tips

스트리밍 비디오 다운로드는 합법인가?기술과 법적 체크리스트

HLS/DASH 스트림 다운로드의 합법성을 법과 기술 양쪽에서 본다——DRM vs 비보호 콘텐츠, 개인 사용 vs 재배포, 미국/유럽/아시아의 차이, 그리고 FlowPick이 스스로 지키는 가이드라인.

FlowPick 팀

2026년 8월 4일

11분 분량

# 법 # 저작권 # 딥 # drm # 스트리밍

FlowPick을 만들 때 자주 받는 질문: "스트리밍 비디오를 다운로드하는 건 합법인가?" 단답은 "경우에 따라 다르다"이고, 진짜 답은 약간의 기술적 맥락이 필요하다. 이 글은 그 맥락——어떤 종류의 스트리밍이 다운로드 가능한지, 법적으로 안전한 곳은 어디인지, 그리고 어디에 하드한 선을 그어야 하는지.

이것은 법률 자문이 아니다. 나는 소프트웨어 개발자이고 변호사가 아니다. 이 글은 FlowPick을 만들면서 정리한 기술적·윤리적·법적 판단의 기록이다.

기술적 선: DRM vs 비보호

스트리밍 비디오는 두 종류:

DRM 보호 콘텐츠——Widevine(Google), PlayReady(Microsoft), FairPlay(Apple)로 암호화. 키는 콘텐츠 제공자의 서버에서 관리, 복호화는 브라우저의 CDM(Content Decryption Module)이라는 블랙박스 안에서만 일어난다. 디코딩된 프레임은 화면으로는 가지만, 파일로 저장할 방법은 없다——CDM은 이를 영원히 익스포트하지 않는다.
비보호 콘텐츠——DRM 없이 전송. TLS(HTTPS)로 암호화되어 있지만, 브라우저가 보는 데이터는 평문 HLS/DASH. AES-128 키가 있을 수 있지만, 키는 M3U8/MPD 파일에 URL로 명시——누구나 페치할 수 있다.

첫 번째는 다운로드가 "기술적으로 불가능"——아니, "사실상 불가능"——하다. CDM을 우회하는 것은 크래킹이고, 이는 큰 법적·윤리적 문제가 있다. 두 번째는 기술적으로 간단——세그먼트를 페치하고 키로 복호화하고 결합.

FlowPick은 첫 번째를 건드리지 않는다. DRM 보호 콘텐츠를 "다운로드"하는 툴을 본 적이 있다면, 그것은:

CDM을 크랙한 것(불법)
화면 녹화를 한 것(가능하지만 화질 손실, 프레임 드롭)
비합법적으로 획득한 마스터 키를 사용한 것(불법)

두 번째 비보호 콘텐츠만 FlowPick이 다룬다. "기술적 선"과 "법적 선"은 다르지만, 대부분 겹친다.

법적 체크리스트

이하 항목은 다운로드가 일반적으로 "안전하다"고 보는 것들:

공개 무료 콘텐츠. Bilibili의 공개 영상, YouTube의 무료 시청 가능 영상, 대부분의 기업 LMS, 공개 강의(MIT OCW, Coursera 무료 강의 부분). 이런 콘텐츠는 누구나 접근 가능, 보통 비 DRM.
개인 사용 목적. 다운로드한 영상을 자신만 보기 위해 저장, 재배포하지 않는 경우. 대부분의 국가에서 저작권법은 "공정 사용" 또는 "개인 복사" 예외를 둔다. 하지만 이 예외의 폭은 지역마다 다르다.
자신이 구매한 콘텐츠. 구독 서비스에서 "오프라인 시청"이 허용되는 경우. 앱 자체 다운로드 기능이 있는 경우, 그 기능을 써라——더 쉽고 안전. 하지만 일부 경우 서비스가 앱 외부 다운로드를 명시적으로 금지, 이 경우 약관 위반.
공적 도메인 또는 CC 라이선스. 저작권이 만료되었거나 Creative Commons 등으로 공개된 콘텐츠. 다운로드뿐 아니라 재배포도 허용되는 경우가 많다.

이하 항목은 위험 또는 명백한 위반:

DRM 보호 콘텐츠의 크랙. Netflix, Disney+, HBO Max, Spotify, Apple Music 등은 DRM으로 보호. 우회는 미국 DMCA §1201(반회피법)과 다른 지역의 동등 법률에 위반.
재배포 목적의 다운로드. 다운로드한 영상을 토렌트, 직접 사이트, 친구에게 나누는 것. "개인 사용" 예외는 여기서 끝난다.
상업적 이용. 다운로드한 영상으로 돈을 버는 경우——광고를 붙인 재업로드, 강의 자료로 사용 등.
저작자의 명시적 금지를 무시. 사이트 약관이 "다운로드 금지"를 명시하는 경우, 기술적으로 가능해도 약관 위반. 법적 효력은 지역마다 다르지만, 일반적으로 좋은 생각이 아니다.

