우리는 Siri AI와 기타 Apple Intelligence 기능이 Google의 Gemini 모델을 기반으로 구동된다는 사실을 알고 있습니다. 하지만 애플은 이것이 단순히 아이폰에서 Gemini를 실행하는 것과는 다르다는 점을 계속 강조해 왔습니다.
아직 밝혀지지 않은 부분도 있지만, 이것이 정확히 무엇을 의미하는지에 대한 보다 명확한 그림이 드러나고 있습니다.
Siri AI는 Gemini Assistant가 아니다
구글은 "Gemini"라는 용어를 서로 다른 개념에 사용하면서 다소 혼란을 초래했습니다.
Gemini는 구글의 AI 모델 시리즈 이름이며, Gemini Assistant는 안드로이드에서 Siri에 해당하는 AI 비서의 이름입니다. 하지만 구글은 종종 "Assistant"를 생략하고 단순히 Gemini라고 부르기도 합니다.
분명한 점은, 두 비서 모두 Gemini 모델을 사용하더라도 완전히 별개의 서비스라는 것입니다. 즉, Siri AI는 Gemini Assistant를 이름만 바꿔 탑재한 것이 아닙니다.
애플의 모델은 Gemini를 기반으로 한다
애플은 자사의 AI 모델에 대해 다음과 같이 설명합니다.
"이 아키텍처의 중심에는 우리의 3세대 Apple Foundation Models(AFM)가 있으며, 이는 5개의 기초 모델로 구성된 모델 패밀리다."
하지만 문장은 이어집니다.
"...Google과의 협업을 통해 맞춤 제작되었다."
하지만 애플에 맞게 커스터마이징되었다
Macworld의 Jason Snell은 애플이 말한 것과 말하지 않은 것을 분석한 결과, 다섯 개 모델 중 네 개는 Apple Silicon에서 실행되도록 커스터마이징된 Gemini 모델이며, 다섯 번째이자 가장 고도화된 모델은 본질적으로 구글 서버에서 실행되는 표준 Gemini 모델이지만 다른 학습 데이터를 사용할 가능성이 높다고 결론 내렸다.
Siri AI는 구글 웹 검색이나 구글 지식 그래프(Knowledge Graph)에서 정보를 가져오지 않는다. 대신 자체 정보를 사용한다. 그러나 Craig Federighi는 애플의 모델이 Gemini 코드 기반이 아니라는 주장을 하고 있는 것은 아니다. 실제로 그는 Apple Silicon에서 실행되도록 만들어진 네 개의 모델이 “독점 데이터를 활용한 강화학습으로 학습되었으며, Gemini 최전선(frontier) 모델의 출력 결과를 이용해 추가적으로 개선되었다”고 명시적으로 설명했다. 가장 큰 모델은 구글과 애플의 독점 데이터를 모두 활용해 학습되었을 가능성이 높다.
그렇다면 이것은 무엇을 의미할까? 애플은 Gemini의 기초 모델을 출발점으로 삼아 Apple Silicon 환경과 필요한 모델 크기에 맞게 최적화 및 재구성한 뒤, 자체 데이터와 가중치(weights), 그리고 안전장치(guardrails)를 적용해 다시 학습시킨 것으로 보인다.
이것이 애플 사용자 개인정보 보호에는 어떤 의미를 가질까?
네 개 모델 중 두 개는 기기 내(on-device)에서 실행된다. 이는 어떤 데이터도 사용자의 기기를 벗어나지 않는다는 뜻이며, 따라서 완전한 개인정보 보호가 보장된다.
다음 두 개 모델은 애플의 자체 Private Cloud Compute(PCC) 서버에서 Apple Silicon 칩 위에서 실행된다. 애플은 이 아키텍처를 설계하면서 어떠한 데이터도 저장되거나 애플 또는 구글에 노출되지 않도록 만들었으며, 이 사실은 보안 연구자들에 의해 독립적으로 검증될 수 있다고 설명한다. 다시 말해, 사용자는 애플의 말을 무조건 믿을 필요가 없다. 충분한 전문성을 갖춘 전문가라면 누구든 직접 확인할 수 있다는 뜻이다.
가장 강력한 모델의 경우에는 구글 서버에서 실행된다. 다만 이 서버들은 애플 전용으로 할당된 서버이며, Apple Silicon 대신 NVIDIA GPU가 사용되더라도 PCC 아키텍처는 그대로 적용된다고 애플은 설명한다. 애플의 보안 블로그 역시 동일한 보호 체계가 적용된다고 밝히고 있다.
우리의 핵심 PCC 요구사항은 완전히 동일하게 유지된다. 상태를 저장하지 않는 연산(stateless computation), 강제 가능한 보장(enforceable guarantees), 특권 런타임 접근 차단(no privileged runtime access), 특정 사용자 대상 지정 불가(non-targetability), 그리고 검증 가능한 투명성(verifiable transparency)이다.
구글 서버에서 운영되는 PCC는 애플 서버에서 운영되는 PCC와 완전히 같은 것은 아니다. 하지만 애플은 그것이 동일한 수준으로 안전하다고 확신하는 것으로 보인다.
내 생각에는 이것이 우리가 사실상 신뢰에 의존해야 하는 유일한 영역이다. PCC 원칙이 애플 자체 서버에서 작동하는 것만큼이나 구글 서버에서도 제대로 구현되었는지를 믿어야 하기 때문이다. 그렇다고 해서 애플이 우리를 오도하고 있다고 말하려는 것은 아니다. 다만 이는 아직 전례가 없는 새로운 영역이며, 애플조차 아직 발견하지 못한 취약점이 존재할 가능성은 남아 있다.
※ 해당 기사는 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 기사입니다. 퀘이사존 견해와 주관은 포함되어 있지 않습니다. |