2026년 Sejda는 안전한가? 상세 개인정보보호 검토

짧은 답변: Sejda는 오랫동안 운영되어 온, 비교적 안전한 PDF 서비스로, 전송 구간을 암호화하고 파일을 2시간 후 자동으로 삭제하는 정책을 두고 있습니다. 기밀이 아닌 일상적인 PDF라면 문제없습니다. 기밀 문서라면 구조적인 우려는 다른 모든 클라우드 PDF 도구와 같습니다. 파일이 업로드되어 처리되는 동안 제3자 서버에 머물고, 처리가 끝난 뒤에야 삭제됩니다. Sejda는 데스크톱 앱도 제공하며, 파일을 업로드하고 싶지 않은 사람에게는 자사 도구 페이지에서 직접 이 앱을 권합니다. 아무것도 업로드하지 않고 로컬에서 처리하는 브라우저 기반 도구는 데스크톱 앱을 설치하지 않고도 같은 개인정보 보호 효과를 줍니다.

이 글에서는 2026년 현재 Sejda Web이 실제로 데이터를 어떻게 다루는지, Sejda Desktop과는 어떻게 다른지, 클라우드 모델이 잘 맞지 않는 문서 유형은 무엇인지, 그리고 업로드 단계를 아예 없애는 대안 아키텍처를 차례로 살펴봅니다.

Sejda는 실제로 파일을 어떻게 처리하는가

Sejda는 서로 다른 두 가지 제품을 제공하며, 두 제품의 개인정보 보호 모델은 근본적으로 다릅니다.

Sejda Web(무료 온라인 도구)은 처리를 위해 파일을 Sejda 서버에 업로드합니다. 파일이 거치는 경로는 다음과 같습니다.

브라우저가 암호화된 연결을 통해 PDF를 Sejda 서버로 업로드합니다.
Sejda의 백엔드가 파일을 처리합니다(압축, 편집, 병합, 변환 등).
처리된 파일이 다운로드할 수 있도록 브라우저로 다시 전송됩니다.
업로드된 파일과 처리 결과물은 2시간 후 Sejda 서버에서 자동으로 삭제됩니다. Sejda의 개인정보 처리방침에 따르면, 공개 링크로 공유하기로 한 파일은 7일 동안 보관됩니다.

Sejda Desktop은 같은 기능을 컴퓨터에 설치해서 쓰는 제품입니다. 하루 3개 작업까지 무료이며, 문서는 로컬에서 처리됩니다. Sejda도 "파일이 컴퓨터를 떠나지 않습니다"라고 분명히 밝힙니다. 다만 앱 자체는 라이선스 확인, 업데이트 확인, 오류 보고를 위해 여전히 Sejda 서버에 접속합니다. 개인정보 처리방침에 따르면 오류 보고는 끌 수 있고, Sejda의 도움말 페이지는 설치할 때 업데이트 확인을 끄는 방법을 안내합니다. 라이선스 확인은 끌 수 없습니다.

이 리뷰에서 데스크톱 버전이 중요한 이유는 Sejda 스스로 이 앱을 안내하기 때문입니다. Sejda의 도구 페이지는 이렇게 묻습니다. "파일을 업로드하지 않고 오프라인에서 작업하고 싶으신가요? Sejda Desktop을 사용해 보세요." 선택지를 공정하게 설명한 문구입니다. 어떤 제3자 서버도 거쳐서는 안 되는 문서가 실제로 있으며, 그런 문서에 대한 Sejda의 답은 웹 도구가 아니라 설치형 앱입니다.

Sejda의 보안 및 규정 준수 현황

Sejda가 공개한 보안 입장은 합리적이지만 간략합니다. 보안 페이지는 짧은 문단 몇 개가 전부이고, 나머지 내용은 도구 페이지와 개인정보 처리방침에 나와 있습니다.