미국, 유럽, 아시아의 차이

미국——DMCA §1201이 반회피 조항. DRM 우회 기술을 "제조, 수입, 제공"하는 것이 금지. 개인 사용을 위한 우회조차 이 조항에 걸린다(법학자에 따라 해석이 다르지만, 실무적으로는 위험). 비 DRM 콘텐츠의 개인 복사는 보통 공정 사용으로 방어 가능, 하지만 소송이 되면 변호사 비용이 문제.

일본——2012년 개정 저작권법으로 다운로드 자체가 벌금 대상이 된 경우가 있다(특히 음악, 영화). 애니메이션의 불법 다운로드는 고발 대상이 되기 쉽다. 2020년 추가 개정으로 어디까지나 "적극적" 다운로드가 처벌 대상, 단순 시청은 회색.

한국——저작권법 제30조가 개인 복사를 허용, "영리 목적이 아니면"이라는 조건. 하지만 2014년 개정으로 "불법 복제물을 알면서 다운로드"하는 행위가 처벌 대상에 추가(정확한 범위는 논쟁적). 토렌트의 경우, 다운로드만 해도 업로드가 일어나므로 배포죄가 적용되는 것이 일반적 해석.

중국——2021년 시행 저작권법 개정에서 기술적 조치 우회를 금지. DRM 우회는 명백히 위반. 비 DRM 콘텐츠의 다운로드는 개인 사용 범위에서는 회색, 재배포는 위반. Bilibili는 자체 다운로드 기능을 앱에 제공——이걸 쓰는 게 가장 안전.

이것은 요약이고, 법은 자주 바뀐다. 자신의 지역의 현행 법률을 직접 확인하라.

"HLS 키를 알면 다운로드해도 되는가"——기술 vs 법

흔한 오해: "M3U8에 키 URL이 쓰여 있으면 그걸 페치해도 합법이다." 그렇지 않다. 키가 쉽게 접근 가능하다고 해서 콘텐츠를 다운로드할 권리가 생기는 건 아니다.

키가 있으면 "기술적 가능"이다
합법성은 별개——저작자의 의도, 사이트 약관, 지역 법률에 따라

예: 어떤 사이트가 앱 외부 다운로드를 명시적으로 금지, 하지만 M3U8은 평문(비 DRM). 기술적으로는 다운로드 가능, 법적으로는 약관 위반. FlowPick은 이런 사이트를 차단하지 않는다——도구 자체는 중립——하지만 사용자에게 "이 사이트의 약관을 확인하라"고 경고.

DRM을 "기술적으로" 감지하는 방법

콘텐츠가 DRM 보호인지 아닌지를 판단하는 기술적 신호:

M3U8/MPD의 #EXT-X-KEY:METHOD=SAMPLE-AES——FairPlay DRM
MPD의 <ContentProtection schemeIdUri="urn:uuid:...">——Widevine/PlayReady/FairPlay UUID
EME API 호출——페이지가 navigator.requestMediaKeySystemAccess('com.widevine.alpha', ...)를 호출하면 DRM 사용 중
com.widevine.alpha, com.microsoft.playready, com.apple.fps 키 시스템 문자열

이 신호가 있으면 DRM. 다운로드 시도하지 마라——기술적으로 안 되고, 법적으로도 문제.

FlowPick의 자기 규제

FlowPick은 자체적으로 DRM 보호 콘텐츠의 다운로드를 지원하지 않는다. 이건 법적 의무가 아니라 선택:

DRM 우회 기술을 만들면, 우리는 DMCA §1201 위반의 대상이 된다. 미국에서 서비스하면 고발 대상
DRM 우회는 "공격과 방어의 무한 경쟁"이고, 우리가 매번 이기길 기대할 수 없다. Netflix가 패치하면 우리가 망가지고, 우리가 우회하면 Netflix가 패치하는 식
DRM 보호 콘텐츠의 다운로드는 저작권자에게 명백한 피해. 우리가 돕고 싶지 않은 일

비보호 콘텐츠의 다운로드는 다르다. 여기는 "접근성"의 문제——이미 볼 수 있는 것을 저장하는 것. 대부분의 지역에서 개인 사용 목적이면 합법. 사용자의 책임 영역.

