고객 데이터를 무료 문서 도구에
맡겨도 안전할까요?

클라이언트 파일 업로드는 법적 역할을 바꿉니다

클라이언트의 문서를 무료 도구에 넘기는 순간, 여러분의 역할은 서류를 보관하는 사람에서 정보를 공개하는 사람으로 바뀌며, 대부분의 무료 도구 조언이 놓치는 부분이 바로 이 지점입니다. 그 문서는 여러분의 데이터가 아닙니다. 여러분은 전문적 비밀 유지 의무 아래 그것을 보관하며, 제3자 서버에 올리는 순간 규정상 여러분이 정당화해야 할 공개 행위를 한 것입니다.

미국공인회계사협회(AICPA)는 AICPA 윤리강령에서 그 기준을 제시합니다. 규칙 1.700.001(기밀 고객 정보 규칙)은 공공 업무에 종사하는 회원이 고객의 명시적 동의 없이 기밀 고객 정보를 공개해서는 안 된다고 규정합니다. 여러분의 질문을 다루는 해석은 1.700.040으로, 제3자 서비스 제공업체에 정보를 공개하는 경우에 관한 것입니다. 이 해석은 그러한 이용이 규정 준수를 위협할 수 있다는 전제에서 출발하며, 두 가지 방법만 허용합니다: 제공업체가 정보를 기밀로 유지하도록 구속하는 계약을 체결하거나, 공개 전에 고객의 명시적 동의를 받는 것입니다. 계약을 체결한 적 없는 무료 웹 도구는 바로 이 해석이 경고하는 사례입니다.

세무 데이터는 더욱 엄격합니다. IRC(국세법) 섹션 7216에 따라, 세금 신고서 작성을 위해 제공된 정보를 고의 또는 무모하게 공개한 세무 대리인은 경범죄로 간주되어 최대 $1,000의 벌금 또는 최대 1년의 징역에 처해질 수 있습니다. 섹션 6713에 따른 민사 처벌은 무단 공개 건당 $250를 추가하며, 역년 기준 최대 $10,000로 제한됩니다. 그 범주는 광범위합니다: 신고서 작성과 관련하여 제공된 정보를 모두 포함하며, 고객의 신원 및 소득 문서가 정확히 여기에 해당합니다.

이 관계는 규제 대상이기도 합니다. GLBA(그램-리치-블라일리법)와 연방거래위원회(FTC)의 Safeguards Rule은 세무·회계 전문가를 금융 기관으로 분류하며, 이에 따라 서면 정보 보안 계획, 즉 WISP를 유지해야 합니다. IRS는 이 계획이 단순히 사무실 내부 보안만으로 충분하지 않다고 명시합니다. 적절한 보호 조치를 유지할 수 있는 서비스 제공업체를 선택하고 계약서에 제공업체가 이를 유지하도록 요구하는 조항을 포함해야 합니다. 도구 선택은 계획의 일부이지, 별개의 결정이 아닙니다.

이 위험은 이론에 그치지 않습니다. 2025년 8월, IRS와 보안 서밋 파트너들은 상반기에 약 300건의 데이터 침해가 발생해 최대 25만 명의 고객이 피해를 입었다고 보고했습니다(IRS IR-2025-88). 소규모 업체가 표적이 되는 이유는 데이터가 집중되어 있고 보호 장치가 취약하기 때문입니다.

실무자들은 이미 이러한 거래의 대가를 알고 있습니다. 한 회계사가 r/quickbooksonline에 무료 은행 명세서 변환기를 공유했을 때, 한 댓글은 단호했습니다. "고객의 개인 정보를 '무료' 앱에 입력하는 것은 조심하세요. 그들은 대가를 요구하며, 사용자 데이터를 사용할 가능성이 높습니다" (r/quickbooksonline). 그 직감은 옳습니다. 중요한 질문은 이를 실제로 확인할 수 있는 방법으로 대체하는 방법입니다.

