메타, AI 안경용 프라이빗 프로세싱 공개

ai.euno.news 자동 뉴스 요약

메타(Meta)가 AI 안경의 민감한 연산과 장기간 축적되는 사용자 맥락을 클라우드에서 보호하는 ‘프라이빗 프로세싱(Private Processing)’ 설계를 공개했다. 다만 실제 안경에는 아직 적용되지 않았으며, 적용 기능과 배포 일정도 정해지지 않았다. 메타는 보안·프라이버시 연구자와 외부 감사 기관의 검토를 받기 위해 배포에 앞서 기술을 발표했다고 설명했다.¹

AI 안경에서 통화나 메시지 같은 기본 기능은 기기 자체에서 처리할 수 있지만, 실시간 받아쓰기와 맥락 검색, 장기 기억에는 더 큰 모델과 지속적으로 저장되는 개인 정보가 필요하다. 메타가 2025년 왓츠앱(WhatsApp)과 메타 AI에 도입한 프라이빗 프로세싱을 웨어러블 기기로 확장하려는 이유다. 오스카 린데 메타 XR 기술 담당 부사장은 사용자 데이터를 메타가 볼 수 없도록 하면서도, AI 안경에 필요한 개인화된 상태와 맥락을 지원하는 방식이라고 밝혔다.¹

핵심은 보호 경계를 안경에서 메타의 클라우드로 넓히는 것이다. AI 모델은 하드웨어 기반 신뢰 실행 환경(TEE)으로 보호되는 기밀 가상머신(CVM)에서 작동하며, 프로세서는 메모리를 암호화한다. 메타는 이 경계가 CPU와 GPU를 모두 포괄한다고 설명한다. 안경은 개인 정보를 보내기 전에 원격 증명을 수행해 하드웨어 서명 인증서와 작업 측정값을 확인하고, 이를 변경 이력을 덧붙이기만 할 수 있는 투명성 원장과 대조한다. 검증에 실패하면 전송하지 않는 ‘실패 시 폐쇄’ 방식이다.¹

사용자 신원과 처리 요청을 분리하기 위해 익명 자격 증명과 패스틀리(Fastly)·클라우드플레어(Cloudflare)가 운영하는 제3자 OHTTP 중계도 쓴다. 지속형 데이터는 TEE 내부의 저장 엔진에서 처리하고, 보호 영역을 벗어나기 전에 사용자가 제공한 키로 암호화한다. 질의 역시 같은 경계 안에서 실행해 데이터베이스 접근 패턴의 노출을 줄인다.¹

이 구조는 운영에도 제약을 준다. 엔지니어가 보호된 메모리나 모델 입출력을 직접 살펴볼 수 없어 CPU 사용률, 메모리 할당량, 네트워크 지연, 하드웨어 장애율 같은 집계 신호로 상태를 파악해야 한다. 메타는 NCC그룹을 포함한 독립 보안업체와 구조를 검토하고, 연구자에게 CVM 바이너리와 도구·문서를 제공할 계획이다. 그러나 상시 착용 기기가 주변을 계속 듣고 관찰해야 할 수 있다는 우려는 별개로 남는다. 프라이빗 프로세싱은 클라우드 내부의 데이터 접근을 제한하지만, 지속적 감지 자체를 없애는 기술은 아니다.¹

읽기 목록은 이 브라우저에 저장됩니다.