당신의 목소리는 어디로 가나요? AI 받아쓰기 앱을 위한 개발자 프라이버시 체크리스트

요약: AI 받아쓰기 앱은 기기에서 세 가지 항목을 전송할 수 있습니다: 사용자의 오디오, 그것으로부터 변환된 텍스트, 그리고 앱 사용 방식에 대한 사용 데이터입니다. 대부분의 프라이버시는 첫 번째 것만 언급합니다. 어떤 도구에든 프롬프트, Slack 답장 또는 고객 이메일을 말하기 전에, 세 가지 항목 각각이 어디로 가는지, 저장되는지, 그리고 아무것도 기기를 벗어나지 않는 모드가 있는지 알아내야 합니다.

개발자가 받아쓰기 데이터가 어디로 가는지 신경 써야 하는 이유?

목소리가 Cursor, Claude Code 또는 ChatGPT에 프롬프트를 입력하는 방식이 되면서, 받아쓰기 도구는 모든 것을 듣게 됩니다:

• 내부 프로젝트 및 고객 이름
• 수정되기 전 보안 버그 설명
• 아키텍처 세부 정보, 파일 경로, 때로는 메모리에서 붙여넣은 API 키
• 동료에 대한 Slack 메시지, 고객에게 보내는 이메일

키보드는 이러한 데이터 중 어떤 것도 볼 수 없습니다. 받아쓰기 앱이 봅니다. 이는 모든 페이지를 읽을 수 있는 브라우저 확장 프로그램에 부여하는 것과 동일한 조사를 할 가치가 있게 만듭니다.

AI 받아쓰기 앱은 실제로 어떤 데이터를 처리하나요?

레이어로 나누어 보세요. 각각은 같은 앱 내에서도 다르게 처리될 수 있습니다.

1. 음성은 어디에서 전사되나요? 기기 내(On-device), 공급업체 클라우드, 또는 제3자 음성 API를 사용하나요?
2. 오디오가 기기를 벗어나나요? '품질 개선'을 포함하여 디버깅이나 지원 목적으로도요?
3. 텍스트가 클라우드로 간다면, 누가 처리하나요? 공급업체인가요, 아니면 OpenAI, Anthropic, Groq 또는 Cerebras와 같은 모델 제공업체인가요? 그 제공업체의 개인정보 보호 정책도 적용됩니다.
4. 서버 측에 무언가가 저장되나요? 오디오, 전사본, 출력물 등 그리고 얼마나 오래요?
5. 귀하의 콘텐츠가 학습에 사용되나요? 공급업체와 체인 내 모든 모델 제공업체 모두에 의해요.
6. 완전히 로컬 모드가 있나요? 필요할 때 기기를 벗어나는 것이 전혀 없음을 보장하는 스위치가 있나요?
7. 분석(Analytics)은 무엇을 수집하나요? 기능 사용량은 정상입니다. 전사본 콘텐츠가 분석에 포함되는 것은 아닙니다.

이 질문들에 개인정보 보호 정책으로 답할 수 없다면, 그것이 바로 답변입니다.

인기 Mac 받아쓰기 앱들은 어떻게 개인정보를 처리하나요?

2026년 10월 기준 각 공급업체의 자체 웹사이트와 문서를 기반으로 합니다. 정책은 변경되므로, 규제 대상의 무언가에 의존하기 전에 반드시 확인하세요.

Superquill은 어떻게 처리하나요 (그리고 무엇을 주장하지 않나요)

공개: 저는 Mac용 음성-텍스트 앱인 Superquill을 비공개 베타로 개발하고 있습니다. 이것이 일곱 가지 질문에 어떻게 답하는지, '절대 아무것도 벗어나지 않는다'는 부분들을 포함하여 설명합니다.

• 오디오와 음성 지문은 절대 Mac을 떠나지 않습니다. 음성 인식은 로컬에서 실행됩니다. 녹음 파일은 저희나 어떤 제공업체에게도 업로드, 전송 또는 저장되지 않습니다.
• 표준 모드에서는 받아쓰기된 텍스트가 Cerebras로 전송되어 장황한 발화를 짧은 메시지나 프롬프트로 변환하는 AI 단계에 사용됩니다. 오디오는 절대 아니고 텍스트만 전송됩니다. 해당 텍스트에는 Cerebras 자체의 개인정보 보호정책이 적용되며, 저희가 링크를 제공합니다.
• 개인 정보 보호 모드(Private mode)에서는 모든 것을 기기 내에서 유지합니다. 이 기능을 켜면 텍스트가 Cerebras나 다른 클라우드 서비스로 전송되지 않습니다. 보안 버그나 고객 세부 정보와 같은 민감한 내용에 대해서는 이 스위치를 사용하세요.
• 저희는 사용자 콘텐츠를 사용하여 자체 모델을 학습시키지 않습니다.
• 분석(Analytics, PostHog)은 사용자가 어떤 기능을 사용하는지, 앱 버전 등 기능 사용량에 대한 것이며, 사용자가 말하거나 작성한 내용에 대한 것은 아닙니다.

