온라인 도구는 브라우저에서 처리하는지 서버로 보내는지가 핵심입니다. 구별하는 법, 절대 넣지 말아야 할 정보, 무료 도구의 수익 구조, 파일 업로드와 확장 프로그램 주의점을 정리했습니다.
웹 도구는 크게 두 종류입니다. 내 브라우저 안에서만 계산하는 것과, 입력한 내용을 서버로 보내 처리한 뒤 결과를 돌려주는 것입니다. 앞은 입력이 내 기기를 떠나지 않지만, 뒤는 그 서버에 내용이 전달됩니다. 같은 기능이라도 이 차이가 안전성의 거의 전부를 결정합니다. 문제는 겉모습만으로는 어느 쪽인지 알 수 없다는 점입니다. 디자인이 깔끔하다고 브라우저 처리인 것도 아니고, 광고가 많다고 서버로 보내는 것도 아닙니다.
가장 확실한 방법은 페이지를 연 뒤 인터넷 연결을 끊고 기능을 써 보는 것입니다. 그래도 동작한다면 브라우저 안에서 처리하는 도구입니다. 개발자 도구의 네트워크 탭에서 입력할 때 요청이 나가는지 보는 방법도 있습니다. 결과가 빨리 나온다는 것은 참고 정도로만 삼고, 확실히 하려면 앞의 두 방법을 쓰는 편이 좋습니다.
실제로 쓰고 있는 비밀번호는 어떤 온라인 도구에도 넣지 않는 것이 원칙입니다. 강도 검사기라도 마찬가지입니다. 회사 내부 문서, 주민등록번호, 계좌번호, 의료 기록도 같습니다. 꼭 확인이 필요하다면 실제 값 대신 형식만 같은 가짜 값으로 시험하세요. 이미 넣어 버렸다면, 그 비밀번호를 쓰는 모든 서비스에서 바로 바꾸는 것이 가장 확실한 대처입니다.
무료로 제공되는 도구도 서버 비용이 듭니다. 광고를 붙이거나, 유료 기능을 파는 것이 일반적인 방식입니다. 그런데 수익 모델이 전혀 보이지 않는데 민감한 입력을 요구한다면, 입력 자체가 상품일 가능성을 생각해 볼 필요가 있습니다. 반대로 광고가 붙어 있다고 해서 입력값이 안전하게 다뤄진다는 뜻도 아니므로, 처리 방식은 따로 확인해야 합니다.
이미지나 문서를 변환하는 도구는 파일을 서버에 올리는 경우가 많습니다. 사진에는 촬영 위치와 시각이 메타데이터로 남아 있을 수 있고, 문서에는 작성자 정보가 들어 있습니다. 업로드 전에 지울지, 아니면 브라우저에서 처리하는 도구를 쓸지 정하는 편이 안전합니다. 업로드한 파일을 일정 시간 뒤에 지운다고 안내하는 서비스도 있지만, 실제로 지워졌는지는 사용자가 확인할 방법이 없습니다.
도구 자체가 안전해도 주변에서 새는 경우가 있습니다. 브라우저 확장 프로그램 중에는 방문하는 모든 페이지의 내용을 읽을 수 있는 권한을 가진 것이 있어서, 브라우저 안에서 처리하는 도구에 넣은 값도 볼 수 있습니다. 또 클립보드에 복사한 내용은 다른 앱에서도 읽을 수 있고, 클립보드 기록 기능을 켜 두었다면 복사한 값이 목록에 그대로 남습니다.
검색 결과 상단의 광고나 이름이 비슷한 가짜 사이트가 진짜 도구처럼 보이는 경우가 있습니다. 주소창의 도메인이 평소 쓰던 곳과 같은지, 자물쇠 표시로 암호화 연결이 되어 있는지 확인하세요. 다만 암호화 연결은 전송 중에 남이 엿볼 수 없다는 뜻일 뿐, 그 사이트가 믿을 만하다는 보증은 아닙니다. 자주 쓰는 도구는 북마크로 여는 것이 가짜 사이트를 피하는 가장 쉬운 방법입니다.
공용 컴퓨터나 남과 함께 쓰는 기기라면 사용 후 정리가 필요합니다. 입력값을 브라우저 저장소에 기억해 두는 도구가 있고, 내려받은 결과 파일은 다운로드 폴더에 그대로 남습니다. 시크릿 모드로 열면 창을 닫을 때 방문 기록과 저장소가 지워지지만, 내려받은 파일까지 지워지지는 않습니다.