2026-08-03

배경 제거 도구에 사진을 맡길 때 정책을 믿어야 할까 — "브라우저 안에서 처리"가 실제로 바꾸는 것

"remove.bg 안전한가요"나 "사진 배경 제거 앱 안전한가요"를 검색해보면, 결과물 품질과는 전혀 다른 질문을 하는 사람들을 만나게 됩니다: 배경 제거 도구에 사진을 맡기고 나면 그 사진에 실제로 무슨 일이 일어나는가? 잘 운영되고 보안 감사까지 받는 도구를 포함해서, 대부분의 사진 편집 도구에 대한 솔직한 답은 "서버로 전송돼 처리된 뒤, 업체가 지키겠다고 약속한 정책에 따라 비교적 빠르게 삭제된다"입니다. 이건 "애초에 내 기기를 벗어난 적이 없다"는 답과는 분명히 다른 종류의 답입니다. 이 글에서는 책임감 있게 운영되는 클라우드 도구가 실제로 무엇을 공개하고 있는지, 그 밑에 깔린 신뢰의 문제가 왜 배경 제거를 훨씬 넘어서는 대중적인 화두가 됐는지, 그리고 NearBG처럼 브라우저 안에서 전부 처리되는 도구는 구조적으로 정확히 무엇이 달라지는지를 정리합니다.

잘 운영되는 클라우드 도구가 실제로 공개하는 것

remove.bg는 좋은 예시입니다 — 자체 개인정보 문서가 애매하지 않고 구체적이기 때문입니다. remove.bg 자체 페이지에서 직접 확인한 내용입니다: 업로드된 이미지와 결과물은 "늦어도 업로드 후 약 한 시간 이내"에 삭제되고, 별도로는 "일반적으로 60분 이내에 삭제되며, 90일이 지나면 과거 데이터를 되찾을 방법이 전혀 없음을 보장한다"고 명시돼 있습니다. 이미지는 제3자와 공유되거나 공개되지 않고, 전송은 SSL/TLS로 암호화되며, remove.bg는 OWASP 표준을 따르는 독립 제3자의 보안 점검·모의침투 테스트를 받는다고 밝히고 있습니다. 이건 정말로 신중한 정책입니다 — 아무런 공개도 없는 수상한 도구의 사례가 아닙니다. 하지만 이게 여전히 어떤 종류의 주장인지는 짚어야 합니다: 내 사진이 이미 내 기기를 떠나 내가 통제할 수 없는 서버에 도착한 이후에 무슨 일이 일어나는지에 대한, 문서로 된 약속이라는 것입니다. 특정 업로드 건에 대해 그 약속이 실제로 지켜졌는지는 내가 직접 검증할 방법이 없습니다 — 그 정책과, 감사 결과와, 회사를 신뢰하는 것입니다.

왜 이 신뢰의 문제가 요즘 더 자주 화두가 되는가

이건 막연한 걱정이 아닙니다. 2024년 6월, 어도비는 크리에이티브 클라우드 이용약관을 개정하면서 "콘텐츠 검토 등을 위해 자동화된 방식과 수동 방식 모두로 콘텐츠에 접근할 수 있다"는 문구를 추가했습니다 — 창작자들이 이걸 자신의 작업물을 AI 학습에 쓸 수 있다는 허락으로 읽을 만큼 모호한 문구였고, 반발은 즉각적이고 컸습니다(이 조항을 지적한 소셜미디어 게시물 하나가 500만 조회수·5만 좋아요를 넘었다고 보도됨). 어도비는 2024년 6월 24일 약관을 수정해 사용자가 소유권을 그대로 갖는다는 점과, Adobe Stock 제출물을 제외하고는 고객 콘텐츠를 생성형 AI 학습에 쓰지 않겠다는 점을 명시적으로 밝혔습니다. 이 사건은 remove.bg나 NearBG와는 아무 관계가 없습니다 — 여기서는 오직, 창작·사진 도구를 쓰는 사람이라면 "내가 맡긴 일 하나를 넘어서 이 도구가 내 콘텐츠로 뭘 하는가"라는 질문이 더 이상 소수의 걱정이 아니게 된 실제 사례이자 시점을 보여주는 맥락으로만 인용합니다. 이 질문이 사람들 머릿속에 자리 잡고 나면, 이건 그 사건을 촉발한 바로 그 도구에만 적용되는 게 아니라 업로드를 요구하는 모든 도구에 적용됩니다.