암호화: 보안 페이지에 따르면 전송 중에는 HTTPS로 암호화하고, 저장 시에도 암호화함
2시간 자동 삭제: 업로드된 파일과 처리된 파일이 대상이며(도구 페이지에 명시), 개인정보 처리방침에 따르면 이 파일들의 백업은 만들지 않음
서버 측 처리: 개인정보 처리방침에 하위 처리자로 명시된 DigitalOcean, Google Cloud, Cloudflare의 클라우드 호스팅에서 처리함
AI 지원 기능: 양식 필드 감지 같은 기능은 관련 콘텐츠를 EU 또는 미국의 AI 하위 처리자에게 보냄. 2026년 10월 1일부터 시행되는 개인정보 처리방침은 파일을 AI 모델 학습에 사용하지 않는다고 밝힘
EEA 사용자의 권리(열람, 정정, 삭제, 이의 제기): 개인정보 처리방침에 명시되어 있으며, 감독 기관으로 네덜란드 개인정보보호청을 지목함. 이 방침은 GDPR이라는 용어를 쓰지 않으며, 2026년 9월 확인 당시 Sejda 사이트에서 데이터 처리 계약(DPA)을 찾지 못함
ISO 27001 인증 없음: 2026년 9월 확인 당시 Sejda 사이트에서 찾을 수 없었음
솔직한 면책 문구: 개인정보 처리방침에 "정보를 보호하기 위한 안전장치를 시행하고 있지만, 어떤 보안 시스템도 뚫을 수 없는 것은 아닙니다"라고 적혀 있음

Sejda는 암스테르담에 등록된 네덜란드 회사 Sejda BV가 운영하며, 이용 약관은 네덜란드 법을 준거법으로 합니다.

2026년 9월 확인 당시 Sejda 사용자 파일이 유출되었다는 공개 보고는 찾지 못했습니다. "어떤 보안 시스템도 뚫을 수 없는 것은 아니다"라는 면책 문구는 이례적으로 솔직합니다. 기술적으로는 모든 시스템에 해당하는 말인데도, 대부분의 SaaS 업체는 마케팅 문구에서 이런 표현을 피합니다. 경고 신호라기보다는 정직함을 보여 주는 합리적인 신호로 받아들일 만합니다.

정식 조달 요건(서명된 DPA, ISO 인증, 지정된 규정 준수 책임자)이 있는 조직이라면, Sejda의 문서가 엔터프라이즈 구매자가 더 큰 경쟁사에 기대하는 수준에는 미치지 못할 수 있습니다.

클라우드 모델이 실제 위험이 되는 지점

Sejda의 2시간 삭제는 짧은 기간이지만, 구조적인 사실은 그대로입니다. 그 2시간 동안 문서 내용은 제3자 서버에 있습니다. 특정 유형의 문서에서는 보관 기간이 아무리 짧아도 바로 그 사실 하나가 위험입니다.

법률 문서

계약서, NDA, 소송 증거개시 자료, 증언 녹취록. 많은 로펌의 수임 계약서와 고객 기밀유지 계약은 서명된 DPA 없이 제3자 SaaS 도구로 고객 문서를 전송하는 것을 명시적으로 금지합니다. 보관 기간이 2시간이라 해도 그동안 문서가 외부 서버에 존재했다는 사실은 달라지지 않으며, 대부분의 직업상 기밀유지 의무가 실제로 금지하는 것이 바로 이것입니다.

의료 기록

환자 기록, 검사 결과, 보험 서류. 미국에서 HIPAA는 보호 대상 건강정보(PHI)를 처리하는 모든 업체와 업무 제휴 계약(BAA)을 맺도록 요구합니다. Sejda의 무료 요금제에는 BAA가 없고, 이용 약관은 한 걸음 더 나아갑니다. 호스팅 도구에 민감한 개인정보를 제출하지 않는다고 규정하고, 그 대상으로 HIPAA가 규율하는 건강정보와 GDPR 제9조의 특수 범주 개인정보를 명시합니다. EU에서는 GDPR 제9조에 따른 특수 범주 건강 데이터에 더 엄격한 처리 요건이 적용되며, 무료 도구에 비공식적으로 업로드하는 것으로는 이 요건을 충족할 수 없습니다.