디자인 목표는 간단했습니다. 가장 민감한 계층(사용자의 목소리)은 절대 외부로 나가지 않게 하고, 다음 계층(텍스트)은 사용자가 허용할 때만, 그리고 명시된 단일 제공업체에게만 전송되도록 하며, 모든 것을 로컬로 유지하는 한 가지 스위치 방식으로 구현한 것입니다. 제공업체의 전체 목록과 각 제공업체가 무엇을 받는지에 대한 내용은 개인정보 보호정책에서 확인하실 수 있습니다.

코딩 에이전트에게 프롬프트를 구술로 입력하는 방법은 Cursor 및 Claude Code를 위한 음성 프롬프팅 가이드를 참고하세요.

안전하게 구술 입력하기 위한 실질적인 습관들

• 비밀 정보는 절대 받아쓰지 마세요. API 키, 비밀번호, 토큰 등은 로컬이든 클라우드든 어떤 도구에도 입력하지 마십시오. 직접 타이핑하거나, 가능하다면 환경 변수(env var)를 참조하세요.
• 민감한 작업(사고 보고서 작성, 취약점 상세 정보, NDA가 적용되는 모든 것)에는 로컬 모드를 사용하세요.
• 앱 자체의 정책뿐만 아니라 클린업 제공자(cleanup provider)의 정책도 읽으세요. 앱이 약속하는 것은 오직 그 앱에 한정됩니다.
• 회사 정책을 확인하세요. 많은 팀들이 이미 제3자 AI에게 코드나 고객 데이터를 전송하는 것에 대한 규칙을 가지고 있습니다. 받아쓰기 역시 여기에 해당합니다.
• 업데이트 후에는 재확인하세요. "클라우드 동기화(cloud sync)"나 "히스토리" 같은 기능은 저장되는 내용을 조용히 변경할 수 있습니다.

자주 묻는 질문 (FAQ)

기밀 업무에 음성 받아쓰기가 안전한가요?

음성이 장치 내에서 전사되고 텍스트도 로컬로 유지되는 모드를 사용한다면 안전할 수 있습니다. 클라우드 받아쓰기 역시 적절한 계약(SOC 2, BAA, 비보존 정책 등)이 있다면 허용될 수 있지만, 기밀 데이터를 받아쓰기하기 전에 그러한 계약이 존재하는지 확인해야 합니다.

받아쓰기 앱이 제 음성 녹음을 저장하나요?

어떤 앱은 저장하고, 어떤 앱은 그렇지 않습니다. Superquill, VoiceInk와 같은 장치 내 앱이나 로컬 Superwhisper 모델은 오디오를 어딘가로 보낼 필요가 없습니다. 클라우드 앱의 경우, 개인정보 보호 정책에서 오디오 보존 여부와 녹음물이 모델 개선에 사용되는지 확인하세요.

장치 내 전사(on-device transcription)와 장치 내 처리(on-device processing)의 차이점은 무엇인가요?

장치 내 전사는 오디오가 로컬로 텍스트로 변환된다는 의미입니다. 이 텍스트는 정리하거나 재작성하기 위해 여전히 클라우드 언어 모델로 전송될 수 있습니다. 완전한 장치 내 처리는 두 단계 모두 로컬에서 발생하며 기기를 벗어나는 것이 없습니다.

제 받아쓰기가 AI 모델 학습에 사용되나요?

이는 공급업체와 그들이 사용하는 모든 모델 제공업체에 따라 다릅니다. 이 두 가지를 모두 포괄하는 명시적인 진술을 찾아보세요. Superquill은 사용자 콘텐츠를 자체 모델 훈련에 사용하지 않습니다.

Mac에서 오프라인으로 작동하는 받아쓰기 앱은 무엇인가요?

Apple Dictation (지원 언어용), 로컬 모델을 사용하는 Superwhisper, VoiceInk, Willow의 오프라인 모드, 그리고 Private 모드의 Superquill 모두 음성을 클라우드로 전송하지 않고도 작동할 수 있습니다.

AI 도구에 대한 회사의 입장은 무엇인가요: 아무거나 허용, 로컬 전용, 아니면 승인된 공급업체만 허용? 다른 팀들은 이 문제를 어떻게 처리하는지 궁금합니다. 👇