온디바이스라는 대안 — 신뢰 문제에 더 나은 답이 아니라, 아예 다른 질문

더 넓은 온디바이스 AI 트렌드가 바로 이런 이유로 존재하고, 사진 도구에만 국한된 것도 아닙니다. 마케팅 블로그가 아니라 국내 보안 기업인 안랩의 표현을 빌리면: 클라우드 AI는 사용자의 데이터가 전부 클라우드로 전송되기 때문에 그 자체로 보안 이슈가 생길 수 있고, 온디바이스 AI의 진짜 장점은 처리 과정이 기기 밖으로 아예 나가지 않는다는 데 있습니다 — 구글 픽셀 8 프로 같은 스마트폰이 이미지 합성·제거 같은 기능을 서버가 아니라 온디바이스로 처리하는 것도 같은 이유 때문입니다. NearBG가 그 스마트폰 NPU 기술을 그대로 쓰는 건 아닙니다 — 이 블로그 첫 글에서 다룬 것처럼, 브라우저 탭 안에서 WebAssembly로 세그멘테이션 모델을 돌립니다 — 하지만 여기서 핵심이 되는 성질은 똑같이 공유합니다: 사진이 지금 쓰고 있는 바로 그 기기 안에서 처리되고, 잠깐이라도 다른 누군가의 서버에 놓인 파일이 되는 일이 없다는 것입니다. 이건 remove.bg의 약 60분짜리 보관 기간을 더 잘 관리한 버전이 아닙니다 — 아예 다른 종류의 보장입니다. 보관 정책을 공개할 필요 자체가 없습니다. 보관 정책이 적용될 업로드라는 사건 자체가 없기 때문입니다.

이건 약속이 아니라 실제로 강제되는 방식이다

중요한 차이는 이것입니다: NearBG의 "사진을 업로드하지 않는다"는 건 보관·삭제 약속처럼 신뢰를 요구하는 정책 선언이 아니라, 브라우저 자체가 강제하는 것입니다. near의 Content-Security-Policy는 connect-src 'self'로 설정돼 있고, 이는 페이지의 코드가 사이트 자체 출처가 아닌 다른 어디로도 보내려는 네트워크 요청을 기술적으로 차단합니다. 세그멘테이션 모델과 onnxruntime-web 자체의 WASM 런타임 바이너리도 같은 이유로 모두 동일 출처(same-origin)로 서빙됩니다(이 블로그 첫 글에서 다룬 내용) — CDN이 느려서가 아니라, CDN에서 가져오면 이 CSP를 아예 위반하거나 정책을 완화해야 하고, 정책을 완화하는 것이야말로 나중에 아무도 거짓말을 하지 않고도 이미지가 담긴 요청이 조용히 빠져나갈 수 있게 만드는 종류의 조용한 권한 확장이기 때문입니다. 코드가 사진을 어딘가로 보내려 시도한다 해도, 약속이 아니라 브라우저가 그 요청 자체를 거부합니다.

정책 기반 도구로 충분한 경우, 그리고 업로드 자체가 없는 게 더 중요한 경우

이 주장이 정확히 무엇을 다루는지 분명히 하기

과장하지 않고 정확히 짚어야 할 부분입니다: "사진이 업로드되지 않는다"는 건 구체적으로 NearBG의 배경 제거 단계를 거치는 이미지 데이터에 대한 이야기입니다 — CSP가 기술적으로 강제하는 주장이 바로 이것이고, 이 글이 하는 주장도 그것입니다. 이 페이지의 어떤 것도 서버와 무관하다는 주장은 아닙니다 — NearBG는 무료 서비스 유지를 위해 광고를 표시하고, 그 광고 송출은 별도의 동의 절차에서 명시적으로 수락한 뒤에만 활성화됩니다. 이건 사진 편집과는 다른, 공개된 별개의 시스템이며 편집 중인 사진을 다루지 않습니다.

솔직한 요약

remove.bg 자체가 공개한 정책 — 약 한 시간 이내 삭제, 전송 구간 암호화, 감사 수행 — 은 "내 사진에 무슨 일이 일어나는가"라는 질문에 대한 합리적이고 구체적인 답이고, 이 글은 그게 안전하지 않다고 주장하지 않습니다. 하지만 여전히 정책을 신뢰해야 하는 답입니다 — 사진이 실제로 내 기기를 떠났기 때문입니다. 2024년 어도비 약관 논란은 그 신뢰가 공개적으로 시험대에 오르는 이유를 보여주는 실제 사례입니다 — 그 논란과 아무 관련 없는 도구들에까지 영향을 미치면서요. 같은 질문에 대한 NearBG의 답은 약속이 아니라 구조입니다: 사진은 지금 보고 있는 바로 그 브라우저 탭 안에서 처리되고, 외부 요청을 막는 그 CSP가 사진이 업로드되는 것 자체를 막으며, 보관 기간을 물어볼 필요조차 없습니다 — 애초에 보관할 전송 자체가 없었기 때문입니다.