구글이 'Private AI Compute' 플랫폼에 서버 측 영구 메모리 기능을 추가할 계획을 발표했습니다. 이 기술은 AI 어시스턴트가 기기를 바꿔도 대화 맥락을 유지할 수 있도록 하면서, 데이터 암호화 키를 오직 사용자 기기에만 보관해 구글 자신도 내용을 볼 수 없게 설계되었습니다. 보안의 핵심은 하드웨어 격리 환경(시큐어 인클레이브)과 종단 간 암호화 채널의 조합으로, AI 모델이 필요할 때만 임시로 데이터를 복호화한 뒤 즉시 재암호화합니다. 구글은 서버 소프트웨어의 변조 방지 공개 기록과 독립 감사 결과를 공개했으며, 보안 전문가 커뮤니티에 아키텍처 검토를 요청했습니다. 기업 보안 담당자 입장에서는 클라우드 AI 서비스가 어떻게 개인정보를 처리하고 격리하는지 이해하는 데 참고할 만한 사례입니다.
구글이 Private AI Compute 플랫폼에 영구 메모리 레이어를 추가하는 기술 계획을 발표했다. 기존에는 작업 종료 시 모든 컨텍스트가 삭제되는 무상태(stateless) 방식이었으나, 이를 세션·기기 간 연속성을 유지하는 구조로 전환하는 것이다.
AI 어시스턴트가 스마트 글라스에서 본 조립 설명서를 노트북에서 이어보거나, 모바일과 웹 플랫폼 간 대화를 이어가는 등의 시나리오가 가능해진다. 개인 데이터가 클라우드에 저장되므로, 아키텍처 신뢰성이 기업 도입 결정의 핵심 요소가 된다.
기기 간 연속적인 AI 지원을 위해 컨텍스트 유지가 필요하지만, 기존 온디바이스 방식은 컴퓨팅 한계로 충분한 맥락을 제공하기 어려웠다. 클라우드 처리 시 프라이버시 우려를 해소하기 위해 암호화 격리 아키텍처를 설계했다.
구글은 암호화 키를 사용자 기기에만 보관하고, 처리 시 하드웨어 시큐어 인클레이브 내에서만 임시 복호화하는 방식을 채택했다. 서버 소프트웨어의 변조 방지 공개 기록(tamper-proof public record)과 독립 감사 결과를 공개하고, 보안 커뮤니티에 검토를 요청했다.
클라우드 AI 서비스 도입을 검토 중인 기업은 암호화 키 보관 위치, 시큐어 인클레이브 활용 여부, 독립 감사 존재 여부를 공급업체 선택 기준으로 삼을 수 있다. 구글의 이 발표는 현재 출시된 제품 기능이 아닌 계획 단계임을 주의해야 한다.
본문
구글은 Private AI Compute에 비공개 서버 측 메모리를 추가해, AI 어시스턴트가 온디바이스 처리와 동일한 수준의 프라이버시 보호를 제공하면서도 기기 간 연속성을 유지할 수 있도록 할 계획이다.
Private AI Compute는 Gemini 모델을 활용해 민감한 데이터를 하드웨어 격리 환경에서 처리하는 구글의 클라우드 플랫폼이다. AI 기능이 더 높은 컴퓨팅 성능을 활용할 수 있도록 하면서, 구글을 포함한 누구도 처리 중인 데이터에 접근할 수 없도록 설계되었다.
지금까지 이 플랫폼은 무상태(stateless) 방식으로 작동해, 작업이 끝나면 모든 컨텍스트가 삭제되었다. 구글은 개인 사실 및 선호도 목록을 유지하는 등의 우회 방법으로는 지속적인 지원에 필요한 컨텍스트를 충분히 제공하지 못한다고 밝혔다. 새 시스템은 클라우드 기반 AI가 세션과 기기를 넘어 컨텍스트를 유지할 수 있게 한다.
"이 새로운 기술 역량을 통해, 새로운 영구 메모리 레이어가 클라우드상의 안전한 디지털 금고처럼 기능할 수 있게 될 것입니다." — 구글 Private AI Compute 팀
AI 메모리 보안
지원에 필요한 정보는 전용 암호화 스토리지에 저장된다. 이를 잠금 해제하는 데 필요한 암호화 키는 오직 사용자 기기에만 보관되며, 구글은 이로써 자사를 포함한 누구도 데이터에 접근할 수 없다고 밝혔다.
하드웨어 강제 시큐어 인클레이브(secure enclave), 암호화 채널, 그리고 기기 유래 암호화 키로 보호되는 사용자별 데이터베이스를 결합함으로써, 이 아키텍처는 사용자의 데이터가 완전히 비공개 상태로 사용자의 통제 하에 유지되도록 보장합니다. (출처: 구글)
AI 모델이 해당 정보를 필요로 하는 경우, 인증된 종단 간 암호화 채널이 사용자 기기와 보안 클라우드 인클레이브를 연결한다. 인클레이브는 격리된 메모리 내에서 데이터를 임시로 복호화하고 요청을 처리한 뒤, 새로운 컨텍스트를 저장하고 정보를 다시 암호화한다.
투명성과 검토
구글은 이 기술이 궁극적으로 사용자가 스마트 글라스로 본 조립 설명서를 노트북에서 다시 불러오거나, 모바일과 웹 플랫폼 간 대화를 이어갈 수 있도록 해줄 것이라고 밝혔다. 회사는 이러한 시나리오를 현재 출시된 제품 기능이 아닌, 아키텍처의 잠재력을 보여주는 예시로 제시하고 있다.
구글은 업데이트된 기술 브리핑, 서버 소프트웨어의 변조 방지 공개 기록, 독립 감사 결과를 공개했다. Private AI Compute를 사용하는 기기는 개인 데이터를 전송하기 전에 소프트웨어가 정품이며 변조되지 않았음을 검증할 수 있다.
구글은 프라이버시 커뮤니티에 플랫폼의 아키텍처, 보호 조치, 보안 증명 및 검증 프로토콜을 검토해줄 것을 요청했다.
