온라인 팩스 서비스는 안전한가요?

병원이나 은행에서 요청받은 서류를 밤늦게 팩스로 보내야 하는 상황이라면, 지금 쓰려는 온라인 팩스 서비스가 그 문서를 어떻게 다룰지 궁금해지는 게 자연스러워요. 짧게 답하면 조건부로 안전해요. 조건 자체는 서비스마다 다르지만, 확인할 지점은 몇 개로 좁혀져요.

온라인 팩스는 구조상 내 문서와 받는 사람 사이에 사업자가 한 번 끼는 형태예요. 파일이 사업자 서버로 올라가 팩스로 변환된 뒤 전화망을 타고 나가요. 이 짧은 접점을 사업자가 어떻게 다루느냐가 ‘안전한가’라는 질문의 실제 내용이에요.

받는 서비스든 보내는 서비스든, 다음 세 가지를 함께 살펴보세요.

1. 사업자는 내 문서를 잠깐 다루는 제3자예요. 그래서 ‘이 회사가 문서를 함부로 쓰지 않는 곳인가’가 첫 질문이에요. 대부분의 사업자는 고객을 오래 유지해야 매출이 나오는 구조라 임의로 이용할 유인이 낮은 편이지만, 서비스를 쓴다는 건 그 회사를 신뢰한다는 뜻이라는 점은 잊지 마세요. 계약서나 진료 기록처럼 유출되면 되돌리기 어려운 문서라면, 사업자의 개인정보 처리방침을 30초만 훑어봐도 도움이 돼요.

2. 이메일 팩스는 이메일과 같은 위험을 그대로 가져와요. 전송 구간이 공용 인터넷이라 일반 이메일처럼 가로채기 위험이 있어요. 줄이는 방법은 두 가지예요. (1) 받는 쪽에서 본인의 공개키(디지털 ID)를 사업자에게 등록해 도착한 팩스가 암호화된 상태로 전달되도록 설정하거나, (2) 보낼 때 사업자의 공개키로 이메일을 미리 암호화한 뒤 보내는 방법이에요. 설정이 번거로워서 실제로 쓰는 분은 많지 않지만, 정말 민감한 문서라면 알아둘 만해요.

3. 서버 보관 기간이 곧 노출 시간이에요. 주고받은 팩스는 나중에 다시 볼 수 있도록 사업자 서버에 남는 경우가 많아요. 편하지만, 저장되어 있는 동안의 보안은 사업자 서버의 방어 수준에 달려 있어요. 저장 기간을 이용자가 정할 수 있는 사업자, 특히 삭제까지 선택할 수 있는 사업자를 고르면 이 부분은 스스로 통제할 수 있어요. 대신 삭제를 고르면 나중에 온라인에서 다시 확인할 수는 없다는 점만 감안하세요.

한 가지 덧붙이면, PayPerFax는 계정 없이 한 건씩 결제하는 구조라 이 세 가지 질문에 특유의 답을 갖고 있어요. 회원가입이 없으니 서버에 이용자별 아카이브가 쌓이지 않고, 받는 번호도 따로 제공하지 않아서 수신함 자체가 없어요. 병원·은행·법원에 서류를 한 번만 보내야 하는 상황에 맞춰 만든 형태예요. 반대로 정기적으로 팩스를 받거나 몇 년치 감사 기록이 필요한 업무라면 구독형 서비스가 오히려 맞아요.

어떤 서비스를 고르든, 팩스 자체는 결국 공중 전화망을 거쳐 가요. 이 마지막 구간은 어느 사업자도 손을 대지 못하는 곳이라, 팩스라는 전송 수단의 안전성은 여기까지가 상한선이에요. ‘완전히 암호화된 팩스’라는 마케팅 문구를 봤다면, 어느 구간까지 암호화되는지 짚어보는 습관을 들여두세요.