온라인 동영상 압축, 안전할까? 내 파일에 실제로 일어나는 일

답은 오직 한 가지에 달려 있습니다. 그 도구가 영상을 업로드하느냐 아니냐입니다. 대부분의 온라인 압축 도구는 업로드합니다. 파일이 여러분은 전혀 알지 못하는 서버로 복사되고, 거기서 인코딩된 뒤, 무언가가 지울 때까지 보관됩니다. 여행 영상이라면 상관없지만, 고객 인터뷰나 진료 기록, 또는 얼굴·화면·문서가 담긴 영상이라면 좋지 않은 선택입니다. 반면 브라우저 안에서 압축을 끝내 파일이 아예 이동하지 않는 도구도 있습니다. 이 글에서는 두 경우에 실제로 무슨 일이 벌어지는지, 그리고 파일을 올리기 전에 어느 쪽인지 확인하는 방법을 설명합니다.

업로드 방식 압축 도구가 파일을 받으면 벌어지는 일

어떤 사이트가 여러분의 기기에서 작업을 실행하지 않으면서 영상을 압축한다면, 파일을 어딘가로 보내는 것 외에는 방법이 없습니다. 과정은 거의 언제나 같습니다.

1. 업로드. 브라우저가 파일 전체를 HTTPS로 전송합니다. 일반적인 가정용 회선에서 1.5GB 영상은 압축이 시작되기도 전에 몇 분이 걸립니다.
2. 저장. 파일이 디스크나 객체 스토리지(S3 등)에 기록됩니다. 이 시점에 여러분이 통제할 수 없는 인프라 위에 영상 사본이 존재하게 됩니다.
3. 대기열과 인코딩. 워커가 파일을 가져가 인코더를 돌립니다. 붐비는 무료 등급에서는 다른 사람들의 파일 뒤에서 기다리게 됩니다.
4. 결과물. 결과 역시 저장되고 다운로드 링크가 주어집니다. 대개 추측하기 어려운 긴 주소지만, 비밀번호는 필요 없습니다.
5. 삭제. 두 사본 모두 운영자가 정한 일정에 따라 지워집니다. "몇 시간"도 흔하고, "언젠가"도 흔합니다.

이 단계들이 그 자체로 음험한 것은 아닙니다. 핵심은 이 단계들이 실제로 존재하고, 여러분이 보고 있는 페이지에서는 전혀 보이지 않으며, 여러분의 영상과 낯선 사람 사이를 가로막는 것이 읽어보지 않은 개인정보 처리방침 한 장뿐이라는 사실입니다.

실제로 존재하는 세 가지 위험

겁주는 이야기는 접어두고, 구체적인 위험은 이렇습니다.

• 보관 기간. 업로드와 삭제 사이에는 몇 분에서 며칠에 이르는 구간이 있고, 그동안 영상의 완전한 사본이 남의 디스크에 놓여 있습니다. 그 인프라에 접근할 수 있는 사람은 정당하든 아니든 그것을 볼 수 있습니다.
• 다운로드 링크. 결과 주소는 인증 없는 긴 무작위 문자열인 경우가 많습니다. 이는 '알기 어려움에 기댄 보안'이라, 추측 공격에는 강하지만 링크가 대화 기록, 브라우저 기록, 프록시 로그, 스크린샷에 남는 순간 무력해집니다.
• 동의한 약관. 무료 도구도 비용은 어딘가에서 나옵니다. 일부 서비스 약관은 업로드된 자료를 처리·보관·분석할 수 있는 폭넓은 라이선스를 운영자에게 부여합니다. 업무에 쓰기 전에 약관 페이지에서 '라이선스', 'license', '보관', '제3자'를 검색해 보세요.

HTTPS가 지켜주는 것과 지켜주지 않는 것

주소창의 자물쇠는 여러분과 서버 사이의 전송이 암호화되어 있다는 뜻입니다. 같은 카페 와이파이를 쓰는 누군가에 대해서는 진짜 보호입니다. 하지만 파일이 도착한 뒤에 무슨 일이 일어나는지에 대해서는 아무것도 말해주지 않습니다. HTTPS는 전송 중인 영상을 보호할 뿐 저장된 영상을 보호하지 않으며, 서비스 운영자로부터는 결코 보호해 주지 않습니다. 운영자는 정의상 그것을 복호화해 볼 수 있습니다.

따라서 '안전한 업로드'와 '비공개'는 같은 주장이 아닙니다. 어떤 도구는 전자에 대해서는 완전히 정직하면서도, 후자는 그 구조상 애초에 성립하지 않을 수 있습니다.

대안: 기기를 벗어나지 않는 압축

요즘 브라우저는 진짜 영상 인코더를 로컬에서 실행할 수 있습니다. SqueezeVid는 WebAssembly로 컴파일한 FFmpeg를 함께 제공합니다. 파일을 올리면 브라우저가 디스크에서 직접 읽어 탭 안에서 디코딩하고 다시 인코딩한 뒤, 결과를 다운로드로 돌려줍니다. 압축에 서버가 전혀 관여하지 않기 때문에 업로드 단계 자체가 없습니다. 1GB 파일에서도 즉시 시작되는 이유가 이것입니다. 업로드 방식 도구가 아직 진행 표시줄을 보여주고 있을 때 말입니다.

