WhatsApp 채팅을 위한 개인 AI – 메타의 프라이버시 강화

메타는 화요일에 인공지능(AI) 기능을 WhatsApp에 통합하기 위한 새로운 선택적 기능인 “개인 처리(Private Processing)”를 공개했습니다. 이는 인기 있는 종단 간 암호화 메시징 앱입니다.

이 이니셔티브는 메타의 플랫폼 전반에 AI를 통합하여 사용자 경험을 향상시키면서 프라이버시를 저해하지 않기 위한 더 넓은 전략의 일환입니다.

“우리는 개인 처리의 초기 모습을 공유하고 있습니다. 이는 사용자가 기밀하고 안전한 환경에서 요청을 시작하고, 메타와 WhatsApp을 포함한 누구도 접근할 수 없는 메시지 처리에 AI를 사용할 수 있게 해주는 선택적 기능입니다.”라고 메타는 화요일 블로그 게시물에서 발표했습니다.

목차

• 개인 처리란 무엇인가?
• 개인 처리 작동 방식

개인 처리란 무엇인가?

개인 처리는 메타가 개발한 새로운 기밀 컴퓨팅 기술로, 회사의 핵심 프라이버시 원칙을 유지하면서 WhatsApp에 읽지 않은 스레드를 요약하거나 글쓰기 제안을 받는 것과 같은 AI 기능을 제공합니다.

신뢰 실행 환경(TEE)을 기반으로 하여, 사용자 데이터는 메타, WhatsApp 또는 제3자가 접근할 수 없도록 처리됩니다. 이 접근 방식은 AI 기반 기능이 사용자 메시지의 기밀성을 저해하지 않고 작동하도록 보장합니다.

이러한 수준의 프라이버시와 보안을 유지하기 위해 개인 처리는 기밀 처리, 즉 데이터가 비공개로 유지되는 것; 강제 보장, 즉 시스템이 변조될 경우 실패하거나 검증 가능한 투명성을 통해 공개적으로 발견될 수 있는 것; 검증 가능한 투명성, 즉 사용자와 보안 연구자가 프라이버시 및 보안 보장을 감사하고 검증할 수 있도록 하는 세 가지 기본 요구 사항으로 설계되었습니다.

또한, 진화하는 위협에 대응하기 위해 메타의 심층 방어 접근 방식은 개인 처리에 주요 보호 기능을 추가합니다: 비대상화를 보장하여 공격자가 전체 개인 처리 시스템을 손상시키지 않고 개별 사용자를 겨냥할 수 없도록 하며; 무상태 처리 및 전방 보안을 통해 세션 후 사용자 데이터가 저장되지 않아 공격자가 과거 요청이나 응답에 접근할 수 없도록 보장합니다.

개인 처리 작동 방식

개인 처리는 TTE를 사용하여 기밀 클라우드 환경을 생성함으로써 안전한 AI 상호작용을 가능하게 합니다. 다음은 간단한 개요입니다:

• 인증: 개인 처리는 익명 자격 증명을 사용하여 들어오는 요청이 합법적인 WhatsApp 클라이언트에서 발생했음을 확인합니다.
• 제3자 라우팅 및 로드 밸런싱: Oblivious HTTP(OHTTP)를 지원하기 위해 제3자 CDN을 통해 HPKE 암호화 공개 키를 가져옵니다.
• 와이어 세션 설정: 요청자의 IP를 메타와 WhatsApp으로부터 숨기는 제3자 릴레이를 사용하여 안전한 OHTTP 세션을 생성합니다.
• 애플리케이션 세션 설정: 사용자의 장치와 TEE 간에 원격 증명 + 전송 계층 보안(RA-TLS) 세션이 설정되며, 투명성을 위해 제3자 원장에 대해 검증됩니다.
• 개인 처리 요청: 사용자의 암호화된 요청(예: 메시지 요약 요청)이 TEE로 안전하게 전송됩니다. 오직 장치와 TEE만이 이를 해독할 수 있습니다.
• 개인 처리: AI 모델이 기밀 가상 머신(CVM) 내에서 요청을 처리하며, 응답 생성을 위해 어떤 데이터도 저장하지 않습니다.
• 개인 처리의 응답: 처리된 결과가 암호화되어 반환되며, 오직 사용자의 장치와 신뢰할 수 있는 서버만 접근할 수 있습니다. 세션이 완료된 후에는 데이터가 유지되지 않습니다.

‘개인 처리’의 도입으로 메타는 메시징 플랫폼에 AI를 책임감 있게 통합하기 위한 중요한 단계를 밟았습니다.

고급 AI 기능과 강력한 프라이버시 조치를 결합하여, 이 기술 대기업은 WhatsApp의 신뢰할 수 있는 기밀성을 유지하면서 기능을 향상시키고자 합니다.

‘개인 처리’에 대한 더 많은 정보는 메타의 공식 엔지니어링 블로그: WhatsApp의 AI 도구를 위한 개인 처리 구축을 확인할 수 있습니다.