# 온라인 도구에 텍스트를 붙여넣어도 안전할까?

붙여넣기는 업로드처럼 느껴지지 않고, 바로 그것이 함정입니다. 페이지가 보내기만 한다면 같은 바이트가 어차피 당신의 기계를 떠납니다. 이 페이지는 붙여넣은 설정 파일이나 로그가 실제로 무엇을 싣고 다니는지 — 그리고 눈앞의 도구에 애초에 보낼 곳이 있기나 한지 알아보는 법에 관한 이야기입니다.

마지막 업데이트 2026년 8월 26일

## 짧은 답

웹페이지에 텍스트를 붙여넣는 일은 파일을 업로드하는 일과 정확히 같은 무게의 결과를 낳을 수 있습니다. 그렇게 느껴지지 않는 것은 이 동작이 안전한 동네에서 빌려온 것이기 때문입니다. 내 창 두 개 사이에서라면, 붙여넣기는 내가 관리하는 자리에서 내가 관리하는 다른 자리로 텍스트를 옮길 뿐입니다. 웹페이지에서 그 두 번째 자리는 스크립트가 읽을 수 있는 텍스트 상자이고 — 그다음에 무슨 일이 벌어질지는 전적으로 페이지가 정합니다. 동작이 아니라.

붙여넣기 모양의 도구 가운데 상당수는 일을 서버에서 합니다. 페이지가 당신의 텍스트를 내보내고, 서버가 포맷하거나 검증하거나 비교하고, 결과가 돌아옵니다. 화면의 무엇도 지금 어느 쪽을 쓰고 있는지 말해 주지 않습니다. 텍스트 상자는 어느 쪽이든 똑같아 보이고, “포맷” 버튼도 그렇습니다. 차이는 네트워크 요청 하나뿐이고, 찾아보지 않는 한 보이지 않습니다.

## 붙여넣기가 실제로 싣고 다니는 것

온라인 도구에 흘러드는 것은 산문인 경우가 드뭅니다. 누군가의 일의 작업 텍스트이고, 장르가 중요합니다. 컴퓨팅에서 가장 민감한 문자열 몇 가지가 바로, 자정에 포매터에 붙여넣어지는 그런 것들이기 때문입니다.

- **설정 파일**은 프로그램에 박아 넣으면 안 되는 것을 담기 위해 존재하고, 그것은 데이터베이스 비밀번호, API 키, 서명 비밀입니다. 통째로 붙여넣은 설정 파일은 그 전부를 싣고 갑니다.
- **로그와 스택 트레이스**는 URL 속 세션 토큰, 이메일 주소, 내부 호스트 이름, 그리고 이따금 누군가의 개인 정보가 담긴 요청 본문을 싣고 다닙니다.
- **API 응답**은 운영 데이터의 스냅숏입니다 — 진짜 고객, 진짜 잔액 — 읽기 편한 어딘가에 붙여넣어진.
- **base64처럼 생긴 모든 것**이 디코더에 붙여넣어질 때, 그것이 인코딩되어 있던 이유는 대개 중요했기 때문입니다. 디버깅 중인 토큰, 인증서, 인증 헤더.

낯선 이의 서버를 거친 키는 알아챈 순간부터 노출된 것으로 취급해야 합니다. 폐기하고 다시 발급해야 하고, 운영 시스템에서 그것은 아무도 계획하지 않았던 오후 반나절입니다. 요점은 포매터 사이트들이 자격 증명을 수확한다는 것이 아닙니다. 서버가 무엇을 기록하는지 당신이 알 길이 없다는 것, 그리고 노출을 배제할 수 없는 비밀은 교체해야 하는 비밀이라는 것입니다.

## 도구는 당신의 텍스트가 떠나기를 필요로 하지 않는다

질문을 끝내는 기술적 사실은 이것입니다. 텍스트를 포맷하고, 검증하고, 변환하고, 비교하는 일은 컴퓨팅에서 가장 쉬운 축에 듭니다. JSON 파싱, XML 들여쓰기, 두 파일 비교, base64 인코딩 — 브라우저는 이것을 밀리초 안에, 로컬에서 해내고, 몇 년 전부터 해낼 수 있었습니다. 서버는 이 일에 아무것도 보태지 않습니다. 붙여넣기 모양의 도구가 당신의 텍스트를 업로드한다면, 그것은 구조의 잔재이거나 운영자의 편의이지, 일의 필요는 결코 아닙니다.

이 사이트의 텍스트 도구들이 바로 그 반례입니다. [JSON 포매터](https://abox.tools/ko/json-포맷터/)는 JSON, XML, HTML, CSS, YAML을 파싱하고 포맷하고 변환합니다. [텍스트 비교](https://abox.tools/ko/텍스트-비교/)는 두 텍스트의 모든 차이를 줄 단위, 단어 단위로 표시합니다. [Base64 인코더·디코더](https://abox.tools/ko/base64-인코딩/)는 텍스트와 그 인코딩 사이를 양방향으로 오갑니다. 셋 다 당신의 기계에서 돌고, 붙여넣은 것에는 갈 곳이 없습니다 — 이 페이지들에는 그것을 보낼 수 있는 코드 경로가 실려 있지 않습니다.

둘은 이미 동반 가이드가 있습니다. [JSON을 업로드하지 않고 정렬하기](https://abox.tools/ko/가이드/json-정렬하기/)와 [JSON 파일 두 개 비교하기](https://abox.tools/ko/가이드/json-파일-두-개-비교/).

## 어느 쪽을 쓰고 있는지 알아보는 법

검사는 파일 도구 때와 같고, [업로드 가이드](https://abox.tools/ko/가이드/파일-업로드-안전한가/)에 전문이 있습니다. 붙여넣기용 짧은 판은 이렇습니다.

- **플러그를 뽑으십시오.** 페이지를 열고, 연결을 끊고, 붙여넣고, 버튼을 누릅니다. 로컬 도구는 계속 가고, 서버 도구는 멈춥니다. 30초, 전문 지식 불필요, 위조 불가능.
- **포맷을 누르는 순간 네트워크 탭을 보십시오.** 그 순간 떠나는, 붙여넣은 것과 얼추 같은 크기의 요청이 바로 당신의 붙여넣기가 떠나는 모습입니다. 요청이 없으면 업로드도 없습니다.
- **친절한 부가 기능을 의심하십시오.** “이 조각 공유하기” 버튼, 기기를 넘나드는 최근 붙여넣기 목록, 동료에게 보낼 링크 — 하나같이 텍스트가 서버에 저장됐을 때만 가능한 것들입니다. 기능은 자백입니다. 당신의 붙여넣기를 다른 사람에게 보여 줄 수 있는 페이지는, 그것을 갖고 있는 것입니다.

그리고 세 가지 검사를 모두 이기는 습관이 하나 있습니다. 덜 붙여넣는 것입니다. 설정 파일의 모양을 검증하는 데 진짜 비밀번호는 필요 없습니다 — `"REDACTED"`도 똑같이 파싱됩니다. 그리고 붙여넣는 것 자체가 비밀인 경우라면, 규칙은 더 단순해집니다. 비밀번호를 받아도 되는 유일한 페이지는, 그 비밀번호가 속한 로그인 페이지뿐입니다.