금융 및 세무 문서

세금 신고서, 은행 거래 내역서, 급여 자료, 투자 내역서. 규제 측면을 떠나서도, 이런 파일에는 계좌 번호, 납세자 번호, 신원 정보가 담겨 있어 곧바로 사기에 악용될 수 있습니다. 제3자 서버에 저장되는 기간은 짧을수록 좋지만, 2시간보다는 0이 낫습니다.

지식재산 관련 문서와 경쟁상 민감한 문서

미공개 제품 사양서, 피치 덱, 소스 코드 출력물, 이사회 메모. 여기서의 위험은 규제보다는 경쟁에 관한 것입니다. 기밀 사업 자료가 제3자 서버에 존재하는 한, 그 사본은 유출 한 번, 내부자의 악용 한 번, 설정 실수 한 번이면 노출될 수 있습니다.

이런 유형의 문서에서 따져야 할 질문은 "Sejda는 안전한가?"가 아니라 "이 문서가 애초에 제3자 서버에 있어도 되는가?"입니다. 민감한 자료를 다루는 전문가 대부분에게 답은 '아니요'입니다.

알아 두어야 할 무료 요금제 제한

개인정보 문제와 별개로, 2026년 Sejda Web의 무료 요금제는 제약이 많습니다. 각 도구 페이지에 해당 도구의 제한이 명시되어 있습니다.

시간당 3개 작업
도구마다 다른 페이지 제한: PDF를 JPG로 변환은 20페이지, 병합과 정리는 50페이지, 편집과 압축은 200페이지
최대 파일 크기 50MB: 대부분의 도구 기준(압축은 100MB)
작업당 파일 1개: 여러 파일을 한 번에 처리하려면 유료 요금제가 필요함

가끔 한 번씩 쓰는 정도라면 충분히 쓸 만합니다. 하지만 PDF가 일상 업무의 일부라면 시간당 한도에 금방 도달합니다. 그러면 요금제는 2026년 9월 기준 Web Week Pass(7일간 이용하는 1회 결제, $5)나 정기 결제인 Web Monthly 요금제(월 $7.50)로 유도합니다. 두 요금제 모두 Sejda Desktop 무제한 사용은 포함하지 않습니다.

오프라인 대안인 Sejda Desktop에도 자체 무료 한도가 있습니다. 하루 3개 작업, 그리고 최대 50MB, 200페이지까지의 문서입니다. 데스크톱을 무제한으로 쓰려면 Desktop+Web Annual 요금제(연 $63)나 7일짜리 Desktop Week Pass($7.95)가 필요하며, 둘 다 Sejda Web을 포함합니다.

브라우저 기반 PDF 도구는 무엇을 바꾸는가

2023년 이후 크게 성숙한 세 번째 선택지가 있습니다. WebAssembly를 이용해 브라우저 안에서만 실행되는 PDF 처리입니다. 문서가 애초에 기기를 떠나지 않으므로 업로드도, 서버 측 처리도, 보관 기간도 없습니다. 게다가 Sejda Desktop과 달리 설치할 필요도, 하루 작업 수 제한도 없습니다.

HonestPDF가 바로 이 아키텍처를 사용합니다. PDF를 병합하거나, 가리기 처리하거나, 서명하거나, 압축하거나, 변환할 때, 모든 처리는 지금 읽고 있는 이 페이지를 렌더링하는 것과 같은 컴퓨팅 자원을 써서 브라우저 안에서 이루어집니다. 도구 파일을 받는 업로드 엔드포인트가 없습니다. 직접 확인할 수도 있습니다. 도구를 불러온 뒤 인터넷 연결을 끊어도 도구는 계속 작동합니다. Sejda Web으로 같은 시도를 하면 곧바로 멈춥니다.

장단점도 솔직히 짚어 두겠습니다. 브라우저 기반 도구는 매우 큰 파일을 다룰 만큼 기기 메모리가 충분해야 합니다(500페이지짜리 스캔 PDF는 워크스테이션보다 휴대폰에서 훨씬 무겁습니다). 품질이 떨어진 스캔본에 대량 OCR을 돌리는 것처럼 아주 전문적인 작업에서는 전용 데스크톱 소프트웨어가 여전히 정확도 면에서 앞섭니다. 하지만 가리기, 병합, 서명, 압축, 변환, 간단한 OCR처럼 개인정보에 민감한 일상 작업에서는, 브라우저 기반 모델이 Sejda Web의 클라우드 모델에서 생기는 위험을 통째로 없애 주면서도 무료이고 설치도 필요 없습니다.

