작년, 독일의 한 병원이 GDPR 위반으로 46만 유로의 벌금을 부과받았다. 원인은 일반적인 의미의 데이터 유출이 아니었다. 직원 한 명이 Google Translate를 사용해 환자 기록을 터키어에서 독일어로 번역한 것이 문제였다. 환자의 병력, 진단명, 치료 내용이 처리를 위해 Google 서버로 전송된 것이다.

병원 측은 번역이 환자 치료에 필요한 행위였다고 주장했다. 규제 당국은 명시적 동의 없이 식별 가능한 건강 데이터를 미국 기술 기업에 전송하는 것은 GDPR 제9조를 위반한다고 판단했다. 규제 당국이 이겼다.

이것은 예외적인 사례가 아니다. 대부분의 사람들이 간과하는 단순한 사실이 낳은 필연적인 결과다. 클라우드 기반 번역기를 사용할 때마다, 번역하는 텍스트는 타인의 서버로 전송되어 처리된다.

번역한 텍스트에는 무슨 일이 일어나는가

Google Translate에 텍스트를 입력하거나 말하면, 해당 데이터는 Google 서버로 전송되고 신경망 기계 번역 시스템에 의해 처리된 뒤 결과가 기기로 반환된다. Google의 개인정보 보호정책에는 이 데이터를 "Google 서비스 개선"에 활용할 수 있다고 명시되어 있다.

"서비스 개선"이란 실제로 무엇을 의미하는가? 번역한 텍스트가 미래의 번역 모델 학습에 사용될 수 있다는 뜻이다. 번역 패턴이 분석된다는 뜻이다. 해당 데이터가 미국 법률의 적용을 받는 Google 서버에 저장되며, 정부의 데이터 요청 대상이 될 수도 있다는 뜻이다.

Microsoft Translator도 유사한 구조를 갖는다. iTranslate는 클라우드 API를 통해 처리된다. DeepL도 자사 서버에서 처리한다(번역 후 데이터를 삭제한다고 명시하지만, 데이터는 여전히 기기를 떠난다).

"이 메뉴 항목이 무슨 뜻이야" 같은 가벼운 번역이라면 이런 방식도 합리적인 타협일 수 있다. 하지만 민감한 내용이라면 얘기가 다르다.

민감한 번역의 문제

사람들이 실제로 번역하는 내용을 생각해 보자.

의료 정보 — 증상, 진단, 처방전, 검사 결과를 번역하는 환자들
법률 문서 — 계약서, 이민 서류, 법원 통신문
비즈니스 커뮤니케이션 — 협상, 내부 전략 논의, 재무 조건
개인 메시지 — 가족, 연인, 친구와의 사적인 대화
정부 관련 업무 — 세금 신고서, 비자 신청서, 사회 서비스 관련 문서

이 모든 항목은 사람들이 당연히 비공개일 것이라 기대하는 정보를 담고 있다. 그리고 수백만 명의 사람들이 자신의 데이터가 어디로 향하는지 알지 못한 채, 이 모든 내용을 클라우드 번역 서비스에 넣고 있다.

2024년 Cisco 조사에 따르면 직원의 48%가 번역 서비스를 포함한 AI 도구에 기밀 회사 데이터를 붙여넣은 것으로 나타났다. Cyberhaven의 별도 연구에서는 ChatGPT에 붙여넣은 데이터의 11%가 기밀 정보였다(클라우드 번역기와 인프라 개념을 공유함).

문제는 Google이나 Microsoft가 악의적인 행동을 한다는 게 아니다. 문제는 아키텍처 자체가 위험을 만들어낸다는 것이다. 전송 중인 데이터는 가로챌 수 있다. 저장된 데이터는 침해당할 수 있다. 제3자 서버의 데이터는 본인이 선택하지 않은 법적 관할권의 적용을 받는다.

온디바이스 대안

온디바이스 번역은 데이터를 어디에도 보내지 않음으로써 이러한 위험 범주 전체를 제거한다.

개념은 간단하다. 텍스트를 클라우드 서버로 보내는 씬 클라이언트로 폰을 사용하는 대신, 번역 모델이 폰의 프로세서에서 직접 실행되는 것이다. 음성 인식도 로컬에서, 텍스트 번역도 로컬에서, 카메라 캡처 처리도 로컬에서 이루어진다. 아무것도 기기 밖으로 나가지 않는다.

최근까지만 해도 이는 현실적이지 않았다. 번역 모델은 너무 크고 폰은 너무 느렸다. 하지만 상황이 바뀌었다. 최신 폰들은 양자화된 AI 모델을 실제 서비스 수준의 속도로 실행할 수 있는 신경망 처리 장치(NPU)를 탑재하고 있다. Gemma(20억 파라미터), Whisper, Parakeet 같은 모델은 폰 메모리 내에서 구동되면서도 클라우드 서비스에 버금가는 품질을 제공한다.

Traverba는 전적으로 이 아키텍처 위에 구축되었다. 108개 언어의 번역, 음성 인식, 카메라 OCR, 화면 번역, 심지어 Bluetooth를 통한 그룹 대화까지 모두 서버 연결 없이 작동한다. 프라이버시 보장은 정책적 약속("당신의 데이터를 보지 않겠습니다")이 아니라 구조적 보장이다. 데이터를 보낼 서버가 존재하지 않기 때문에, 물리적으로 기기를 떠날 수가 없다.

비공개 번역이 가장 필요한 사람들

의료 종사자와 환자 — 의료 번역은 가장 빈번하면서도 가장 민감한 사용 사례 중 하나다. 영어를 못하는 환자와 소통하기 위해 Google Translate를 사용하는 간호사는 보호받아야 할 건강 정보를 Google 서버로 전송하는 것이다. 온디바이스 번역이라면 대화는 그 방 안에만 머문다.

