이 글은 조사 보도가 아니라 읽기 연습입니다. 아래 인용은 모두 Wispr Flow가 직접 공개한 페이지이거나 Wispr Flow 직원의 공개 게시물에서 가져왔습니다. 전부 2026-08-29에 불러와 확인했습니다. 리뷰 사이트나 경쟁사 블로그, 요약글을 바탕으로 재구성한 내용은 하나도 없습니다.
세 가지 발견 모두 방법은 같습니다. 문서 A와 문서 B를 나란히 놓고, 둘 다 전문을 인용하고, 거기서 멈춥니다. 페이지는 바뀝니다. 특히 컴플라이언스 관련 페이지는 더 그렇습니다. 그래서 각 페이지를 읽은 날짜도 주장의 일부입니다. 2026-08-29 이후에 이 내용을 다시 확인하는 분은 문구가 다를 수 있으니, 이 글이 아니라 아카이브와 비교하세요.
TL;DR
- 마케팅 페이지와 Security and Compliance FAQ는 인증 현황을 서로 다른 표현으로 설명합니다.
- FAQ는 제품 분석에서 제외되는 항목을 설명합니다. 한편 Wispr Flow 직원은 2026년 8월 10일에 사용자 받아쓰기 내용을 국가별로 나눈 단어 빈도 분석을 LinkedIn에 올렸습니다.
- 공동 창업자들이 2026년 6월 1일에 올린 글은 업계 전반에 기본적으로 수집하는 관행이 있다고 말합니다. FAQ는 체험판 계정과 표준 계정의 기본값을 명시합니다.
1. 인증 표기
문서 A는 wisprflow.ai/privacy의 개인정보 보호 개요 페이지(2026-08-29 확인)이며, 다음과 같이 내세웁니다.
SOC 2 Type II Compliance
그리고
ISO 27001
문서 B는 Security and Compliance FAQ(2026-08-29 확인)이며, 다음과 같이 적혀 있습니다.
SOC 2 Type I: completed April 2026 by A-LIGN, clean unqualified opinion, Security scope. Report available under NDA.
ISO 27001:2022에 대해서는 이렇게 적혀 있습니다.
Stage 1: completed April 2026 by A-LIGN. Stage 2 scheduled June 2026.
Type I과 Type II는 서로 다른 감사입니다. Stage 1과 Stage 2도 서로 다른 단계입니다. 두 페이지 모두 현재 공개되어 있고, 둘 다 Wispr가 만든 것이며, 독자는 탭 두 개로 열어 볼 수 있습니다.
함께 짚어 둘 점이 있습니다. 2026-08-29에 확인한 받아쓰기 업체 열 곳 중에서 감사 기관, 감사 범위, 날짜를 어디에든 밝힌 곳은 Wispr Flow뿐이었습니다. FAQ가 더 구체적인 문서이고, 마케팅 페이지와 어긋나는 쪽도 그 FAQ입니다.
2. 분석 데이터 표기
문서 A는 같은 Security and Compliance FAQ(2026-08-29 확인)입니다.
Privacy controls are retention-based rather than anonymization-based: under Privacy Mode dictation content is not kept, so there is no dictation dataset to anonymize. Operational telemetry and product analytics exclude dictation content by design, and Wispr maintains no anonymized dictation dataset for internal use.
문서 B는 Wispr Flow 직원이 2026년 8월 10일에 LinkedIn에 올린 게시물(2026-08-29 확인)입니다.
We looked at which filler words and phrases show up most across Wispr Flow users in India vs the U.S. Not what people are saying, just the filler words.
게시물은 이어서 두 나라 사이의 단어별 비율을 제시합니다.
이 게시물은 2026-08-29에 읽은 시점에 반응 193개, 댓글 32개를 받은 상태였습니다. 표본이 무엇이었는지는 밝히지 않습니다. FAQ 스스로의 설명에 따르면 Privacy Mode의 내용은 보관되지 않으므로 집계할 수 없습니다. 게시물은 공개된 것이고 업무용 게시물이며, 출처 없는 주장은 읽을 가치가 없기 때문에 여기에 링크합니다. 이 글은 작성자를 직책으로만 지칭합니다. 핵심은 문서이고, 어긋나는 것은 Wispr의 두 페이지 사이이지 특정 개인이 아닙니다.
3. 학습 기본값
문서 A는 공동 창업자 Tanay Kothari와 Sahaj Garg가 2026년 6월 1일에 쓴 "Privacy is the foundation"(2026-08-29 확인)입니다.
