회계·감사 법인: PDF/A로 고객 기록을 아카이브하는 법

감사 파일은 숫자가 맞아떨어졌다고 끝나는 것이 아닙니다. 작업 문서, 고객 확인서, 시산표, 최종 서명 메모가 규제 당국이 7년 후에 요구하더라도 변경 없이 그대로 열리는 형태로 보관되었을 때 비로소 끝납니다. 이 마지막 단계, 즉 아카이빙 과정에서 많은 회계 법인이 은근슬쩍 지름길을 택합니다. 긴 업무가 끝나갈 무렵, 다들 파일을 닫고 다음으로 넘어가고 싶어질 때 벌어지는 일이기 때문입니다.

지름길은 대체로 비슷합니다. 모든 것을 PDF로 내보내고, 브라우저 탭에 열려 있는 아무 무료 병합 도구에 끌어다 놓은 뒤, 결과물을 파일에 넣습니다. 오늘은 문제없이 작동합니다. 그런데 2033년에도 여전히 작동하고, 증명해야 할 것을 증명할 수 있을지는 별개의 문제입니다.

일반 PDF가 아카이브가 될 수 없는 이유

일반 PDF는 파일 자체 바깥에 있는 것들에 의존할 수 있습니다. 사용자 컴퓨터에 설치된 글꼴, 프린터 드라이버의 색상 프로파일, 때로는 내장 콘텐츠를 위한 인터넷 연결까지 필요할 수 있습니다. 10년 후 누군가 다른 시스템에서 이 파일을 열 때 그런 것들이 그대로 존재한다는 보장은 없습니다. 문서가 잘못된 글꼴로 렌더링되거나, 글자가 빠지거나, 실제 승인 당시와는 미묘하게 다른 레이아웃으로 표시될 수 있습니다.

감사 추적에서는 이 “미묘하게 다름”이 실제 문제가 됩니다. 작업 문서를 규제 당국이나 법원에 제출해야 한다면, 어떤 소프트웨어로 열든 대략 비슷한 결과물이 아니라 당시 제출된 문서와 명백히 동일해야 합니다.

PDF/A는 바로 이런 목적을 위해 만들어졌습니다. 장기 아카이빙을 위한 ISO 표준 PDF 하위 규격으로, 글꼴은 파일 내부에 내장되고 색상은 자체 완결적으로 정의되며, 외부 리소스나 불안정한 동작에 의존하는 요소는 허용되지 않습니다. PDF/A 파일은 언제, 어디서, 어떤 소프트웨어로 열더라도, 심지어 아직 존재하지 않는 소프트웨어로 열더라도 동일하게 보이도록 설계되었습니다.

기술적 문제만이 아니라 컴플라이언스 문제이기도 하다

대부분의 감사·회계 규정은 “PDF/A를 사용하라”고 명시하지는 않지만, 기록을 관할 구역과 업무 유형에 따라 보통 5~10년 동안 보존하고, 열람 가능하며, 변경되지 않은 상태로 유지해야 한다고 규정합니다. 시간이 지나면서 조용히 다르게 렌더링될 수 있는 형식은 이 보존 약속을 지키기 어렵게 만듭니다. 애초에 그런 변질이 불가능하도록 설계된 형식은 그 약속을 단순하게 만들어 줍니다.

메타데이터 문제도 있습니다. 감사 파일은 보이는 내용과는 별개로 누가 문서를 언제 작성했는지를 보존해야 하는 경우가 많습니다. PDF에 내장된 메타데이터—생성일, 작성자, 때로는 검토 시각—는 기록의 일부가 되며, 내보내기 도구가 임의로 써넣은 기본값을 그대로 두기보다 아카이빙 전에 반드시 검토해야 합니다.

실제로 쓸 수 있는 아카이빙 워크플로

대부분의 업무 종료 방식에 맞는 프로세스를 정리하면 이렇습니다.

1. 먼저 파일 구성을 마칩니다. 작업 문서, 확인서, 최종 서명 메모를 검토해야 할 순서대로 하나의 문서로 합칩니다. 내부 탐색이 필요하다면 시산표, 확인서, 메모, 부록 등 각 섹션에 북마크를 추가해, 몇 년 후 검토자가 수십 페이지를 스크롤하지 않고도 원하는 섹션을 찾을 수 있게 합니다.
2. 각 파일을 개별적으로 변환하지 말고, 완성된 파일을 한 번에 PDF/A로 변환합니다. 마지막에 한 번만 변환하면 개별적으로 내보낸 원본 문서마다 따로 변환하는 것보다 전체 아카이브에서 글꼴 내장과 구조가 일관되게 유지됩니다.
3. 파일을 저장하기 전에 메타데이터를 확인합니다. 작성자와 날짜 필드가 실제 업무 내용을 반영하는지, 파일을 내보낸 워크스테이션의 임의 값이 남아 있지는 않은지 확인합니다.
4. 완성된 PDF/A 파일을 보존 시스템에 저장하고, 이후 누군가 다시 요청할 경우 제시할 기준 기록으로 취급합니다.

이 모든 과정에 특별한 아카이빙 소프트웨어가 필요하지는 않습니다. 저희 PDF/A 변환 도구는 변환 단계를 브라우저 안에서 직접 수행하며, 위의 전체 워크플로를 작업 문서 단 하나도 업로드하지 않고 실행할 수 있습니다.

기밀 고객 파일에 이것이 중요한 이유

감사 작업 문서는 법인 내에서 가장 민감한 문서 축에 듭니다. 고객의 재무 상황 전체가 담겨 있고, 아직 공개되지 않은 수치가 포함된 경우도 많습니다. 그런 파일을 무작위 온라인 변환 도구에 넣는다는 것은, 기록을 확실히 잠가야 할 바로 그 순간에 파일이 잠깐이라도 여러분이 통제할 수 없는 서버에 머물면서, 한 번도 감사해 본 적 없는 서비스에 로그로 남는다는 뜻입니다.

저희 도구는 전적으로 WebAssembly를 이용해 브라우저 안에서 동작하기 때문에, 병합과 북마크 추가, PDF/A 변환 모두 사용자 자신의 컴퓨터에서 이루어집니다. 파일은 브라우저 메모리로 읽어들여 그 안에서 처리된 뒤 다시 사용자 기기에 저장됩니다. 아무것도 업로드되지 않으므로, 나중에 누군가 발견할 만한 것이 서버에 남지 않습니다. 직접 확인해 볼 수도 있습니다. 브라우저 개발자 도구를 열고 파일을 변환하는 동안 네트워크 탭을 지켜보면, 페이지 자체의 리소스는 로드되지만 문서를 실어 나르는 요청은 전혀 없다는 것을 볼 수 있습니다.

익혀 둘 만한 습관

아카이빙은 업무의 서두르는 마지막 단계가 되어서는 안 됩니다. 최종 파일을 제대로 된 구조로 만들고, PDF/A로 변환하고, 메타데이터를 확인하는 데는 어차피 파일을 정리하는 시점에 몇 분이 더 걸릴 뿐입니다. 하지만 그 몇 분이 10년 후에도 스스로를 증명하는 아카이브와, 어느 순간 조용히 제대로 열리지 않게 되는 아카이브의 차이를 만듭니다.