무료 도구가 고객 데이터에 안전한지 결정하는 다섯 가지 질문

다섯 가지 질문은 고객 문서를 넣어도 되는 무료 도구와 그렇지 않은 도구를 구분하며, 각 질문에는 업로드 전에 찾을 수 있는 답이 있습니다. 이는 규제 기관, 고객, 또는 여러분의 배상 책임 보험사가 물을 질문이며, 모든 도구가 게시하는 데이터 처리 공개 사항에 해당합니다.

• 1. 파일은 어디에 저장되고 처리되나요? 침해를 신고해야 하는 관할권의 서버에 있는 복사본은 가까운 서버에 있는 복사본과는 다른 위험을 의미합니다.
• 2. 파일은 얼마나 오래 보존되나요? 몇 분 단위의 기간과 몇 개월 단위의 기간은 매우 다른 위험을 수반하며, 이 기간은 일반적으로 제품 페이지가 아닌 개인정보 처리방침에 명시되어 있습니다.
• 3. 업로드된 콘텐츠가 모델을 훈련하거나 개선하는 데 사용되나요? 세금 데이터의 경우, 신고서 준비 이외의 사용은 동의 없이 규정이 허용하지 않는 목적입니다.
• 4. 하위 프로세서는 누구인가요? 하위 프로세서는 추론 제공업체나 스토리지 호스트와 같이 도구가 처리를 위해 파일을 전달하는 모든 회사를 말합니다. 해당 회사의 보존 기간은 도구 자체의 보존 기간만큼 고객 문서에도 적용됩니다.
• 5. 공급업체와의 법적 관계는 무엇인가요? 서비스 약관은 기밀 유지 계약이 아닙니다. 데이터 처리 계약 또는 고객의 서면 동의만이 AICPA 표준을 충족합니다.

고객 문서에 사용하는 네 가지 실제 도구를 각 도구의 게시된 정책을 기준으로 위의 다섯 가지 질문에 적용해 보세요. 그 차이가 핵심입니다.

마지막 열과 두 번째 열을 함께 읽어보세요. 한 도구는 파일을 2시간 안에 삭제하고, 다른 도구는 콘텐츠 안전 일치 항목을 180일간 보관할 수 있으며, 세 번째 도구는 자체 약관에서 기밀 유지 의무를 사용자에게 돌립니다. 네 도구 모두 무료이지만, 고객 서류 처리에 있어 서로 대체할 수 없습니다. 출처는 각 도구의 자체 페이지이며, 언제든 변경될 수 있습니다: iLovePDF의 보안 페이지, OCR.space의 개인정보 처리방침, PDF24의 이용 약관, FreeOCR.AI의 개인정보 처리방침. 이 정보에 의존하기 전에 다시 확인하세요.

약 10분 만에 도구를 검증하는 방법

답은 이미 공개되어 있으며, 도구당 약 10분이면 읽을 수 있습니다. 중요한 것은 어떤 페이지를 열어야 하고 어떤 문장이 답으로 간주되는지 아는 것입니다.

도구가 3단계에서 실패하면 거기서 멈추세요. AICPA의 제3자 서비스 제공자 해석에 따르면, 선택지는 기밀 유지 계약 또는 고객의 명시적 동의 두 가지뿐이며, 둘 중 하나도 받을 수 없는 무료 소비자 도구는 테스트 문서에서 아무리 잘 작동하더라도 고객 데이터에 사용할 수 없습니다. EU 고객의 경우, 처리자로서 제공자의 의무는 GDPR이 추출 제공자에게 요구하는 사항에 명시되어 있습니다.

위험은 가격이 아니라 문서화되지 않은 부분에 있습니다

가격은 데이터 처리 방식에 대해 아무것도 알려주지 않습니다. 위 도구 중 두 가지는 짧은 보존 기간과 ISO/IEC 27001 인증을 공개하며 무료입니다. 유료 엔터프라이즈 플랫폼이 자동으로 더 안전한 것도 아니며, 이를 구매하는 회사도 보존 기간, 관할권, 감사 추적을 확인해야 합니다. 이는 해당 회사들이 회계 업무용 도구 비교에서 수행하는 평가입니다.

