2026-08-25

학급 게시판용 학생 사진 컷아웃, 검증 안 된 서버에 맡기지 않고 만들기

학급 게시판의 생일 차트, 이달의 어린이 보드, 독서왕 명패, 학년말 슬라이드쇼, 졸업앨범 학급 페이지 — 교사와 학부모 도우미가 만드는 교실 자료의 상당수는 같은 첫 단계에서 출발합니다. 학생 사진에서 얼굴만 오려내 꾸며진 배경 위에 얹는 것. 그리고 바로 그 첫 단계에서 많은 분들이, 검색해서 처음 나온 무료 배경 제거 사이트에 아이 사진을 올립니다 — 학교의 누구도 검토해 본 적 없는 어딘가의 서버로 업로드된다는 뜻입니다. 이 글은 왜 학생 사진에서는 이 단계가 내 사진을 다룰 때보다 훨씬 조심스러워야 하는지를 — 한국의 실제 법령과 미국 교육부·FTC의 공개 자료를 근거로 — 정리하고, 온디바이스 컷아웃이 정확히 무엇을 바꾸는지 확인합니다.

법이 보는 학생 사진: "그냥 사진"이 아니다

한국 쪽 근거부터. 법제처가 운영하는 찾기쉬운 생활법령정보의 "교육 분야에서 개인정보보호" 해설에 따르면, 각급 학교는 개인정보 보호법상 공공기관에 해당해 이 법의 적용을 그대로 받습니다. 교육기본법 제23조의3은 학생정보를 법률로 정하는 경우 외에는 해당 학생(동의권자)의 동의 없이 제3자에게 제공해서는 안 된다고 못박고, 초·중등교육법 제30조의6은 학교생활기록·건강검사기록의 제3자 제공을 별도로 제한하며, 같은 법 제67조는 위반 시 3년 이하의 징역 또는 3천만원 이하의 벌금을 규정합니다. 여기에 개인정보 보호법 제22조의2가 겹칩니다: 만 14세 미만 아동의 개인정보 처리에 대한 동의는 아동 본인이 아니라 법정대리인에게서 받아야 합니다. 학기 초마다 학교가 초상권·개인정보 동의서를 걷는 관행은 이 틀 위에 서 있는 것이지, 요식 행위가 아닙니다.

미국도 같은 방향입니다. 미국 교육부 학생 프라이버시 정책실이 공개한 FERPA 사진·영상 FAQ는 학생 사진이 교육기록(education record)이 되는 두 가지 요건 — 학생과 "직접적으로 관련"될 것, 그리고 학교 또는 학교를 대신하는 자가 "보관"할 것 — 을 명시하고, 배경에 우연히 찍힌 경우와 특정 학생이 초점인 경우를 구분합니다. 게시판용으로 오려내는 사진은 정의상 후자입니다: 한 아이, 중앙에, 식별 가능하게. 또 FTC의 COPPA 규칙은 2013년 개정에서 "아동의 이미지나 음성이 담긴 사진·영상·음성 파일"을 개인정보의 정의에 추가했습니다 — COPPA 자체는 아동에게서 정보를 수집하는 서비스를 겨냥한 법이라 교사의 업로드에 직접 적용되는 경우는 드물지만, 아이 얼굴 사진이 이름·주소와 같은 급의 개인정보로 분류된다는 정의 자체가 핵심입니다.

업로드 한 번이 실제로 만드는 것

학생 사진을 클라우드 배경 제거 사이트에 올리는 순간, 그 사진의 사본 하나가 제3자의 서버에 생깁니다. 그 사본은 그 회사의 보관·삭제 정책을 따르는데, 그 정책을 교사도 학교도 읽어본 적이 없고, 그 업체는 학교와 아무 계약도 맺지 않았습니다. 이것이 곧바로 위법이라는 뜻은 아닙니다 — 하지만 위에서 본 법령들이 "동의 없는 제3자 제공"을 정색하고 제한하는 이유가 정확히 이런 상황이고, 미국 학군들이 학생 데이터를 다루는 도구를 승인 목록으로 관리하는 이유이기도 합니다. ConnectSafely의 교사용 학생 데이터 프라이버시 가이드는 실무 수칙을 간명하게 말합니다: 학교·학군에 승인된 에듀테크 서비스 목록이 있다면, 쓰려는 서비스가 그 목록에 있는지부터 확인하라. 뉴욕주는 이를 아예 주법 (Education Law 2-d)으로 만들어 학군마다 검증된 도구 목록과 데이터 계약을 공개하게 했고, 영국 개인정보 감독기구 ICO의 학교 대상 사진 가이드는 학부모 동의를 전부 아니면 전무가 아니라 용도별로 세분해서 받고, 거부된 동의는 반드시 존중하라고 권고합니다.

