SHARE THE PERSPECTIVE
음성의 개인정보 보호를 위해서는 음성의 경로와 그로부터 생성된 텍스트의 행방을 모두 살펴보세요.

음성 메시지의 전사와 번역은 기기에서 처리될 수도 있고 다른 서비스에 의존할 수도 있습니다. 따라서 이런 기능이 있다는 사실만으로 종단간 암호화가 깨진다는 뜻은 아닙니다. 핵심 질문은 이것입니다. 이 작업을 수행할 때 누가, 또는 어떤 시스템이 이해 가능한 형태의 콘텐츠에 접근하게 될까요?

원본 음성 파일, 전사문, 번역문, 백업은 서로 다른 네 가지 대상입니다. 하나가 보호된다고 해서 나머지도 보호된다는 뜻은 아닙니다.

세 가지 처리 경로를 구분하세요

경로 신뢰 범위 중요한 질문
완전한 로컬 처리 기기와 실행 소프트웨어 음성이나 텍스트가 기기 밖으로 나가나요?
일반적인 클라우드 처리 처리 서비스와 그 인프라 어떤 콘텐츠를 받아 얼마나 오래 보관하나요?
특별한 보호 조치를 적용한 클라우드 처리 주장하는 설계, 하드웨어, 이를 검증하는 체계 어떤 기술적 보장, 평가 결과, 한계가 공개되어 있나요?

«서버에서 처리한다»는 말만으로 운영자의 접근 권한을 구체적으로 알 수는 없습니다. 보호된 환경을 사용하는 설계도 있습니다. 반대로 «프라이빗 AI» 같은 이름만으로도 충분한 근거가 되지는 않습니다. 실제 아키텍처와 이용 조건이 명확해야 합니다.

기기 내 전사가 정말 가능한가요?

네. WhatsApp은 음성 메시지 전사 기능의 공식 소개에서 텍스트가 기기에서 생성된다고 설명합니다. 이 사례는 모든 전사 기능을 클라우드 처리로 보아서는 안 된다는 점을 보여 줍니다. 사용 중인 버전에서 제공 여부, 지원 언어, 설정을 확인하세요.

번역 분야에서도 Google ML Kit 문서는 기기 내 텍스트 처리를 설명합니다. 언어 모델을 먼저 다운로드해야 할 수 있습니다. 모델을 받기 위해 인터넷이 필요하다는 사실만으로 번역할 텍스트가 전송된다는 뜻은 아닙니다. 번역 품질 역시 사용하는 언어와 용도에 맞게 평가해야 합니다.

이것들은 아키텍처의 사례이지, «로컬»이라는 말을 사용하는 모든 앱이 똑같이 작동한다는 인증은 아닙니다.

생성된 텍스트는 어디에 남나요?

처리가 기기에서 이루어지더라도 결과물은 기록, 기기 검색, 알림, 클립보드, 백업에 들어갈 수 있습니다. 기능을 살펴볼 때 «음성을 어디서 처리했나요?»만 묻지 말고, «새로 생성된 텍스트는 어디에 저장되고 누가 볼 수 있나요?»도 물어보세요.

텍스트를 상대방에게 다시 보낸다면 그 전송 경로도 따로 살펴봐야 합니다. 처리 후 결과물을 암호화하더라도 서비스가 앞서 입력 데이터에 접근했다는 사실을 되돌릴 수는 없습니다. 원본 음성을 삭제한다고 해서 모든 텍스트 사본까지 삭제되는 것도 아닙니다.

클라우드 도식, 자물쇠, 대화 상자가 표시된 태블릿을 그린 이미지.

이 이미지는 개념도이며, Livara의 음성 처리 경로를 검증한 기술 도면이 아닙니다.

기능을 켜기 전에 이 여섯 가지를 물어보세요

  1. 어디서 처리하나요? 기기, 메신저 서버, 아니면 다른 제공업체인가요?
  2. 어떤 데이터를 보내나요? 전체 음성, 선택한 구간, 텍스트, 아니면 모델 다운로드 요청뿐인가요?
  3. 누가 접근할 수 있나요? 운영자, 계약업체, 사람인 검토자인가요? 아니면 정해진 기술 환경만 접근하나요?
  4. 보관 정책은 무엇인가요? 입력이나 출력이 오류 보고, 모델 개선, 학습에 사용되나요? 사용자에게는 어떤 선택권이 있나요?
  5. 결과물을 어떻게 삭제하고 복구하나요? 기록, 백업, 연결된 기기, 내보낸 파일을 각각 살펴보세요.
  6. 어떤 근거가 있나요? 버전이 명시된 문서, 독립적인 평가, 재현 가능한 시험이 광고성 점수보다 낫습니다.

업무 콘텐츠나 다른 사람의 음성이라면 동의와 조직의 규정도 확인하세요. 음성을 들을 허락을 받았다고 해서 다른 모든 처리 서비스에 보낼 허락까지 받은 것은 아닙니다.

정보를 노출하지 않고 어떻게 시험할 수 있나요?

시험용으로 직접 녹음한 민감하지 않은 음성 파일을 사용하세요. 로컬 모델이 준비된 뒤 오프라인에서 기능이 작동한다면 기기 내 처리를 시사할 수 있습니다. 하지만 그것만으로 앱이 나중에도 데이터를 보내지 않는다고 입증되지는 않습니다. 오프라인에서 작동하지 않는다는 사실도 그 자체로 평문 콘텐츠를 전송한다는 증거는 아닙니다.

결과를 제품 문서와 대조하세요. 답이 명확하지 않다면 민감한 음성에 대해서는 처리 기능을 꺼 두거나, 필요한 비민감 구간만 사용하세요. 더 폭넓은 판단을 위해서는 안전한 메신저 선택 체크리스트를 참고하세요.

Livara에 대해서는 무엇을 말할 수 있나요?

Livara 보안 페이지는 비공개 대화에서 음성 메시지를 어떻게 보호하는지 설명합니다. 이 설명만으로 전사 기능의 유무, AI 기능의 처리 위치, 보관 정책을 판단할 수는 없습니다. 이런 기능을 사용한다면 해당 기능과 버전의 안내를 별도로 확인하세요. 이 글은 그 기능에 대해 만들어 낸 점수나 시험 결과를 제시하지 않습니다.

또한 라우팅 정보 같은 전송 메타데이터는 음성 콘텐츠와 다릅니다. 음성의 기밀성이 보장된다고 해서 통신이 완전히 익명화되는 것은 아닙니다.

자주 묻는 질문

전사가 원본 메시지의 암호화를 무력화하나요?

자동으로 그렇게 되는 것은 아닙니다. 로컬 처리는 콘텐츠를 중개자에게 보내지 않고도 수행할 수 있습니다. 의도적으로 콘텐츠를 다른 서비스에 맡긴다면 그 처리를 위해 신뢰해야 하는 범위가 넓어집니다.

전사문이 틀렸다면 어떻게 해야 하나요?

이름, 숫자, 민감한 지시, 중요한 결정을 확인할 때 자동 생성된 텍스트에만 의존하지 마세요. 가능하다면 원본 음성과 대조하고 발신자에게 확인하세요. 전사 오류는 암호화와 별개의 문제입니다.

오프라인 작동이 개인정보 보호의 완전한 증거인가요?

아닙니다. 오프라인 시험은 제한적인 관찰일 뿐이며, 이후의 전송, 저장, 설정, 문서 검토를 대신하지 못합니다.

출처

Livara 보안의 경계 살펴보기
CONTINUE THE THREADPrivate messaging ↗
YOU’VE REACHED THE ENDBack to the reading room ↗