나란히 비교: 각 방식이 맞는 경우

Sejda Web이 합리적인 선택인 경우:

기밀이 아닌 문서(공개 PDF, 마케팅 자료)를 처리할 때
Sejda Web에만 있는 기능이 필요할 때(텍스트 단위로 편집할 수 있는 고급 PDF 편집기는 정말 뛰어납니다)
문서가 해당 도구의 무료 한도 안에 들어갈 때(대부분의 도구에서 50MB, 페이지는 20~200페이지)
시간당 작업이 3개를 넘지 않을 때

Sejda Desktop이 합리적인 선택인 경우:

Sejda의 기능을 오프라인 보장과 함께 써야 할 때
데스크톱 앱을 설치할 의향이 있고, 하루 3개를 넘는 작업이 필요하면 비용을 낼 의향도 있을 때
매우 큰 파일을 다루며 무제한 요금제에 비용을 낼 생각일 때

HonestPDF 같은 브라우저 기반 도구가 더 안전한 선택인 경우:

문서가 기밀이거나, 법적 비밀유지 특권의 대상이거나, 규제 대상일 때
데스크톱 앱 설치 없이 오프라인 수준의 개인정보 보호를 원할 때
유료 장벽 없이 시간당 3개가 넘는 문서를 처리해야 할 때
Sejda Desktop과 같은 개인정보 보호 효과를 설치나 하루 한도 없이 누리고 싶을 때
처리하는 문서가 기기를 떠나지 않는 편이 그저 더 좋을 때

어느 방식이 언제나 옳은 것은 아닙니다. 정답은 구체적인 문서와 구체적인 상황에 따라 달라집니다.

실무 워크플로 제안

대부분의 전문가에게 2026년 가장 깔끔한 워크플로는 이렇습니다. 고객 데이터, 금융 정보, 건강 정보, 또는 NDA가 적용되는 내용이 담긴 문서라면 기본적으로 브라우저 기반 도구를 사용합니다. Sejda Web(또는 다른 클라우드 PDF 서비스)은 편리함이 그 대가보다 큰, 정말로 공개된 문서에만 사용합니다. 고급 PDF 텍스트 편집기처럼 Sejda가 가장 강한 기능이 필요할 때는, 그 문서가 Sejda Desktop을 설치할 만큼 민감한지, 아니면 브라우저 기반 대안으로 필요한 작업을 할 수 있는지 따져 보세요.

습관을 바꾸지 않고 브라우저 기반 방식을 시험해 보고 싶다면, 다음에 Sejda에 업로드했을 기밀 PDF 하나를 골라 대신 로컬에서 처리해 보세요. 결과물은 같습니다. 노출은 같지 않습니다.

자주 묻는 질문

Sejda가 해킹된 적이 있나요?

2026년 9월 확인 당시 Sejda 사용자 파일이 유출되었다는 공개 보고는 찾지 못했습니다. Sejda의 개인정보 처리방침에는 어떤 보안 시스템도 뚫을 수 없는 것은 아니라는 솔직한 면책 문구가 들어 있는데, 기술적으로는 모든 시스템에 해당하는 말이지만 이렇게 직접 밝히는 경우는 드뭅니다. Sejda Web의 구조적인 우려는 과거의 유출이 아니라 아키텍처입니다. 처리되는 모든 파일은 최대 2시간 동안 Sejda 서버에 존재하며, 이는 브라우저 기반 도구에서는 아예 생기지 않는 유형의 노출입니다.

Sejda는 GDPR을 준수하나요?

