보안

요약

LUNYCE에서는 파일이 업로드되지 않습니다. 파일은 사용자의 브라우저가 사용자의 기기에서 처리합니다. 그래서 업로드 중에 가로챌 것도, 서버에 저장된 문서도, 해킹당할 계정도 없습니다.

도구를 사용할 때 일어나는 일

  1. 페이지와 도구 엔진이 여느 웹페이지처럼 lunyce.com에서 불러와집니다.
  2. 파일은 브라우저의 메모리로 읽혀 들어갈 뿐, 어디로도 가지 않습니다.
  3. 결과는 사용자의 기기에서 만들어지고, 사용자가 다운로드합니다.
  4. 페이지를 닫으면 모두 사라집니다. 예외는 ‘이어서 사용’으로, 다음 도구에서 열기 위해 파일이 잠시 브라우저에 남았다가 삭제됩니다.

파일을 업로드하는 사이트와의 차이

대부분의 온라인 PDF 서비스는 자체 서버에서 문서를 처리합니다. 파일이 업로드되고, 처리하는 동안 보관되며, 일정 시간이 지나야 삭제됩니다. LUNYCE에는 이 단계가 없습니다. 급여명세서, 신분증, 계약서, 은행 거래 내역은 사용자 곁에 남습니다.

기술적 보호 장치

  • 암호화된 연결: 사이트는 HTTPS로만 제공됩니다(HSTS 사용).
  • 엄격한 보안 정책(CSP): 브라우저는 페이지가 lunyce.com, Cloudflare 방문자 분석, Google 광고 서비스와만 통신하도록 허용합니다. 도구는 파일을 메모리에서 읽을 뿐 보낼 이유가 없으며, 어떤 요청에도 파일은 들어 있지 않습니다.
  • 도구에 제3자 코드 없음: 모든 처리 라이브러리(PDF.js, pdf-lib, Tesseract, qpdf…)는 lunyce.com에 호스팅됩니다. 다른 사이트에서 오는 것은 무료 운영을 가능하게 하는 Google 광고뿐입니다.
  • 악의적 삽입 방지: 사이트는 다른 사이트의 페이지 안에 표시될 수 없습니다(‘클릭재킹’ 방지).
  • 계정 없음: 훔쳐 갈 계정이나 문서 데이터베이스가 존재하지 않습니다. Google 광고 쿠키는 동의하신 경우에만 저장됩니다.
  • 투명성: HEIC 페이지에서는 아이폰 사진 디코더가 불러올 때 코드를 컴파일해야 해서 보안 정책을 조금 완화했습니다. 그래도 통신은 lunyce.com으로만 제한됩니다.

직접 확인해 보세요

브라우저의 개발자 도구(F12 키)를 열고 ‘네트워크’ 탭에서 파일을 처리해 보세요. 문서를 보내는 요청은 없습니다. 사이트 파일, 방문자 분석, 그리고 광고가 표시될 때는 Google 광고 요청이 보이며, 여기에는 파일이 절대 들어 있지 않습니다.

민감한 문서를 위한 좋은 습관

취약점 신고

보안 문제를 발견하셨나요? contact@lunyce.com으로 알려 주세요. 연락처는 표준 파일 security.txt에도 게시되어 있습니다.