AI 개인정보 보호: 암호화 동기화가 보호하는 범위
AI 비서를 선택할 때 기기 저장, 암호화 동기화, 모델 처리, 연결 도구와 파일 저장을 따로 확인해 데이터 흐름과 접근 권한을 파악하세요.
AI 앱은 저장한 대화를 보호하면서도 답변을 생성하기 위해 외부 모델에 프롬프트를 보낼 수 있습니다. 같은 작업 흐름에 속하지만 서로 다른 단계입니다. 개인정보 보호를 이해하려면 정보를 입력한 순간부터 저장, 동기화, 다른 서비스로의 전송까지 경로를 따라가야 합니다.
암호학 전문가가 될 필요는 없습니다. 누가 어떤 정보를 받는지, 누가 키를 보유하는지, 나중에 접근 권한을 어떻게 취소하는지 명확히 알아야 합니다.
다섯 가지 질문부터 나누기
AI 비서를 비교할 때 다음 항목을 확인하세요.
- 앱은 기기 안의 어디에 정보를 저장하나요?
- 그 정보를 다른 기기와 어떻게 동기화하나요?
- 답변을 생성할 때 어느 시스템이 프롬프트를 받나요?
- 작업 중 어떤 연결 도구에 데이터가 전달되나요?
- 파일, 백업, 보관된 사본은 어떻게 처리되나요?
이 질문들은 실제로 일하는 방식에 맞춰 던져 보세요. 짧은 공개 질문, 업로드한 업무 문서, 이메일을 보내는 도구는 각각 다른 곳으로 데이터를 보냅니다. 막연한 개인정보 보호 문구로는 세 경우 모두에 답할 수 없습니다. 결정할 때는 제공업체의 현재 설명을 읽은 날짜와 함께 저장해 두세요. 나중에 바뀐 점을 알아챌 수 있습니다.
전송, 저장, 동기화 암호화 구분하기
전송 중 암호화는 휴대전화와 서버 사이처럼 두 지점 사이를 이동하는 데이터를 보호합니다. 저장 시 암호화는 저장된 데이터를 보호합니다. 종단 간 암호화에는 질문이 하나 더 붙습니다. 키는 누가 가지고 있을까요? 내 기기만 키를 가지고 있다면 중간에 있는 서비스는 내용을 읽을 수 없습니다.
배경 지식으로 MDN의 TLS가 연결을 보호하는 방식 설명과 Signal의 종단 간 암호화 통신 설명을 참고할 수 있습니다. 둘은 서로 다른 것을 보호합니다. 자물쇠 아이콘만으로는 서비스가 어디에서 내 정보를 읽을 수 있는지 알 수 없습니다.
기기 간 동기화에서는 새 기기를 어떻게 승인하는지, 키가 어떻게 전달되는지, 계정을 복구하려면 무엇이 필요한지 물어보세요. 연결된 기기에도 화면 잠금과 최신 소프트웨어가 필요합니다. 동기화 중 암호화가 있어도, 잠금이 풀린 기기를 손에 쥔 사람이 이미 기기에 있는 내용을 읽는 것은 막지 못합니다.
프롬프트가 모델에 전달되는 경로 따라가기
추론은 모델이 답변을 작성하는 단계입니다. 원격 제공업체가 이 일을 한다면, 그 제공업체가 무엇을 받는지와 어떤 약관이 적용되는지 확인하세요. 개인용 구독, API, 업무용 계정은 설정이 다를 수 있습니다. 다른 요금제의 약속이 아니라 내가 쓰는 바로 그 제품을 확인하세요.
고객 제안서를 요약한다고 가정해 보세요. 업로드 전에 문서 전체가 전송되는지, 앱이 대화 기록이나 메모리를 덧붙이는지, 도구가 추가 맥락을 가져오는지 확인합니다. 작업에 필요하지 않은 이름이나 관련 없는 부분은 먼저 제거할 수 있습니다.
사용자 지정 엔드포인트도 똑같이 확인해야 합니다. 누가 운영하는지, 장애가 나면 앱이 다른 모델로 넘어가는지 알아보세요. 로컬 모델 설정이 있다고 해서 모든 기능, 동기화 요청, 연결된 도구가 오프라인으로 동작한다는 뜻은 아닙니다.
도구와 파일을 별도의 데이터 목적지로 보기
캘린더, 문서 서비스, MCP 서버를 연결하면 작업 흐름에 참여자가 하나 더 생깁니다. 각 작업이 무엇을 보내는지, 로그인할 때 어떤 접근 권한을 주는지 확인하세요. 읽기 전용 조회는 무언가를 게시하거나 이메일로 보내는 작업보다 덜 꼼꼼히 검토해도 됩니다.
MCP 아키텍처 문서는 연결 구조를 이해하는 데 도움이 됩니다. MCP 설정 가이드에서는 이 구분을 바탕으로 작고 결과를 확인할 수 있는 연결 테스트를 설명합니다.
파일 저장은 따로 질문하세요. 파일을 열려면 로그인해야 한다는 것은 접근 제어일 뿐, 그 자체로 종단 간 암호화는 아닙니다. 파일 암호화, 미리보기, 공유 링크, 캐시, 삭제는 앱이 채팅을 동기화하는 방식과 따로 확인하세요. Mono의 Vault나 사용하는 다른 파일 기능에도 같은 질문을 해 보세요.
메모리와 삭제의 범위를 구체적으로 확인하기
저장된 메모리, 채팅 기록, 다운로드한 파일, 제공업체의 기록은 서로 다른 것입니다. 채팅에서 메시지를 삭제해도, 답변을 만드는 동안 생긴 모든 사본이 어떻게 되는지는 알 수 없습니다.
임시 또는 비공개 채팅 모드에 기대기 전에, 기존 메모리를 읽는지, 새 메모리를 저장하는지, 기기에 기록을 남기는지, 제공업체가 데이터를 다루는 방식이 달라지는지 확인하세요. Mono의 시크릿 모드 채팅은 메모리에 아무것도 쓰지 않으며, 기존 메모리를 읽을지도 직접 정할 수 있습니다. 그런 다음 계정, 연결된 기기, 연결된 서비스, 백업의 삭제 기능을 확인하세요. 설명이 없는 부분이 있다면 민감한 내용을 공유하기 전에 물어보세요.
매월 페어링 기기를 확인하고, 사용하지 않는 연동을 제거하고, 저장된 메모리를 검토하며, 사용할 복구 방법을 점검하면 도움이 됩니다. 복구 정보는 잃어버릴 수 있는 기기에만 보관하지 마세요. 모든 것을 기본적으로 영구 보관하기보다, 남겨야 할 자료에 맞춰 보관 기간을 정합니다.
이 체크리스트를 Mono에 적용하기
Mono는 대화, 메모리, 설정을 동기화하기 전에 기기에서 암호화하므로 서버는 이를 읽을 수 없습니다. 그래도 모델 처리, 연결된 도구, 파일 저장은 별개의 흐름으로 보고 하나씩 확인하세요. Mono Code도 좋은 예입니다. 휴대전화와 데스크톱 사이의 통신을 암호화해도 코딩 에이전트가 모델 제공업체에 보내는 내용은 달라지지 않습니다.
민감하지 않은 작업부터 시작해, 앱에 더 많은 접근 권한을 주기 전에 데이터가 어디로 가는지 확인하세요. 이 방법은 호스팅 모델에도, 사용자 지정 엔드포인트에도 똑같이 통합니다. Mono는 현재 대기자 명단으로 운영 중입니다. 소식을 받으려면 Mono 대기자 명단에 등록하고, 지금 쓰는 도구에도 같은 질문을 해 보세요.
