2026-07-27
2026년 인스타그램·틱톡·유튜브 쇼츠 영상 길이 제한 (그리고 아무 업로드 사이트에서 트림하면 안 되는 이유)
숏폼 플랫폼들은 저마다 영상 한 편의 길이 상한을 두고 있고, 그 상한은 몇 년째 조금씩 늘어나는 중이다 — 어떤 회사가 "이상적인 숫자"를 찾아서가 아니라, 상한을 늘리면 사람들이 더 오래 보고 더 자주 올리는지를 계속 실험하고 있기 때문이다. 업로드하기 전에 영상을 잘라야 한다면 예전에 기억하던 숫자 말고 지금 실제 숫자를 확인해 둘 가치가 있다. 그리고 그 트림을 파일을 먼저 업로드하라는 다른 사이트가 아니라 내 기기에서 직접 해야 하는 더 구체적인 이유가 하나 있다 — "프라이버시니까"라고 뭉뚱그리는 대신, 근거를 대고 짚어볼 만한 이유다.
지금 시점에 영상은 실제로 얼마나 길게 올릴 수 있나
2026년 중반 기준, 3대 숏폼 플랫폼의 숫자는 서로 다르다:
- 인스타그램 릴스: 3분. 인스타그램은 더 늘리는 실험도 해봤다 — TechCrunch가 2023년에 보도한 바에 따르면 인스타그램은 틱톡과 같은 10분 옵션을 내부적으로 테스트 중이라고 확인해 줬지만, 외부에 공개 테스트 중인 건 아니라고 명확히 선을 그었다. 유출된 프로토타입 스크린샷이 암시한 숫자가 아니라 3분을 기준으로 계획해야 한다.
- 틱톡: 업로드 영상 기준 10분. 틱톡은 2022년 2월에 이 상한으로 바꿨다 — 바로 전해 7월에야 3분으로 정했던 상한을 넘어선 것이다. TechCrunch 보도는 틱톡이 직접 낸 롤아웃 공지를 그대로 인용하고 있다. 4년째 셋 중 가장 넉넉한 상한이다.
- 유튜브 쇼츠: 3분. 유튜브는 2024년 10월 15일부터 60초였던 상한을 늘렸다 — 유튜브 자체 공지는 이렇게 못박았다: "10월 15일부터 최대 3분 길이의 쇼츠를 업로드할 수 있습니다." 유튜브 고객센터도 여전히 3분을 상한으로 안내하고 있다.
정작 눈여겨볼 만한 진짜 트렌드는 어떤 숫자 하나가 아니라 그 방향성이다: 틱톡이 2022년에 먼저 움직였고, 유튜브가 2년 반 뒤에 따라왔으며, 인스타그램도 조용히 뒤따르는 실험을 해봤다. 셋 다 지금 같은 숫자로 시작하지 않았다 — 릴스는 2020년 출시 당시 상한이 15초였고, 쇼츠는 60초로 시작했다. 1~2년 전에 기억해 둔 상한에 맞춰 영상을 잘라 왔다면, 필요 이상으로 자르기 전에 지금 숫자를 다시 확인해 볼 가치가 있다.
재인코딩 한 번 더 없이 길이만 맞추기
NearVid의 트림은 내부적으로 스트림 복사다 — -i 입력 -ss <시작> -to <끝>
-c copy 출력. 그래서 이 상한들에 맞춰 클립을 잘라도 프레임 하나 재인코딩되지 않는다 — 가볍게
재인코딩하는 게 아니라, 아예 재인코딩을 하지 않는다는 뜻이다. 이건 그냥 더 빠르다는 것(대부분의
파일에서 재인코딩에 걸리는 분 단위가 아니라 수백 밀리초 단위)만이 아니라, 플랫폼 자신의 업로드
파이프라인이 여전히 그 클립을 실제로 재인코딩하는 처음이자 유일한 순간으로 남는다는 뜻이기도 하다
— 내 기기가 트림하려고 한 번 압축하고, 플랫폼이 업로드 받으면서 또 한 번 압축하는 대신에 말이다.
무손실로 먼저 자르고 나서 최종 목적지 플랫폼이 재인코딩을 한 번만 하게 두는 순서가 실제로 화질을
가장 많이 지켜낸다.
