“학습 옵트아웃”만으로는 부족한 이유

공은 공대로 인정할게요. 학습 옵트아웃은 중요해요. 당신의 대화가 나중에 다른 사람들에게 서비스되는 모델에 흡수되지 않는다는 뜻이니까요. 제공되는 곳이라면 어디서든 켜두세요. 이제 해부를 시작할게요. 학습은 당신의 데이터에 일어날 수 있는 여섯 가지 일 중 하나이고, 옵트아웃은 오직 그 하나만 다뤄요. 나머지 다섯 가지는 데이터가 어디에 있는지의 문제예요 — 그리고 체크박스는 데이터를 옮기지 못해요.

노출 위험 1 — 보관

옵트아웃을 켠 뒤에도, 당신의 이력은 여전히 벤더의 서버에 벤더의 보관 정책에 따라 남아 있어요. 삭제를 요청할 순 있지만, 실제로 일어나는지 지켜볼 순 없어요. 들여다볼 수 없는 시스템에서의 “삭제됨”은 사실이 아니라 예의일 뿐이에요 — 검증할 수 없다는 게 바로 문제의 핵심이에요.

노출 위험 2 — 유출

당신이 갖고 있지 않은 데이터도 도난당할 수 있어요 — 다른 누군가에게서, 당신이 통제할 수 없는 시점에, 나중에서야 당신에게 통보되는 방식으로요. AI 사용이 개인적일수록, 벤더 쪽 유출은 마치 일기장이 공개되는 것처럼 느껴져요. 옵트아웃은 여기서 아무것도 바꾸지 못해요. 보관소는 이미 존재하고, 존재한다는 것 자체가 노출이에요.

노출 위험 3 — 계정 상실

플래그 하나, 결제 오류 하나, 자동 모더레이션 실수 하나만으로도 — 몇 년간 쌓인 맥락이 더 이상 접근할 수 없는 로그인 뒤에 갇혀버려요. 당신의 AI 이력이 계정 안에 산다면, 당신의 메모리에는 집주인이 있는 셈이에요.

노출 위험 4 — 관할권

당신의 데이터는 서버가 위치한 곳의 법률과, 그 회사에 송달되는 법적 절차에 따라야 해요 — 당신이 선택한 적 없는 조건들이죠. 클라이언트 정보를 AI 도구에 입력하는 프리랜서나 소규모 사업자에게, 이건 편의라는 옷을 입은 컴플라이언스 문제예요.

노출 위험 5 — 정책 변화

오늘의 개인정보 처리방침 페이지는 스냅샷이지, 미래와의 계약이 아니에요. 제품은 방향을 틀고, 회사는 인수되고, 기본값은 바뀌어요. 당신이 켜둔 옵트아웃은 다른 누군가가 규칙을 다시 쓰는 시스템 안의 설정일 뿐이에요 — 그리고 그 시스템이 관리하는 보관소는 계속 커지기만 해요.

여섯 질문 테스트

어떤 “프라이빗 AI 어시스턴트”에게든 이렇게 물어보세요. 제 데이터가 학습에 쓰이나요? (옵트아웃이 답하는 유일한 질문) — 제 이력은 어디에 쌓이나요? — 삭제를 검증할 수 있나요? — 계정을 잃으면 어떻게 되나요? — 어느 나라 법이 적용되나요? — 정책이 바뀌는 걸 무엇이 막아주나요? 이 여섯 가지 모두에 “당신에게, 당신의 서버에, 네, 아무 일도 없어요, 당신 것이에요, 바뀔 게 없어요”라고 답하는 제품이 있다면, 그건 약속을 하는 게 아니라 아키텍처를 설명하고 있는 거예요.

실제로 노출 위험을 닫는 것

체크박스가 아니라 축적되는 위치 자체를 옮기세요. 셀프 호스팅 에이전트는 보관소와 메모리 데이터베이스, 그리고 파일들을 당신 자신의 서버에 둬요. 보관은 당신의 파일시스템이 되고, 삭제는 검증 가능해지고, 잃어버릴 계정이 없어지고, 관할권은 당신이 기계를 둔 곳이 되고, 정책은 당신이 말하는 그대로가 돼요. 정직하게 경계를 그으면 이래요. 개별 요청은 처리되는 동안 여전히 모델 제공업체로 전송돼요 — 프론티어 모델을 쓰는 이상 피할 수 없는 부분이고, 그 가중치는 직접 호스팅할 수 없는 것이니까요. 사라지는 건 쌓여가는 부분이에요. 남의 인프라 위에 영구적으로 커져가는 신상 정보 파일 말이에요.

Avelina AI는 이 아키텍처를 제품으로 구현한 거예요. 에이전트는 당신의 VPS에, 메모리와 이력은 집에, 인터페이스는 Telegram으로, 학습 옵트아웃은 대부분 무의미해져요 — 왜냐하면 그걸 보호하기 위해 체크박스가 필요할 만큼 민감한 자산이 애초에 쌓이지 않으니까요.

FAQ

학습 옵트아웃은 실제로 무엇을 하나요?
당신의 데이터가 쓰이는 한 가지 용도 — 모델 개선 — 을 막아요. 데이터 자체를 옮기거나, 삭제하거나, 보호하지는 않아요.

그럼 옵트아웃된 클라우드 AI는 프라이빗한가요?
더 프라이빗하지만, 프라이빗한 건 아니에요. 보관, 유출, 계정 상실, 관할권, 정책 변화가 모두 그대로 남아 있어요.

어떤 “프라이빗 AI” 제품에든 무엇을 물어봐야 하나요?
위의 여섯 질문 테스트예요. 옵트아웃은 여섯 중 하나에만 답해요.

나머지 다섯 가지는 무엇이 닫아주나요?
아키텍처예요. 당신의 인프라 위에서의 축적이요. 설정은 그걸 할 수 없지만, 주소(어디에 두느냐)는 할 수 있어요.

셀프 호스팅으로도 없어지지 않는 노출 위험이 있나요?
요청 하나하나가 모델 제공업체로 전송되는 것, 그리고 당신 자신의 서버를 기본적으로 관리하는 책임이에요. 사라지는 건 쌓여가는 신상 정보 파일이에요.