자원을 써서 브라우저 안에서 이루어집니다. 도구 파일을 받는 업로드 엔드포인트는 아예 없습니다. 직접 확인할 수도 있습니다. 도구를 불러온 뒤 인터넷 연결을 끊어도 도구는 계속 작동합니다. iLovePDF Web으로 같은 시도를 하면 곧바로 멈춥니다.

장단점도 솔직히 짚어 두겠습니다. 브라우저 기반 도구는 매우 큰 파일을 다룰 만큼 기기 메모리가 충분해야 합니다(500페이지짜리 스캔 PDF는 워크스테이션보다 휴대폰에서 훨씬 무겁습니다). 품질이 떨어진 스캔본에 대량 OCR을 돌리거나, 적격 타임스탬프와 감사 추적이 붙는 eIDAS 고급 전자 서명처럼 아주 전문적인 작업에서는 전용 플랫폼이 여전히 앞섭니다. 하지만 가리기, 병합, 간단한 서명, 압축, 변환, 기본 OCR처럼 개인정보에 민감한 일상 작업에서는, 브라우저 기반 모델이 클라우드 모델에서 생기는 위험을 통째로 없애 줍니다.

나란히 비교: 각 방식이 맞는 경우

iLovePDF가 합리적인 선택인 경우:

기밀이 아닌 문서(공개 PDF, 마케팅 자료, 일반 보고서)를 처리할 때
적격 타임스탬프와 감사 추적이 붙는 eIDAS 고급 전자 서명이 꼭 필요할 때
iLovePDF를 대상으로 서명된 DPA가 있는 조직에 속해 있을 때
기기 간 일관된 클라우드 렌더링과 클라우드 스토리지 연동을 중시할 때
iLovePDF Premium 고유의 기능(고급 일괄 작업, 더 큰 파일)이 필요할 때

HonestPDF 같은 브라우저 기반 도구가 더 안전한 선택인 경우:

문서가 기밀이거나, 법적 비밀유지 특권의 대상이거나, 규제 대상일 때
고객 데이터를 처리하는데 클라우드 업체와 DPA를 맺지 않았을 때
무료 요금제의 사용 제한과 광고를 피하고 싶을 때
오프라인이나 네트워크가 제한된 환경에서 작업해야 할 때
받는 서버가 어떤 인증을 갖췄든, 처리하는 문서가 기기를 떠나지 않는 편이 그저 더 좋을 때

어느 방식이 언제나 옳은 것은 아닙니다. 정답은 구체적인 문서와 구체적인 상황에 따라 달라집니다. 문서를 클라우드에서 처리해도 된다고 이미 판단했다면, iLovePDF는 클라우드 선택지 가운데서도 확실히 인증을 잘 갖춘 편에 속합니다. 진짜 질문은 그보다 앞 단계에 있습니다. 이 문서를 애초에 클라우드에서 처리해도 되는가?

실무 워크플로 제안

대부분의 전문가에게 2026년 가장 깔끔한 워크플로는 이렇습니다. 고객 데이터, 금융 정보, 건강 정보, 또는 NDA가 적용되는 내용이 담긴 문서라면 기본적으로 브라우저 기반 도구를 사용합니다. iLovePDF 같은 클라우드 PDF 서비스는 편리함과 풍부한 기능이 그 대가보다 큰, 정말로 공개된 문서에만 쓰거나, 적격 타임스탬프와 감사 추적이 붙는 고급 전자 서명이 필요한 특정한 경우(iLovePDF가 확실히 강한 기능입니다)에만 씁니다.

이렇게 하면 "이 문서가 걱정할 만큼 민감한가"를 매번 애매하게 판단할 필요 없이, 기본적으로 안전한 습관을 들일 수 있습니다.

습관을 바꾸지 않고 브라우저 기반 방식을 시험해 보고 싶다면, 다음에 iLovePDF에 업로드했을 기밀 PDF 하나를 골라 대신 로컬에서 처리해 보세요. 결과물은 같습니다. 노출은 같지 않습니다.

자주 묻는 질문

iLovePDF가 해킹된 적이 있나요?

2026년 9월 확인 당시 iLovePDF 사이트에서 유출 사고 공지는 찾지 못했으며, 사용자 파일 유출이 공개적으로 보고된 사례도 알지 못합니다. 이 회사는 Bureau Veritas가 발급한 유효한 ISO/IEC 27001:2022 인증서를 보유하고 있고, 보안 페이지에서 정보보호를 위한 지속적인 개선 계획을 설명합니다. iLovePDF의 구조적인 우려는 과거의 유출이 아니라 아키텍처 자체입니다. 처리되는 모든 파일은 처리 중에 iLovePDF 서버에 있으며, 이는 브라우저 기반 도구에서는 아예 생기지 않는 유형의 노출입니다.

iLovePDF는 GDPR을 준수하나요?

