패들OCR을 사용해도 보안상 문제가 없을까?

패들OCR(PaddleOCR)은 중국의 바이두(Baidu)에서 주도하여 개발한 프로젝트이기 때문에 데이터 유출이나 보안에 대한 우려가 충분히 생길 수 있다. 하지만 결론부터 말하자면 현재 구축하고 있는 파이썬 로컬 프로그램 환경에서 패들OCR을 사용하는 것은 보안상 문제가 없다.

가장 핵심적인 이유는 패들OCR의 텍스트 인식 작업이 인터넷 연결 없이 100% 사용자의 컴퓨터 내부(오프라인)에서만 단독으로 실행되기 때문이다.

네이버 클로바나 구글 비전 같은 클라우드 API 방식은 인식률이 아무리 좋아도 사용자가 캡처한 이미지를 무조건 그들의 외부 서버로 전송해야만 텍스트 결과를 돌려받을 수 있다. 따라서 개인정보, 금융 데이터, 사내 기밀 문서 등을 화면에 띄워놓고 캡처할 때 데이터가 밖으로 나간다는 근본적인 보안 취약점이 존재한다.

반면, 로컬에 설치된 패들OCR은 프로그램을 처음 실행할 때 글자를 읽어내는 데 필요한 '딥러닝 가중치 모델 파일'을 깃허브 등에서 단 한 번 다운로드할 때만 외부 인터넷 통신을 사용한다. 이 초기 모델 다운로드가 끝나면 컴퓨터의 인터넷 선을 완전히 뽑아버려도 캡처와 OCR 기능이 완벽하게 작동한다. 내가 캡처한 화면 조각이나 추출해 낸 텍스트 파일이 바이두의 서버나 외부로 몰래 전송되는 일은 구조적으로 일어나지 않는다.

따라서 보안이 철저히 유지되어야 하는 민감한 화면을 캡처해야 한다면, 오히려 외부 통신이 필수적인 상용 클라우드 서비스보다 내 컴퓨터의 CPU와 메모리 안에서만 계산을 끝내버리는 패들OCR을 사용하는 것이 정보 보호 측면에서 훨씬 안전하고 확실한 선택이 된다.

하지만 그렇다 하더라도 일말의 찜찜함이 존재한다.....