정작 조심해야 할 부분은 업로드 그 자체
무료로 "온라인에서 영상 트림" 해주는 사이트는 많고, 작동 방식은 어느 사이트나 똑같다: 파일이 내 기기를 떠나 다른 누군가의 서버로 가서 처리된 뒤 돌아온다. 최근 보안 관련 보도들이 정확히 주목한 지점이 바로 이 전달 과정이다 — "조심하세요"라고 뭉뚱그리는 대신 구체적으로 짚을 만하다:
- 2025년, FBI 덴버 지부는 무료 온라인 파일 변환·다운로드 사기를 공개적으로 경고했다 — 이 경고는 문서 변환 도구뿐 아니라 "MP3나 MP4 다운로드 도구"라고 주장하는 서비스까지 명시적으로 포함한다. 이런 사이트가 돌려주는 파일에는 악성코드가 딸려 올 수 있고, 덴버 지부는 이런 사이트들이 업로드된 파일에서 주민등록번호에 해당하는 개인정보, 비밀번호, 은행·암호화폐 계좌 정보까지 긁어간다고 밝혔다. FBI의 조언은 "이런 무료 변환 사이트는 기본적으로 안전하다고 가정하지 말고" 피해 사례를 ic3.gov에 신고하라는 것이다.
- 2024년, Cybernews 보안 연구팀이 발견한 바에 따르면, 온라인 영상 다운로더 서비스 Dirpy는 내부 로깅 시스템에 인증을 걸어두지 않은 채 노출시켜 두었다 — 사용자의 IP 주소를 그 사용자가 다운로드한 특정 영상과 직접 연결하는 로그 1,570만 건이 2024년 3월 18일부터 4월 24일까지 그대로 접근 가능한 상태였다. 해킹을 당한 게 아니라, 그 서비스가 자기 로그에 자물쇠를 안 걸어둔 것뿐이었다.
이 두 사례가 모든 온라인 영상 도구가 악의적이거나 부주의하다는 뜻은 아니다 — 그렇지 않은 서비스도 많다. 요점은 더 좁고, 특정 사이트의 의도를 추측할 필요도 없다: 파일을 서버로 받아야 하는 도구에는 그 파일이 잠깐이라도 머무는 서버가 존재한다 — 그 서버를 운영하는 사람이 볼 수 있고, 서버 설정 실수로 새어 나갈 수 있고, 소환장이 오면 내줘야 할 수도 있는 서버다. 파일을 아예 어디로도 보내지 않는 도구에는 애초에 지키거나, 잘못 설정하거나, 긁어갈 그 서버 자체가 없다. NearVid의 트림은 브라우저 탭 안에서 WebAssembly로 돌아가는 FFmpeg로 실행된다 — 파일은 이미 있던 기기를 벗어나지 않으므로, 로그가 새거나 스크립트가 긁어갈 업로드 단계 자체가 없다.
NearVid가 실제로 하는 일
범위를 정확히 짚자면: NearVid는 플랫폼별 길이 상한을 자동으로 감지하거나 자를 지점을 추천해 주지 않는다 — 시작·끝 초를 직접 입력해야 트림이 실행된다. 트림은 원본 컨테이너와 코덱을 바이트 단위로 그대로 유지하는데, 이게 바로 무손실이면서도 거의 즉시 끝나는 이유다. 그래서 원본이 이미 MP4나 MOV라면 트림된 클립도 그 형식 그대로 남아 바로 업로드할 수 있다. 크롬이나 다른 크로미움 계열 브라우저에서 H.264 인코딩을 지원하면 NearVid에서 MP4로 직접 변환도 할 수 있고, 지원하지 않는 브라우저에서는 대신 WebM 변환이나(표지 이미지가 필요하면) JPG/PNG 프레임 추출이 같은 온디바이스 엔진으로 돌아간다. 이 중 어느 것도 영상 파일 단 1바이트조차 기기 밖으로 내보내지 않는다.
정직한 요약
2026년 중반 기준 숫자는 이렇다: 인스타그램 릴스 3분, 틱톡 업로드 10분, 유튜브 쇼츠 3분 — 인스타그램은 더 긴 옵션을 내부적으로 테스트했지만 아직 공개 출시하지는 않았다. 셋 다 원래 상한에서 계속 늘려왔고 앞으로도 더 늘어날 가능성이 크다. 작년 숫자를 기준으로 삼기 전에 지금 숫자를 다시 확인하자. 그리고 업로드 전에 아무 변환 사이트가 아니라 내 기기에서 직접 트림해야 하는 이유는 미신이 아니다 — 2024~2025년에 실제로 있었던 두 사건이 정확히 그 메커니즘 위에서 일어났다: 파일이 새어 나가려면 일단 누군가의 서버에 머물러야 한다. 기기에서 먼저 트림하는 방식은 애초에 그 서버 자체를 만들지 않는다.