구글 딥마인드, 클라우드에 '기기급 프라이버시' 영구 메모리 얹는다

구글 딥마인드가 자사 Private AI Compute 플랫폼에 서버 측 영구 메모리 계층을 추가한다고 발표했다. 핵심은 클라우드에 장기 기억을 두면서도, 그 데이터를 다루는 프라이버시 기준은 기기 내 처리 수준으로 끌어올리는 것이다. 여러 기기를 오가며 이어지는 AI 비서를 만들 때 생기는 개인정보 보호 문제를 아키텍처 차원에서 해결하려는 시도다.

구조는 이렇다. 사용자를 돕는 데 필요한 정보는 클라우드의 전용 암호화 저장소에 봉인되고, 이를 풀 암호화 키는 사용자 개인 기기에만 남는다. 모델이 그 정보에 접근해야 할 때는 인증된 종단간 암호화 채널을 통해 클라우드의 격리된 실행 환경, 즉 보안 엔클레이브로 연결된다. 엔클레이브는 격리 메모리 안에서 데이터를 잠깐 복호화해 요청을 처리하고, 새로 생긴 컨텍스트를 저장한 뒤 곧바로 다시 암호화한다. 하드웨어가 강제하는 보안 엔클레이브, 암호화 채널, 기기에서 파생된 키로 보호되는 사용자별 데이터베이스를 조합한 형태다.

이번 변경의 출발점은 기존 방식의 한계다. Private AI Compute를 비롯해 업계의 유사 기술은 지금까지 철저히 무상태(stateless)였다. 작업이 끝나는 순간 컨텍스트를 전부 지우는 구조라, 개인적인 사실이나 선호를 목록으로 저장하는 식의 우회책으로는 사람들이 기대하는 연속적인 개인화 경험을 만들 수 없었다. 시간이 지나도, 기기가 바뀌어도 맥락을 안전하게 유지하는 방법이 필요했다.

배경에는 연산 능력의 격차가 있다. 온디바이스 처리는 오랫동안 프라이버시의 표준이었지만, 최전선 모델은 개별 기기가 감당할 수 있는 것보다 훨씬 많은 연산을 요구한다. 스마트 글래스로 보던 조립 설명서를 노트북에서 다시 열거나, 모바일과 웹 사이에서 복잡한 대화를 이어가는 경험을 제공하려면 클라우드의 힘을 쓰면서도 데이터가 기기를 떠나지 않은 것처럼 보호해야 한다.

신뢰를 얻기 위한 장치도 함께 내놨다. 서버 소프트웨어의 변조 방지 공개 기록을 공개해, Private AI Compute를 실행하는 기기가 개인 데이터를 보내기 전에 해당 소프트웨어가 진품이고 변경되지 않았음을 검증할 수 있게 했다. 갱신된 기술 백서와 함께 주요 보안 업체의 독립 감사 결과도 공개했으며, 시스템 아키텍처와 보안 증명, 검증 프로토콜 자료를 프라이버시 커뮤니티에 열어 검증을 요청했다.

개발자 관점에서 달라지는 지점은 명확하다. 세션 간 컨텍스트를 유지하는 개인화 기능을 설계할 때, 상태를 서버에 두는 대신 키 관리와 신뢰의 뿌리를 클라이언트로 옮기는 패턴이 현실적인 선택지가 된다. 서버 소프트웨어의 무결성을 클라이언트가 확인하는 절차, 사용자별로 분리된 암호화 저장소, 요청 단위로만 열리는 격리 실행 환경이 하나의 조합으로 제시된 셈이다. 클라우드 기반 AI 서비스에서 프라이버시를 기능이 아니라 구조로 다루려는 팀이라면 참고할 만하다.

다만 이 구조는 하드웨어가 강제하는 보안 엔클레이브와 사용자 기기에 키를 보관한다는 전제 위에 서 있다. 구체적인 프로토콜과 보안 증명, 감사 결과의 세부 내용은 공개된 기술 브리프와 아키텍처 자료에서 확인해야 하며, 이번 발표에는 성능이나 지연 시간 같은 정량 지표는 포함되지 않았다.

이번 작업은 구글 딥마인드와 Platforms & Devices, Core, Cloud 팀이 공동으로 개발했다.