일부만 암호화돼요. 온라인 팩스 서비스에 올린 문서는 암호화된 브라우저 연결로 서비스까지 가고, PayPerFax를 비롯한 믿을 만한 서비스는 서버에 저장할 때도 암호화해요. 암호화되지 않는 건 마지막 구간, 즉 서비스에서 받는 쪽 팩스기까지 전화 회선으로 전송되는 구간이에요. 이 구간은 어떤 팩스 서비스도 암호화할 수 없어요. 전화망 탓이 아니라 팩스 프로토콜 자체의 특성 때문이에요.
그래서 대부분의 서류에서 따질 건 전화 회선 구간이 아니라, 문서를 맡기는 서비스가 그 앞뒤에서 문서를 어떻게 다루고 얼마나 오래 갖고 있는지예요. 진료 기록처럼 규정이 따로 있는 서류라면 받는 기관의 기준부터 확인하세요.
온라인 팩스는 어디까지 암호화되나요
PayPerFax로 보내는 팩스는 마지막 전화 회선 구간에 들어가기 전에 저희가 관리하는 세 단계를 거치고, 세 단계 모두 암호화돼요.
먼저 업로드예요. 브라우저에서 저희 서버로 문서를 보낼 때 TLS로 전송돼요. 인터넷뱅킹 로그인에 쓰는 것과 같은 전송 암호화예요. 그래서 중간 네트워크에서 누군가 업로드를 엿볼 수 없어요.
다음은 저장이에요. 저희 시스템에 들어온 파일은 기본으로 AES-256으로 암호화돼 저장돼요. 키는 저희 저장 서비스 제공업체가 관리해요. 올린 문서, 저희가 만드는 미리보기, 전송된 팩스 이미지가 모두 여기에 해당해요.
마지막으로 시스템 사이의 통신이에요. 저희를 대신해 데이터를 처리하는 서비스로 가는 통신도 전송 중에 암호화돼요.
이 세 가지의 공식 기준은 PayPerFax 보안 정책이에요. 이 글은 쉽게 풀어 쓴 요약이고, 기준이 되는 문서는 보안 정책이에요.
암호화되지 않는 한 구간
마지막 구간은 저희가 문서를 넘긴 팩스 전송 업체에서 받는 쪽 팩스기까지 가는 전화 회선 전송이고, 이 구간은 암호화되지 않아요. 흔히 전화망이 낡아서라고 설명하지만, 원인은 전화망이 아니라 팩스 프로토콜에 있어요.
전 세계에서 쓰는 팩스 프로토콜(일반 팩스의 ITU-T G3, ISDN 팩스의 G4)에는 보내는 쪽과 받는 쪽이 암호화를 협상하는 절차가 없어요. 일반 팩스기도 따로 암호화를 하지 않아요. 그래서 팩스 이미지는 암호화되지 않은 채 전화망을 지나가요. 전화망이 암호화된 내용을 못 실어 나르기 때문이 아니에요. 팩스 프로토콜에 암호화 기능이 없고, 설령 암호화해서 보내도 받는 쪽 팩스기가 풀 방법이 없기 때문이에요. 사무실 팩스기에서 보내든 어떤 온라인 서비스로 보내든 마찬가지예요. 특정 서비스의 문제가 아니라 팩스라는 방식의 특성이고, 어떤 팩스 서비스도 바꿀 수 없어요.
다른 서비스의 “암호화 팩스”는 보통 무엇을 뜻하나요
다른 서비스가 “종단간 암호화 팩스”를 내세우는 걸 보고 PayPerFax가 뒤처진 건 아닌지 궁금했다면, 그렇지 않아요. 이런 문구는 거의 항상 아래 세 가지 중 하나를 가리키고, 어느 쪽도 보내는 사람이 기대하는 그 의미는 아니에요.
가장 흔한 건 TLS를 쓰는 팩스-이메일 수신이에요. 일부 서비스는 받은 팩스를 팩스기 대신 받는 사람의 메일함이나 앱으로 넘겨 줘요. 양쪽 메일 서버가 최신 TLS를 지원하면(Gmail, Outlook 같은 주요 메일 서비스는 기본으로 지원해요) 이 전달 구간은 전송 중에 암호화돼요. 실제로 쓸모 있는 기능이에요. 하지만 보낸 팩스가 종단간 암호화되는 것과는 달라요. 전화 회선 구간을 아예 거치지 않는 다른 수신 방식이에요.
두 번째는 한 업체의 인터넷 전화망 안에서 오가는 VoIP 팩스예요. 보내는 쪽과 받는 쪽이 같은 VoIP 팩스 업체를 쓰면, 업체가 양쪽 끝을 모두 관리하니 그 사이 구간을 암호화할 수 있어요. 하지만 팩스가 그 업체 밖의 일반 팩스 번호로 나가는 순간 암호화는 끝나고, 평범한 암호화되지 않은 전화 회선 구간이 시작돼요.