차이는 사본의 소재입니다. 클라우드 컷아웃은 아이 사진의 제3자 사본을 하나 만들고 — 승인 목록 검증이 평가하려는 게 바로 그 제공입니다 — 온디바이스 처리는 사본을 만들지 않습니다. 어느 쪽도 게시 자체를 허락하는 학부모 동의를 대신하지는 않습니다.

온디바이스가 바꾸는 것, 바꾸지 못하는 것

NearBG는 세그멘테이션 모델을 브라우저로 내려받아 그 자리에서 돌립니다. 사진은 어디로도 전송되지 않습니다. 제3자 사본이 없으니 읽어야 할 업체 보관 정책도, 있어야 할 데이터 처리 계약도 없습니다 — 데이터가 이미 학교가 관리하는 기기를 떠나지 않기 때문입니다. 학생 사진에 대해서는, 위 법령들이 문제 삼는 바로 그 구간 하나가 통째로 사라지는 셈입니다.

바꾸지 못하는 것도 똑같이 중요합니다. 온디바이스 처리는 초상권·개인정보 동의를 대체하지 않습니다: 아이 얼굴이 복도 게시판이나 앨범에 실려도 되는지는 학교가 걷는 동의서가 정하는 문제이고, 어떤 도구로 오려냈든 "우리 아이는 빼주세요"는 그대로 적용됩니다. 학교나 교육청이 학생 관련 작업에 쓰는 웹사이트 자체를 심의 대상으로 삼는다면 그 규정도 그대로 유효합니다 — 업로드가 없다는 사실이 심의를 건너뛸 근거가 되는지는 학교가 정할 일입니다. NearBG가 바꾸는 것은 도구 단계의 위험이고, 게시 단계의 규칙은 각자 자리에 남습니다.

NearBG가 실제로 해주는 것 — 교사용 정리

사진 한 장이 들어가면 투명 PNG 컷아웃 한 장이 나옵니다 — 자동 제거 후, 크기 슬라이더와 초기화 버튼이 있는 터치업 브러시로 모델이 틀린 부분을 지우고 다운로드합니다.
한 번에 한 장입니다. 한 반 25명이면 25번 돌려야 합니다. 배치 모드는 없으니, 학급 전체 보드라면 대량 작업이 아니라 반복 작업으로 시간을 잡으세요.
배치도, 합성도, 리사이즈도 없습니다. 풍선 차트 위에 얼굴들을 배열하는 일은 파워포인트·구글 슬라이드·미리캔버스 등 학교에서 출력하는 도구의 몫입니다 — NearBG는 진짜 알파 투명도가 있는 PNG를 그 도구들에 넘겨주는 데서 멈춥니다.
모델의 알려진 한계: 잔머리 경계는 단순화되어 나옵니다(자세한 이유는 이 블로그의 머리카락 글에 있습니다). 멀리서 보는 게시판에서는 티가 안 나지만, 크게 출력한다면 브러시로 한 번 다듬는 게 좋습니다.
설치할 것 없는 웹페이지라 관리자 권한이 잠긴 학교 노트북에서도 똑같이 동작하고, 처음 로드된 뒤의 처리 과정에는 네트워크가 전혀 필요 없습니다.

솔직한 요약

여기 인용한 규정은 전부 확인 가능한 실물입니다: 학교는 개인정보 보호법상 공공기관이고(법제처 생활법령정보), 교육기본법 제23조의3과 초·중등교육법 제30조의6·제67조는 학생정보의 동의 없는 제3자 제공을 벌칙까지 두고 제한하며, 개인정보 보호법 제22조의2는 만 14세 미만 아동의 동의를 법정대리인 몫으로 정합니다. 미국 교육부 FAQ는 학생 사진이 FERPA 교육기록이 되는 요건을, FTC는 아동 이미지가 담긴 사진이 2013년부터 개인정보로 분류된다는 사실을 공개하고 있습니다. 이 중 어느 것도 배경 제거 도구를 금지하지 않습니다 — 피해야 할 것은 검증되지 않은 제3자에게 아이 사진 사본을 만들어 주는 일이라고 말할 뿐입니다. NearBG의 역할은 좁고 분명합니다: 컷아웃이 기기 안에서 일어나므로 그 사본이 애초에 생기지 않습니다 — 한 번에 한 장, 터치업 브러시 포함, 배치는 슬라이드·출력 도구에, 동의서는 원래 있던 자리에 그대로 둔 채로요.