"나는 분명히 합법인가?" 자가 진단

스트리밍 비디오를 다운로드하려 하기 전, 자문할 질문:

이 콘텐츠가 DRM 보호인가?——예 → 중단. 아니오 → 다음
이 콘텐츠의 저작자는 누구인가?——본인, 공적 도메인, 명시적 허락(Creative Commons)이면 안전. 타인이면 다음
다운로드한 후에 어떻게 할 것인가?——개인 시청만 → 보통 안전. 재배포, 상업 이용 → 위험
사이트 약관이 다운로드를 금지하는가?——금지 → 약관 위반, 법적 효력은 지역마다 다르지만 윤리적으로는 경계
지역 법률은?——일본, 한국은 다운로드 자체가 벌금 대상인 경우가 있음. 자신의 지역을 확인

자주 묻는 질문

Q: YouTube 영상은 다운로드해도 되는가?

A: YouTube 약관은 다운로드를 명시적으로 금지. 하지만 YouTube의 자체 다운로드 기능(YouTube Premium)을 쓰면 합법. 제3자 툴로 다운로드는 약관 위반이지만, 개인 사용이면 기술적 제재는 거의 없다. 다만 2020년경 YouTube는 일부 영상에 DRM을 추가하기 시작했다. 이건 건드리면 안 된다.

Q: Netflix 영상은 다운로드할 수 있는가?

A: 기술적으로 불가능(Widevine DRM). Netflix의 자체 다운로드 기능을 쓰라.

Q: Twitch VOD는?

A: DRM이 아니다. Twitch 약관은 다운로드를 금지하지만, 자신의 방송은 다운로드 가능. 타인의 방송은 약관 위반이지만, 일부 도구가 작동한다. 개인 사용의 경우 법적 위험은 낮다.

Q: 학교 LMS의 강의 영상은?

A: 보통 DRM이 아니다. 학교 약관이 학생에게 다운로드를 허용하는 경우가 많다(오프라인 학습용). 허용하지 않더라도 개인 학습 목적이면 보통 용인. 단, 강사의 명시적 허락을 받는 것이 가장 안전.

Q: 다운로드한 영상을 친구에게 보내도 되는가?

Q: 토렌트로 다운로드하면 안 되는가?

A: 토렌트 프로토콜 자체는 다운로드와 업로드가 동시에 일어난다. 업로드는 배포이므로, 다운로드만 하는 것보다 법적 위험이 훨씬 크다. FlowPick은 브라우저에서 HTTP로 페치하므로 업로드는 없다.

기술과 법의 경계에서

FlowPick을 만들며 배운 것: 기술은 가능하고 법은 불가능한 것이 있다. 그 반대도 있다. DRM 우회는 전자의 예——기술적으로 가능할 수 있지만(때로는 불가능), 법적으로는 명확한 선. "내가 볼 수 있는 영상은 다운로드해도 된다"는 직관은 법 앞에서 항상 들어맞지 않는다.

나는 FlowPick을 "범용 다운로드 도구"로 만들되, 사용자에게 이런 판단의 책임을 맡긴다. 도구는 중립——사용법은 사용자의 책임. 다만, 우리가 명시적으로 지원하지 않는 것은 DRM 우회. 이건 우리의 선택이고, 너의 선택은 다를 수 있다.

이 영역의 법은 빠르게 변한다. 2026년 현재의 판단이 2027년에는 바뀔 수 있다. 자신의 지역의 현행 법률을 확인하고, 의심되면 변호사와 상담하라. 이 글은 교육적 목적이고 법률 자문이 아니다.

참고 자료

EFF의 DMCA §1201 분석——반회피법 비판적 분석
Creative Commons 라이선스——공개 라이선스의 이해

마치며

스트리밍 비디오 다운로드는 기술과 법이 교차하는 회색 영역. DRM 보호 콘텐츠는 하드한 선——건드리지 마라. 비보호 콘텐츠의 개인 사용은 대부분의 지역에서 합법, 하지만 지역 법률과 사이트 약관을 확인하라. 재배포는 언제나 위험하다.

FlowPick은 비보호 콘텐츠의 다운로드를 돕되, DRM은 건드리지 않는다. 이건 우리의 기술적 한계이자 윤리적 선택. 사용자는 자신의 행동의 법적 책임을 진다.

다음은 기술——DASH MPD 구조, HLS M3U8의 세부, 또는 브라우저에서 비디오 처리하는 실제 방법.