세 번째는 아무 팩스 번호 사이에서나 되는 종단간 암호화 팩스예요. 일반 팩스 장비로는 불가능해요. 받는 쪽 장비가 보내는 쪽과 암호 키를 주고받을 방법이 없으니까요. 공중전화망을 거치는 팩스에 종단간 암호화를 내세운다면, 앞의 두 경우를 줄여 말했거나 그보다 더 좁은 무언가를 가리키는 마케팅 문구예요.
그렇다고 온라인 팩스가 위험하다는 뜻은 아니에요. “암호화됨”이나 “암호화 안 됨” 한 단어로 말할 수 있는 것보다 실제 모습이 더 구체적이라는 뜻이에요.
이 차이가 실제로 문제가 되는 경우
대부분의 경우 암호화되지 않은 마지막 구간은 생각보다 작은 위험이에요. 팩스 한 건을 가로채려면 전화선에 물리적으로 접근해야 하고, 어느 회선인지 알아야 하고, 보내는 시점도 맞춰야 해요. 이메일을 대량으로 노리는 자동화된 공격과 비교하면 드문 위협이에요.
다만 일부 서류는 “종단간 암호화인가”보다 그 분야의 규정이 먼저예요.
병원이나 의원 업무로 진료 기록, 검사 결과 같은 건강 정보를 보낸다면, 그 기관이 어떤 전송 방식을 허용하는지 먼저 확인하세요. 개인정보 보호법은 건강 정보를 민감정보로 따로 보호하고, 기관마다 내부 기준이 있어요. 기관이 정한 요건이 있다면 그 요건에 맞는 서비스를 쓰세요.
법원에 서류를 낸다면 팩스로 받는 서류인지, 법원 안내를 먼저 확인하세요. 법원에 팩스로 서류 접수하는 방법에 정리해 뒀어요.
그 밖의 경우, 예를 들어 한 번 보내는 계약서, 결제 승인서, 공과금 고지서, 은행이 내일 아침까지 달라는 서명 서류라면 실제로 따질 건 전화 회선 구간의 암호화 여부가 아니에요. 문서를 맡기는 서비스를 믿을 수 있는지, 그 서비스가 문서를 얼마나 오래 갖고 있는지예요.
PayPerFax의 구조가 지켜 주는 것과 지켜 주지 못하는 것
PayPerFax에는 문서와 함께 남는 계정이 없어서, 이 서비스를 믿을 수 있는가 하는 질문이 계정 보안이 아니라 문서를 얼마나 오래 보관하는가로 좁혀져요. 아이디도, 비밀번호도, 관리 화면도 없으니 피싱으로 빼앗길 것도, 몇 달 뒤에 유출될 계정도 없어요. 관리해야 할 팩스 보관함도 없어요. 팩스 이미지는 30일 뒤에 삭제하고, 거래 기록은 보관해요. 항목별 보관 기간은 데이터 보관 정책에 나와 있어요.
암호화할 수 있는 구간은 모두 암호화해요. 업로드할 때 TLS, 저장할 때 AES-256, 내부 통신도 암호화해요. 문서 내용은 소수의 관리자만, 보안 정책에 적힌 운영상의 이유로만 볼 수 있어요.
전화 회선 구간은 일반 팩스 번호로 보내는 모든 팩스 서비스와 마찬가지로 암호화되지 않아요. 돈을 더 내면 이 구간을 암호화해 주는 서비스는 없어요. 그러니 서비스를 비교할 때는 그 구간 자체가 아니라, 그 구간 전후에 문서가 어떻게 다뤄지는지를 보세요.
관련 질문은 따로 정리했어요. 이메일과 직접 비교한 내용은 팩스가 이메일보다 더 안전한가요?에, 온라인 팩스 서비스를 믿어도 되는지는 온라인 팩스 서비스는 안전한가요?에 있어요.
한 줄로 정리하면
온라인 팩스는 암호화되나요? 업로드는 암호화되고, 저장도 암호화되지만, 받는 쪽 팩스기로 가는 전화 회선 구간은 암호화되지 않아요. 어떤 서비스도 그 마지막 구간을 암호화할 수 없으니, 대부분의 경우 따질 건 그 구간 전후에 누구에게 문서를 맡기느냐예요. 서류에 따로 지켜야 할 규정이 있다면 그 규정에 맞춘 서비스를 고르세요. 규정은 없지만 민감한 서류라면 “암호화”라는 문구보다 서비스가 어떻게 운영되는지가 더 중요해요.
최종 검토/업데이트: 2026년 10월 29일