Sejda BV는 네덜란드 회사이므로 GDPR이 적용됩니다. 개인정보 처리방침은 EEA 사용자의 열람, 정정, 삭제, 이의 제기 권리를 명시하고 네덜란드 개인정보보호청을 지목하지만, GDPR이라는 용어를 쓰거나 그런 표현으로 준수를 주장하지는 않습니다. 2026년 9월 확인 당시 Sejda 사이트에서 데이터 처리 계약(DPA)도, ISO 인증도 찾지 못했습니다. GDPR 적용을 받는 조직이 Sejda Web을 사용한다면, 보통 자체 개인정보 처리방침에 Sejda를 제3자 처리자로 공개해야 합니다. 파일을 업로드하지 않는 브라우저 기반 도구라면 이런 공개 의무 자체가 생기지 않습니다.

Sejda에는 왜 별도의 데스크톱 버전이 있나요?

Sejda는 데스크톱 버전을 제공한다는 것 외에 따로 이유를 밝히지 않습니다. 도구 페이지에는 이렇게 적혀 있습니다. "파일을 업로드하지 않고 오프라인에서 작업하고 싶으신가요? Sejda Desktop을 사용해 보세요." Sejda Desktop은 문서를 컴퓨터에서 처리하며 업로드하지 않지만, 앱은 라이선스 확인과 업데이트 확인을 위해 여전히 Sejda 서버에 접속합니다. 하루 3개 작업까지 무료입니다. 저희가 보기에는, 기밀 문서에 관한 한 업로드 모델에는 어떤 암호화로도 완전히 해결할 수 없는 구조적 한계가 있고, 로컬 앱은 그 한계를 피해 가는 방법입니다.

Sejda는 내 파일을 얼마나 오래 보관하나요?

Sejda Web은 업로드된 파일과 처리된 파일을 2시간 후 자동으로 삭제합니다. 비교 대상으로 삼아야 할 것은 브라우저 기반 도구입니다. 서버에 파일이 저장되는 일이 아예 없으므로 보관 기간이라는 질문 자체가 해당되지 않습니다. Sejda Desktop은 문서를 로컬에서 처리하므로 Sejda 서버에 업로드하지 않습니다.

Sejda Web을 오프라인으로 사용할 수 있나요?

아니요. Sejda Web은 모든 처리가 Sejda 서버에서 이루어지므로 인터넷 연결이 필요합니다. Sejda의 기능을 오프라인으로 써야 한다면 Sejda Desktop이 필요하며, 하루 3개 작업까지는 무료이고 그 이상은 유료입니다. 데스크톱 앱을 설치하지 않고 오프라인 수준의 개인정보 보호를 원한다면, 한 번 불러온 뒤 로컬에서 실행되는 브라우저 기반 PDF 도구가 그에 해당하는 무료 선택지입니다.

갈아탈 준비가 되셨나요?

여기까지 읽고 파일이 기기를 떠나지 않는 편이 낫겠다고 판단하셨다면, 다음으로 궁금한 것은 보통 도구들을 나란히 놓고 비교하면 어떤가일 것입니다. 요금, 시간당 한도, 웹과 데스크톱으로 나뉜 구성, 그리고 각 도구가 앞서는 부분까지 기능별로 꼼꼼히 비교해 두었습니다: HonestPDF vs Sejda.

결론

Sejda는 클라우드 모델의 한계 안에서 파일을 책임감 있게 처리하는, 오랫동안 운영되어 온 견실한 PDF 서비스입니다. 민감하지 않은 문서라면 괜찮습니다. 민감한 문서라면 문제는 Sejda 자체가 아니라 클라우드 모델이며, Sejda 스스로도 업로드를 원하지 않는 사람을 위해 데스크톱 버전을 제공합니다. 파일을 로컬에서 처리하는 브라우저 기반 도구는 Sejda Desktop과 같은 개인정보 보호 효과를 주면서도 설치나 하루 작업 수 제한이 없습니다.

기밀 PDF를 자주 다룬다면, 현실적인 방법은 파일을 아예 보지 않는 도구를 기본으로 쓰고, 클라우드 서비스는 누가 보든 정말 상관없는 문서에만 쓰는 것입니다.

HonestPDF의 개인정보 보호 우선 PDF 도구 사용해 보기, 모든 도구가 브라우저 안에서만 실행되며 업로드도, 계정도, 하루 한도도 없습니다.