Most AI tools train on what you say, and they do so without clearly informing you. ChatGPT uses your conversations to improve its models unless you go and change it, and even after you do, it can hold onto your chats for a while.
The pattern is the same everywhere. Collection happens automatically, the disclosure is technically there but hard to find, and it's left to you to figure out what's happening with your data. I don't think that's right. When a product handles input this sensitive, you should be in control of your data from the start and not have to dig for the private option.
이 글에는 두 열로 된 그래픽이 있습니다. "Industry default" 열에는 다음과 같이 적혀 있습니다. "Opted in by default / Data stored and used for training / Privacy settings buried in menus / Recordings reviewed by humans"
문서 B는 Security and Compliance FAQ(2026-08-29 확인)입니다.
Privacy Mode off (standard mode): audio and transcription data may be used to evaluate, train, and improve Wispr's models. This is the default for trial and standard accounts.
Enterprise and HIPAA BAA customers run with Privacy Mode on by default. If you handle confidential or privileged information, enable Privacy Mode before dictating.
Data Controls 페이지(2026-08-29 확인)는 이 스위치가 어디에 있는지 알려 줍니다.
If you allow your data to be used to improve models, your data (i.e. audio, transcript, edits) may be used to evaluate, train, or improve AI models, by Wispr. You can control this in the Wispr Flow app: Settings > Data and Privacy.
엔터프라이즈 계정은 한쪽으로 기본값이 정해져 있고, 체험판 계정과 표준 계정은 반대쪽으로 정해져 있습니다. 6월 1일 글은 업계에 관한 이야기이고, FAQ는 제품에 관한 이야기입니다.
더 넓은 패턴
2026-08-29에 받아쓰기 업체 아홉 곳을 각사의 1차 문서와 대조해 확인했고, Wispr Flow도 그중 하나입니다. 그중 Otter는 날짜가 붙은 완전한 공개 하위 처리자 목록을 otter.ai/subprocessors에 게시하며, 마지막 업데이트는 2026년 3월 31일입니다. Wispr Flow는 트러스트 센터에 업체 다섯 곳으로 이루어진 부분 목록을 게시하고, 공식 목록은 NDA 아래에서 받을 수 있는 DPA의 Annex 2라고 밝힙니다. 나머지는 찾아봐도 404가 나오거나 "trusted service providers" 같은 분류명으로 끝났습니다.
열 곳 중 네 곳은 어떤 1차 문서에도 음성 인식이나 LLM 업체의 이름을 밝히지 않습니다. Notta, Speechify, Aqua Voice, Willow Voice입니다. 이는 문서가 침묵한다는 뜻이고, 침묵은 침묵 그대로 기록합니다. 소프트웨어가 실제로 무엇을 하는지에 대한 추론으로 바꾸지 않습니다.
문서끼리 어긋나는 이런 구도는 한 업체만의 일도 아닙니다. MacWhisper의 개인정보 처리방침(2024년 2월자)은 "No data (audio, text or other) leaves your device"라고 밝히지만, 지원 문서는 Groq, ElevenLabs, Deepgram, DeepL, OpenAI, Anthropic을 클라우드 경로로 꼽습니다. VoiceInk의 README는 "100% offline processing ensures your data never leaves your device"라고 하지만, 개인정보 처리방침에는 선택 사항인 클라우드 제공업체 열두 곳이 나열되어 있습니다. 두 경우 모두 마케팅 문장은 기본 설정을 설명하고, 다른 문서는 가능한 기능을 설명합니다.
업체별, 항목별 전체 비교는 /dictation-app-privacy에 있습니다.
Voice Type의 입장
하위 처리자는 세 곳입니다. App Store 배포와 결제를 맡는 Apple, 사이트 호스팅과 DNS를 맡는 Cloudflare, 웹사이트 분석을 맡는 PostHog입니다. 세 곳 모두 말한 음성이 지나가는 경로에 있지 않습니다.
LLM 다시 쓰기는 기본적으로 꺼져 있으며, 배포된 소스의 WhisperState.swift에 llmRewriteEnabled: Bool = false로 설정되어 있습니다. 자동 다시 쓰기도 마찬가지입니다.
다시 쓰기 제공업체는 모두 이름을 밝혀 공개합니다. 원격 제공업체 열여섯 곳, OpenAI 호환 사용자 지정 엔드포인트 하나, 기기 밖으로 나가지 않는 세 곳이며, 배포된 소스의 LLMProvider.swift:213-232에 나열되어 있습니다. 공개할 가치가 있는 것은 기능 자체이며, 기본값이 이야기의 전부는 아닙니다.