짧은 보존 기간이 주는 안도감에 주의하세요. 2시간은 노출을 줄일 뿐 제거하지 않습니다. 정책은 공급업체가 수정할 수 있는 약속이며, 업로드 시 동의한 약관이 적용됩니다. PDF24는 이를 명확히 명시하여 데이터 보호 및 전문적 기밀 유지 의무에 대한 책임을 사용자에게 부여합니다(위에서 인용한 동일한 약관 페이지). ISO 27001과 같은 인증은 공급업체의 관리 시스템을 말할 뿐, 특정 고객 관계에 대해 말하지 않으며 파일이 얼마나 오래 보관되는지 또는 모델 학습에 사용되는지에 대해서는 아무것도 알려주지 않습니다.

그렇기 때문에 가장 안전한 옵션은 일반적으로 더 나은 무료 도구보다 파일이 기기를 떠나지 않는 워크플로우입니다. 고객 관계 자체가 제약인 경우, 이후 기록을 얼마나 오래 보관해야 하는지는 별도의 문제이며 미국 문서 보존 요구 사항에서 다룹니다.

무료 티어가 더 이상 적합하지 않은 시점

어느 시점부터는 더 나은 무료 도구가 아니라, 문서로 계약할 수 있는 관계가 정답이 됩니다. 그 시점은 여러 고객의 세무 데이터를 처리할 때 도래합니다. 이때 Safeguards Rule의 벤더 조항과 AICPA 해석은 함께 계약서 또는 문서화된 동의, 고객별 분리, 그리고 수행된 작업에 대한 기록을 요구합니다. 익명의 무료 웹 양식으로는 이 중 어떤 것도 제공할 수 없습니다.

그 규모에서는 두 가지 정직한 경로가 남아 있습니다. 첫 번째는 로컬에 머무르는 것으로, 데스크톱 또는 브라우저 로컬 처리를 사용하고 설정 및 정확도 비용을 감수하는 것입니다. 두 번째는 데이터 처리 계약에 서명하고 문서에 학습하지 않겠다고 서면으로 약속하는 도구로 전환하는 것입니다. 그 대화는 대개 유료 또는 계약 티어에서 이루어지며, 바로 그 순간이 무료 도구가 고객 업무에 더 이상 맞지 않는 시점입니다.

추출 단계 자체의 경우, 메커니즘은 데이터 처리 문제와 분리해서 생각할 가치가 있습니다. ImageToTable.ai는 위 도구들과 같은 범주의 AI 데이터 추출 도구입니다. 원하는 열 이름을 입력하면 각 문서를 읽어 표를 채워 줍니다. 맞춤 열 추출이라고 하는 이 방식은 문서 전체를 행으로 변환하는 대신, 지정한 열만 출력에 포함하므로 보호해야 할 파일에 관련 없는 필드가 들어가지 않습니다. 도구가 위의 다섯 가지 질문을 통과하면 추출 자체는 쉬운 부분이며, 이것이 은행 명세서를 스프레드시트로 변환하는 워크플로의 배경입니다. 동일한 다섯 가지 질문이 ImageToTable.ai에도 적용되며, 여러분도 이를 물어봐야 합니다. 실제 부기 규모에서 이것이 어떤 모습인지는 프리랜서 규모에서 추출 비용에서 자세히 다룹니다.

자주 묻는 질문

클라이언트 문서 처리에 무료 도구를 사용하는 것이 불법인가요?

그 자체로는 불법이 아닙니다. 법과 업계 규정은 동의 없이 정보를 공개하는 것을 제한합니다. IRC Section 7216은 세금 신고 정보의 무단 공개를 경범죄로 규정하며 민사 처벌이 따르고, AICPA 기밀 고객 정보 규칙은 명시적 동의 없이 공개를 금지합니다. 도구 자체는 규칙을 위반하지 않습니다. 문제는 문서화할 수 없는 공개에서 발생하며, 따라서 도구의 데이터 처리 방식은 여러분의 책임이 됩니다.