이 설계에서 두 가지 실질적인 결과가 따라옵니다.

• 속도는 회선이 아니라 CPU가 결정합니다. 업로드가 없다면 느린 업로드가 발목을 잡을 일도 없습니다.
• 지울 것이 없습니다. 믿어야 할 보관 정책도, 새어 나갈 링크도, 요구될 수 있는 사본도 없습니다. 영상의 유일한 사본은 원래 있던 자리에 그대로 남습니다.

압축 도구를 10초 만에 확인하는 법

이 문제에서는 우리를 포함해 누구의 말도 그대로 믿을 필요가 없습니다. 두 가지 검사가 있습니다.

1. 오프라인 검사. 페이지를 불러온 뒤 와이파이를 끄고 파일을 압축해 보세요. 진짜 브라우저 압축 도구는 계속 동작합니다. 필요한 것이 이미 전부 로드되어 있기 때문입니다. 업로드 방식은 즉시 실패합니다. 존재하는 검증 방법 중 가장 빠르고 설득력 있는 방법입니다.
2. 네트워크 검사. 브라우저 개발자 도구를 열고 네트워크 탭에서 압축을 시작하세요. 압축 엔진이 한 번 내려받아지는 것이 보일 겁니다. SqueezeVid에서는 그것이 큰 WebAssembly 파일이며 정상입니다. 보이면 안 되는 것은 전송량이 영상 크기만 한 요청입니다. 수십, 수백 메가바이트짜리 요청이 기기에서 나갔다면 영상도 함께 나간 것입니다.

서버가 관여하는 경우 — 그래도 괜찮은 이유

단정적인 말보다 정확한 말을 택하겠습니다. 브라우저 내 압축은 기기 메모리의 제약을 받아 실질 상한이 약 2GB입니다. 그 이상이라면 SqueezeVid는 최대 10GB까지 서버 측 처리를 제공하며, 이 경로는 실제로 업로드를 합니다. 이용할 경우 정확히 이렇게 진행됩니다. 파일은 HTTPS로 전송되고, 저희 서버에서 처리되며, 처리를 시작할 수 있도록 업로드분은 24시간 동안 유지되고, 처리가 끝나면 자동으로 삭제됩니다.

이것은 실제 절충이므로 의식적으로 선택하시기 바랍니다. 민감한 자료라면 필요할 경우 미리 잘라내거나 나눠서 파일을 브라우저 상한 아래로 유지하고 브라우저 압축기를 쓰면 아무것도 이동하지 않습니다.

온라인 영상 도구를 위한 짧은 점검 목록

• 페이지를 불러온 뒤 네트워크를 끊어도 동작하나요? 그렇다면 업로드하지 않는 것입니다.
• 업로드한다면, 파일을 얼마나 보관하나요? "필요한 기간"이 아니라 명확한 숫자로 적혀 있나요?
• 결과 링크에 인증이 있나요, 아니면 그저 추측하기 어려울 뿐인가요?
• 서비스 약관이 여러분의 콘텐츠에 대해 어떤 라이선스를 주장하나요?
• 워터마크나 계정 가입 의무가 있나요? 둘 다 무료 등급이 설명되지 않은 무언가로 보전되고 있다는 신호입니다.

자주 묻는 질문

온라인으로 동영상을 압축해도 안전한가요?

그 도구가 파일을 업로드하지 않는다면 안전합니다. 브라우저에서 실행되는 압축은 영상을 어디로도 보내지 않으므로 다른 사람의 서버에 사본이 남지 않습니다. 업로드 방식 도구는 위험의 성격이 다릅니다. 운영자가 삭제할 때까지 여러분이 통제할 수 없는 인프라에 영상이 보관됩니다.

온라인 압축 도구가 제 영상을 볼 수 있나요?

업로드했다면 정책에 무엇이라 쓰여 있든 기술적으로는 볼 수 있습니다. HTTPS는 전송을 암호화하지만, 서비스는 인코딩을 위해 파일을 복호화합니다. 압축이 브라우저에서 이뤄지면 볼 것 자체가 없습니다. 파일이 서버에 도달하지 않기 때문입니다.

어떤 도구가 파일을 업로드하는지 어떻게 알 수 있나요?

페이지를 불러오고 인터넷을 끊은 다음 압축해 보세요. 브라우저 압축기는 정상적으로 끝나고, 업로드 방식은 실패합니다. 개발자 도구의 네트워크 탭을 확인하는 방법도 있습니다. 영상 크기만 한 요청이 있다면 업로드된 것입니다.

SqueezeVid는 무료인가요, 숨은 조건이 있나요?

브라우저 내 압축은 약 2GB까지의 파일에 대해 계정 없이, 워터마크 없이 무료입니다. 10GB까지의 더 큰 파일은 무료 서버 측 처리를 사용하는데, 여기에는 업로드와 처리 후 자동 삭제가 포함됩니다. 바로 이 구분이 이 글의 요지입니다. 자료의 민감도에 맞는 경로를 고르세요.