자체적으로 밝힌 바로는 그렇습니다. iLovePDF는 유럽 기업으로서 GDPR을 완전히 준수한다고 설명하고, 표준적인 사용자 권리(열람, 정정, 삭제, 이동, 이의 제기)를 열거하며, 개인정보 처리방침의 부록으로 데이터 처리 계약을 공개합니다. 그래도 GDPR 적용을 받는 조직이 iLovePDF를 사용한다면, 보통 자체 개인정보 처리방침에 iLovePDF를 제3자 처리자로 공개해야 합니다. 파일을 업로드하지 않는 브라우저 기반 도구라면 이런 공개 의무 자체가 생기지 않습니다.

iLovePDF는 법률 문서나 의료 문서에 안전한가요?

iLovePDF는 기술적으로 안전하고 인증도 잘 갖추고 있지만(ISO 27001, GDPR), 법률 문서와 의료 문서에서 중요한 질문은 기술이 아니라 계약과 규제에 관한 것입니다. 많은 로펌의 수임 계약서와 HIPAA 업무 제휴 계약(BAA)은 사전 서면 합의 없이 고객이나 환자의 문서를 제3자 SaaS 도구로 전송하는 것을 제한합니다. 이런 유형의 문서라면, 파일을 전혀 전송하지 않는 브라우저 기반 PDF 도구가 규정 준수 측면에서 더 깔끔한 선택입니다.

iLovePDF는 내 파일을 얼마나 오래 보관하나요?

일반 도구(병합, 분할, 압축, 변환, OCR)의 경우 파일은 처리 후 2시간 이내에 자동으로 삭제됩니다. 전자 서명 워크플로의 경우, iLovePDF 약관에 따르면 등록 사용자가 서명한 문서는 단순 서명이면 2년, 고급 서명이면 5년 동안 보관되며, 고급 서명의 감사 추적 기록은 최대 5년간 보관됩니다. 이 보관은 서명 서비스의 일부이므로 숨겨진 것이 아니라 예상할 수 있는 것이지만, 2시간보다는 훨씬 깁니다. 브라우저 기반 도구라면 서버에 파일이 저장되는 일이 아예 없으므로 보관 기간이라는 질문 자체가 해당되지 않습니다.

iLovePDF를 오프라인으로 사용할 수 있나요?

iLovePDF Web은 모든 처리가 iLovePDF 서버에서 이루어지므로 인터넷 연결이 필요합니다. iLovePDF는 파일을 오프라인으로 처리하는 Desktop 앱도 유료 요금제에 포함해 제공하지만, 약관에 따르면 일부 Desktop 도구는 인터넷 연결이 필요하므로 클라우드 없이 쓰는 경험은 부분적입니다. 꾸준히 오프라인으로 작업하려면 전용 데스크톱 소프트웨어나, 한 번 불러온 뒤 로컬에서 실행되는 브라우저 기반 도구가 필요합니다.

갈아탈 준비가 되셨나요?

여기까지 읽고 파일이 기기를 떠나지 않는 편이 낫겠다고 판단하셨다면, 다음으로 궁금한 것은 보통 도구들을 나란히 놓고 비교하면 어떤가일 것입니다. 요금, 사용 제한, 광고, eIDAS 서명, 그리고 각 도구가 앞서는 부분까지 기능별로 꼼꼼히 비교해 두었습니다: HonestPDF vs iLovePDF.

결론

iLovePDF는 2026년 현재 인증을 잘 갖춘 편에 속하는 클라우드 PDF 서비스입니다. ISO/IEC 27001:2022 인증을 받았고, 자체적으로 밝힌 바로는 GDPR을 준수하며, eIDAS에 부합하고, 무엇을 얼마나 오래 보관하는지 투명하게 공개합니다. 민감하지 않은 문서라면 견실한 선택입니다. 민감한 문서라면 문제는 iLovePDF 자체가 아닙니다. 클라우드 모델 그 자체입니다. 파일을 로컬에서 처리하는 브라우저 기반 도구는 애초에 위험을 만드는 업로드 단계를 없애 줍니다.

기밀 PDF를 자주 다룬다면, 현실적인 방법은 파일을 아예 보지 않는 도구를 기본으로 쓰고, 클라우드 서비스는 누가 보든 정말 상관없는 문서나 성숙한 클라우드 플랫폼에만 있는 기능이 꼭 필요한 특정한 경우에만 쓰는 것입니다.

HonestPDF의 개인정보 보호 우선 PDF 도구 사용해 보기, 모든 도구가 브라우저 안에서만 실행되며 업로드도, 계정도, 하루 한도도 없습니다.