변호사와 법률 전문가 — 변호사-의뢰인 특권은 제3자 서버까지 확장되지 않는다. 클라우드 서비스를 통해 특권적 통신을 번역하면 특권이 포기된 것으로 볼 여지가 있다. 온디바이스 번역은 특권 정보를 특권 상태로 유지한다.

비즈니스 전문가 — 영업 비밀, 협상 포지션, 재무 데이터, 전략 계획이 일상적으로 번역된다. 클라우드 번역은 그 정보의 사본이 조직의 통제 밖에 존재하게 됨을 의미한다.

이민자와 난민 — 가장 취약한 번역 사용자 중 일부는 이민 당국과 소통하거나, 망명 신청서를 작성하거나, 자신의 미래를 결정하는 법률 문서를 번역하는 사람들이다. 이들은 대개 프라이버시 위험을 평가할 능력이 가장 부족하면서도, 데이터 노출로 잃을 것이 가장 많다.

언론인과 활동가 — 감시 우려가 있는 국가에서 클라우드 번역은 무엇을 읽고 무엇에 대해 소통하는지의 기록을 남긴다. 온디바이스 번역은 흔적을 남기지 않는다.

가정폭력 피해자 — 안전 계획, 쉼터 위치, 법적 선택지에 관한 내용을 클라우드 서비스로 번역하면 공유 계정이나 법적 절차를 통해 접근 가능한 데이터 흔적이 생성된다.

규정 준수 관점

조직의 입장에서 규정 준수의 시사점은 명확하다.

GDPR (EU) — 개인정보를 미국 클라우드 서버로 전송하려면 적절한 안전장치가 필요하다. Schrems II 판결은 Privacy Shield를 무효화하여, EU 데이터의 미국 클라우드 처리를 법적으로 복잡하게 만들었다.
HIPAA (미국 의료) — 클라우드 번역 서비스가 처리하는 보호 건강 정보에는 번역 제공업체와의 비즈니스 어소시에이트 계약(BAA)이 필요하다. Google은 Google Translate에 대해 BAA를 제공하지 않는다.
FERPA (미국 교육) — 클라우드 서비스를 통해 번역된 학생 기록은 FERPA의 공개 제한 규정을 위반할 수 있다.
변호사-의뢰인 특권 — 앞서 언급했듯, 특권적 통신을 클라우드로 번역하면 특권 포기 위험이 생긴다.

온디바이스 번역은 제3자에게 데이터를 전송하지 않기 때문에 이 모든 문제를 원천적으로 회피한다.

품질 문제

당연한 반문이 있다. 온디바이스 번역은 프라이버시를 위해 품질을 희생하는 것이 아닌가?

2년 전이었다면 답은 분명히 "그렇다"였다. 온디바이스 모델은 클라우드 모델보다 눈에 띄게 열등했다.

2026년 현재, 그 격차는 극적으로 좁혀졌다. 가장 널리 쓰이는 언어 쌍(영어-스페인어, 중국어, 프랑스어, 독일어, 일본어, 한국어, 포르투갈어, 아랍어)에서 온디바이스 모델은 일상적인 사용에서 대부분의 사용자가 클라우드 번역과 구분하기 어려운 수준의 품질을 제공한다. 희귀 언어 쌍이나 고도로 전문화된 분야에서는 여전히 격차가 있지만, 실제 번역 수요의 90%에서 온디바이스 품질은 충분히 실용적이다.

Traverba는 특히 언어별로 특화된 모델로 라우팅한다. 영어에는 Parakeet, CJK 언어에는 Qwen3, 광범위한 언어 지원에는 Whisper를 사용하며, 단일 범용 모델을 사용하지 않는다. 이 언어별 최적화가 남아 있는 품질 격차의 상당 부분을 메운다.

지금 할 수 있는 것

번역 습관을 점검하라. 실제로 무엇을 번역하고 있는가? 의료, 법률, 재무, 개인적인 내용이 포함된다면 프라이버시 노출 위험이 있다.
온디바이스 번역기를 사용해 보라. Traverba는 무료이며 108개 언어로 오프라인에서 작동한다. Apple Translate는 약 20개 언어에 대해 온디바이스로 작동한다. 자신이 자주 사용하는 사례에 테스트해 보라.
조직 내 정책을 수립하라. 팀을 관리한다면 어떤 번역 도구가 어떤 민감도 수준에 승인되었는지 정하라. 공개 콘텐츠에 클라우드 번역을 사용하는 것은 괜찮다. 기밀 데이터에 클라우드 번역을 사용하는 것은 언제든 터질 수 있는 정책 위반이다.
번역 대상자를 생각하라. 환자, 의뢰인, 학생, 또는 다른 취약 계층을 위해 번역한다면, 그들의 데이터도 자신의 데이터와 동일한 보호를 받을 자격이 있다.

번역 업계는 이메일, 메시징, 검색이 겪었던 것과 같은 프라이버시 재정립의 시기를 지나고 있다. 비공개 번역을 위한 기술은 오늘날 이미 존재한다. 문제는 우리가 그것을 선택하느냐이다.

Traverba는 108개 언어를 완전 오프라인으로 지원하는 무료 온디바이스 번역기입니다. 데이터는 기기 밖을 나가지 않습니다. Google Play와 App Store에서 다운로드할 수 있습니다. 자세한 내용은 traverba.com에서 확인하세요.

번역 앱이 서버로 데이터를 보내면 안 되는 이유