하위 프로세서란 무엇이며, 왜 중요한가요?

하위 프로세서는 도구가 작업을 수행하기 위해 파일을 전달하는 모든 회사를 말합니다. 예를 들어 AI 추론 제공업체, 호스팅 회사, 또는 스토리지 서비스가 이에 해당합니다. 하위 프로세서의 보존 정책은 도구 자체의 정책과 함께 클라이언트 문서에 적용됩니다. 도구가 2시간 내 삭제를 광고하더라도, 위 표의 도구 중 하나가 자체 정책에서 명시한 것처럼 하위 프로세서가 콘텐츠를 180일간 보존할 수 있습니다. 헤드라인 보존 기간만 보지 말고 항상 하위 프로세서 공개 내용을 읽어야 합니다.

무료 OCR 도구가 클라이언트 데이터에 안전한 경우가 있나요?

네, 세 가지 조건이 충족될 때 안전합니다. 도구가 구체적이고 짧은 보존 기간을 공개하고, 업로드된 콘텐츠가 학습이나 모델 개선에 사용되지 않는다고 명시하며, 데스크톱 또는 브라우저 로컬 처리를 통해 업로드를 줄이거나 완전히 피할 수 있어야 합니다. 가격은 기준이 아닙니다. 명확한 정책을 갖춘 잘 운영되는 무료 도구는 불투명한 유료 도구보다 안전할 수 있으며, 위 표의 네 가지 도구는 공개된 답변이 얼마나 다른지 보여줍니다.

SOC 2 또는 ISO 27001 인증이 도구의 안전성을 보장하나요?

인증은 증거이지 보장이 아닙니다. 인증은 감사자가 보안 및 기밀성에 대한 공급업체의 통제를 검토했음을 보여주며, 이는 어느 정도 가치가 있습니다. 그러나 클라이언트 파일이 얼마나 오래 보존되는지, 콘텐츠가 모델을 학습시키는지, 또는 서버가 어느 국가에 있는지는 알려주지 않습니다. 인증을 다섯 가지 질문 중 하나의 필수 입력 사항으로 취급하고, 나머지 네 가지를 대체하는 것으로 간주해서는 안 됩니다.

클라이언트 문서를 도구에 업로드하기 전에 클라이언트의 동의가 필요한가요?

AICPA의 제3자 서비스 제공자 해석에 따르면, 제공자를 기밀 유지에 구속하는 계약이 있거나, 공개에 대한 클라이언트의 명시적 동의가 필요합니다. Section 7216은 세금 신고 정보에 대해서도 동일한 기준을 제시합니다. 계약 관계가 없는 무료 소비자 도구는 첫 번째 경로를 충족하는 경우가 거의 없으므로, 이러한 도구의 경우 실질적인 답변은 서면 동의를 받거나 다른 도구를 사용하는 것입니다.

이미 클라이언트 문서를 무료 도구에 업로드했습니다. 지금 어떻게 해야 하나요?

도구의 게시된 보존 및 삭제 정책을 읽고 파일에 어떤 일이 일어났는지 파악하여 정확히 설명할 수 있어야 합니다. 도구가 파일을 보존했거나 하위 프로세서에 전달했고, 해당 유형의 공개에 대해 클라이언트 동의가 필요한 관계라면, 이는 문서화하지 않고 넘어갈 세부 사항이 아니라 클라이언트와 나눠야 할 대화입니다. 그런 다음 다음 업로드 전에 동일한 다섯 가지 질문을 적용하세요. 세금 신고 정보와 관련된 사항은 일반적인 가이드에 의존하지 말고 전문 자문가에게 구체적인 상황을 문의하세요.

매주 처리하는 문서 유형 하나를 골라 다섯 가지 질문에 적용해 보고, 가격이 아닌 답변에 따라 결정하세요. 자신의 문서로 직접 사용해 보기.