메타, AI 글래스에 '프라이빗 프로세싱' 도입

ai.euno.news 자동 뉴스 요약

메타가 자사 AI 글래스에 클라우드 연산을 도입하면서도 사용자 데이터를 메타 자신도 들여다볼 수 없도록 하는 ‘프라이빗 프로세싱(Private Processing)‘을 공개했다. 메타 엔지니어링 블로그에 따르면 이는 신뢰 실행 환경(TEE) 기반의 기밀 컴퓨팅 인프라로, AI 글래스의 신뢰 경계를 클라우드 데이터센터까지 확장하는 방식이다.

메타가 이런 구조를 택한 이유는 글래스라는 기기의 한계에서 나온다. 전화 걸기나 문자 답장처럼 단순한 명령은 기기 자체에서 처리할 수 있지만, 대화 번역이나 메모 요약 같은 고급 기능은 글래스에 담을 수 없을 만큼 큰 AI 모델을 필요로 한다. 게다가 진짜 쓸모 있는 AI 비서가 되려면 사용자의 맥락을 기억하고 며칠, 몇 주에 걸친 정보를 연결하며 백그라운드에서 미리 움직여야 하는데, 이 역시 연산량과 상태 저장 모두 클라우드 없이는 불가능하다. 결국 연산은 클라우드로 보내야 하는데, 문제는 그 과정에서 사용자의 일상을 가장 가까이서 지켜보는 기기의 데이터를 어떻게 보호하느냐다.

메타가 제시한 해법이 기밀 가상머신(Confidential Virtual Machine, CVM) 위에서 AI 모델을 실행하는 방식이다. 블로그는 기밀 컴퓨팅(Confidential Computing)을 데이터 보호의 세 번째 축으로 설명한다. 그동안 업계는 저장 중(at rest)인 데이터와 전송 중(in transit)인 데이터는 암호화해왔지만, 실제로 연산에 쓰이는 순간, 즉 사용 중(in use) 상태의 데이터는 메모리에 평문으로 풀려 호스트 운영체제나 하이퍼바이저, 인프라 운영자에게 노출될 수밖에 없었다. TEE는 이 빈틈을 막는 하드웨어 장치로, 특정 CPU·GPU에 내장된 보안 하드웨어가 CVM의 메모리를 암호화하고 그 키를 호스트 운영체제나 하이퍼바이저, 심지어 메타 자신에게도 넘기지 않는다.

메타는 기밀 컴퓨팅 컨소시엄(Confidential Computing Consortium, CCC)이 정의한 TEE의 세 가지 보장 조건을 그대로 적용했다고 밝혔다. CVM 밖에서는 메모리에 든 데이터를 읽을 수 없어야 하고(데이터 기밀성), 그 데이터를 추가·삭제·변조할 수 없어야 하며(데이터 무결성), CVM 안에서 실행 중인 코드도 로드된 이후에는 아무도 고칠 수 없어야 한다(코드 무결성)는 조건이다. 여기에 더해 클라이언트는 칩 내부에만 존재하는 키로 서명된 원격 증명(remote attestation) 보고서를 요구해, 실제로 실행 중인 소프트웨어가 검증된 것인지 확인하는 절차를 거친다.

메타는 이 접근이 완전히 새로운 시도는 아니라고 설명한다. 2025년 왓츠앱과 메타 AI 앱에 먼저 같은 방식의 프라이빗 프로세싱을 도입해 메타나 왓츠앱이 대화 내용을 전혀 볼 수 없는 완전 비공개 채팅을 지원한 바 있고, 이번에는 그때 쌓은 경험을 AI 글래스로 확장했다는 것이다. 마크 저커버그는 지난해 7월 “우리가 보는 것을 보고 듣는 것을 듣는” 글래스 같은 개인 기기가 미래의 주 연산 기기가 될 것이라고 밝힌 바 있는데, 이번 발표는 그 비전을 뒷받침하는 인프라 쪽 작업으로 볼 수 있다. 다만 이번 블로그 글은 CVM과 TEE의 구조를 설명하는 데 집중돼 있고, 실제 어떤 글래스 모델에 언제 적용되는지, 제3자 검증이 이뤄졌는지는 밝히지 않았다.

읽기 목록은 이 브라우저에 저장됩니다.