Google Private AI Compute: 보안 서버 사이드 메모리 업데이트

Google DeepMind는 Private AI Compute 플랫폼을 업데이트하여 지속 가능한 서버 사이드 메모리 계층을 도입했습니다. 이 아키텍처는 AI 어시스턴트가 여러 기기 간에 장기적인 연속성을 유지할 수 있도록 하면서도 개인 데이터가 암호화된 상태로 유지되고 Google이 접근할 수 없도록 보장하여, 일반적으로 기기 내 처리에만 적용되는 개인정보 보호 기준을 지킵니다.

보안 클라우드 규모 메모리 아키텍처

Private AI Compute는 이제 클라우드 내 보안 디지털 금고처럼 작동하는 지속 가능한 메모리 계층을 구현하고 있습니다. 이 시스템은 사용자 데이터를 전용 암호화 저장소에 밀봉하여 보관하며, 복호화에 필요한 암호화 키는 사용자의 개인 기기에서만 보유됩니다.

이 아키텍처의 주요 기술 구성 요소는 다음과 같습니다:

  • 하드웨어 강제 보안 에나클: 시스템은 클라우드 내 격리된 환경을 사용하여 데이터를 일시적으로 복호화하여 처리합니다. AI 모델이 정보를 필요로 할 때, 인증된 엔드투엔드 암호화 채널을 통해 기기와 보안 에나클이 연결됩니다. 에나클은 격리된 메모리에서 데이터를 복호화하고 요청을 처리하며 새로운 컨텍스트를 저장한 후 즉시 재암호화합니다.
  • 기기 기반 암호화 키: 데이터는 사용자의 기기에서 유도된 암호화 키로 보호되는 사용자별 데이터베이스에 의해 보호되어 클라우드 제공업체가 평문 데이터에 접근할 수 없도록 합니다.
  • 암호화된 통신 채널: 사용자 클라이언트와 클라우드 에나클 간의 추론 및 메모리 전송에 대해 인증된 엔드투엔드 암호화 채널을 사용합니다.

무상태에서 상태 기반 AI로의 전환

이전에는 하드웨어 격리된 클라우드 에나클이 "무상태"였으며, 작업이 완료된 직후 모든 컨텍스트가 즉시 삭제되었습니다. 기기 내 처리는 개인정보 보호의 표준이지만, 최전방 AI 모델은 종종 로컬 하드웨어가 제공할 수 있는 컴퓨팅 파워를 초과합니다.

무상태 모델에서 보안적이고 지속 가능한 메모리로 전환함으로써 Google은 기기 간 원활한 경험을 가능하게 하려고 합니다. 예를 들어, 모바일 기기와 웹 브라우저 간에 복잡한 대화를 이어가거나, 스마트 글래스에서 이전에 본 지침을 랩톱에서 접근하는 등의 기능을 제공하면서도 저장된 컨텍스트의 개인정보 보호를 희생하지 않습니다.

검증 및 투명성

시스템의 개인정보 보호 주장에 신뢰를 구축하기 위해 Google은 다음의 투명성 조치를 제공하고 있습니다:

  • 변조 방지 공개 기록: Google은 사용자 기기가 개인 데이터를 전송하기 전에 소프트웨어가 정당하고 변경되지 않았음을 확인할 수 있도록 서버 소프트웨어의 공개 기록을 게시하고 있습니다.
  • 독립 감사: 회사는 주요 사이버보안 기업이 수행한 독립 감사의 결과와 기술적 방법에 대한 업데이트를 제공하고 있습니다.
  • 기술 문서: 시스템 아키텍처, 보안 증명 및 검증 프로토콜을 포함한 최신 Private AI Compute 기술 개요가 커뮤니티 검토를 위해 공개되었습니다.

Sources