미스트랄과 모질라가 만난다면, 브라우저 AI는 더 안전해질까

핵심 요약

• 브라우저 AI의 개인정보 보호 수준은 어떤 모델을 쓰느냐보다 데이터를 어떻게 처리하느냐에 달려 있습니다.
• 기기 안에서 처리할 때와 외부 서버에서 처리할 때는 정보가 오가는 범위부터 다릅니다.
• 다국어 AI를 평가할 때는 답변이 유창한지와 원문을 정확히 이해했는지를 따로 봐야 합니다.
• AI가 읽을 정보와 작동 시점을 사용자가 직접 선택할 수 있어야 합니다.

브라우저에서 외국어 문서를 읽다가 바로 AI에 요약을 맡길 수 있다면 꽤 편리할 겁니다. 그런데 그 문서가 공개 기사가 아니라 회사 내부 자료라면, 같은 버튼이라도 누르기 전에 생각해볼 일이 생깁니다. 미스트랄과 모질라가 브라우저 AI에서 협력한다면, 얼마나 편리한지와 함께 AI가 어디까지 정보에 접근하는지도 살펴봐야 합니다.

요약 버튼 하나에 어디까지 보여줄 것인가

브라우저에는 공개 정보만 있지 않습니다. 로그인한 업무 화면과 개인 메일도 같은 창 안에 있습니다. AI에 어떤 정보까지 읽게 하느냐에 따라 개인정보 보호 문제의 크기도 달라집니다.

예를 들어 기사에서 선택한 문단만 요약한다면 어떨까요. 이 작업에 다른 탭의 내용이나 방문 기록까지 필요하지는 않습니다. 먼저 확인할 것은 작업에 필요한 정보만 전달하는가입니다.

사용자가 “이 페이지를 요약해줘”라고 요청했다면, 제품은 ‘이 페이지’가 어디까지인지 분명히 보여줘야 합니다. 화면에 보이는 본문만 읽는지, 사용자가 입력한 내용까지 포함하는지에 따라 맡겨도 될지 판단이 달라질 수 있습니다.

브라우저에 AI를 붙일 때는 어떤 기능을 추가할지만 정하는 게 아닙니다. 그 기능을 쓰는 동안 AI가 어디까지 정보에 접근할 수 있는지도 정해야 합니다.

‘내 기기에서 처리’와 ‘서버에서 처리’의 차이

개인정보 보호를 이야기할 때 자주 나오는 표현이 로컬 처리입니다. 사용자의 컴퓨터나 휴대전화 안에서 AI 연산을 한다는 뜻입니다. 작업 전체를 기기 안에서 처리한다면, 분석할 본문을 외부 추론 서버로 보낼 필요가 줄어듭니다.

반면 서버에서 처리하는 기능은 요청에 필요한 정보를 네트워크로 보냅니다. 이때는 누가 데이터를 받는지부터 확인해야 합니다. 얼마나 오래 저장하는지, 모델 학습에도 쓰는지는 각각 따져봐야 합니다.

특히 “학습에 사용하지 않는다”와 “저장하지 않는다”는 서로 다른 약속입니다. 학습에 쓰지 않더라도 서비스 운영을 위해 기록을 남길 수 있습니다. 데이터를 보내는 구간을 암호화한다는 설명만으로는 서버에 도착한 뒤 어떻게 보관하는지까지 알 수 없습니다.

그래서 ‘프라이빗 AI’라는 이름만 보고 판단하기는 어렵습니다. 실제로 각 기능이 무엇을 보내고, 얼마나 보관하는지를 확인할 수 있어야 합니다.

다국어 AI, 자연스러운 한국어만으로는 부족합니다

다국어 브라우저 AI가 있으면 외국어 문서를 읽을 때 편리합니다. 프랑스어 안내문을 읽으며 한국어로 질문할 수도 있고, 영어 기술 문서에서 필요한 부분만 골라 설명을 들을 수도 있습니다.

다만 답변이 자연스럽다고 해서 원문을 정확히 이해했다고 볼 수는 없습니다. 예를 들어 “특정 조건에서만 가능하다”는 문장을 요약하면서 조건을 빠뜨리면, 읽기는 편해져도 의미는 달라집니다. 제품 안내문이라면 어디까지 지원하는지 잘못 이해할 수 있습니다.

개인정보를 가리는 기능이 있다면 언어별 차이도 살펴야 합니다. 한국어 이름이나 주소를 영어와 같은 방식으로 처리해도 충분히 가릴 수 있는지 확인해야 합니다. 지원 언어 수만으로는 이런 기능이 얼마나 잘 작동하는지 알 수 없습니다.

브라우저에서는 요약 옆에서 원문을 쉽게 확인할 수 있도록 해두면 도움이 됩니다. AI의 설명을 읽다가 조건이나 숫자가 의심스러울 때, 곧바로 원문과 대조할 수 있어야 합니다.

개인정보 보호는 설정 화면보다 사용 순간에 드러납니다

설정 메뉴에 켜기·끄기 버튼을 두었다고 사용자의 선택권이 충분히 보장되는 것은 아닙니다. AI를 실행하는 순간에도 자신이 무엇을 허용하는지 알 수 있어야 합니다.

가령 선택한 문단을 외부 서버로 보내는 기능이라면, 실행 전에 그 사실을 짧고 분명하게 보여줄 수 있습니다. 사용자는 내용을 확인한 뒤 보낼 범위를 줄이거나 요청을 취소할 수 있어야 합니다. 모든 탭을 읽을 필요가 없는 기능이라면 접근 권한도 필요한 만큼만 주는 편이 맞습니다.

AI를 쓰지 않겠다는 선택도 존중해야 합니다. 요약 기능을 끈 뒤에도 검색하거나 페이지를 읽는 데 불편이 없어야 합니다. 기능을 켜라는 안내가 매번 나타난다면, 사용 여부를 선택할 수 있어도 부담스러울 수 있습니다.

미스트랄과 모질라가 협력한다면, 사용자가 AI의 작동 방식을 이해하고 직접 조절할 수 있는 제품을 기대해볼 만합니다. 편리하게 쓰면서 개인정보도 지키려면 제품 안에서 데이터가 어디로 이동하는지 알 수 있어야 합니다. 요약 버튼을 누르기 전에 AI가 어디까지 읽을지 사용자가 직접 확인할 수 있어야 합니다.