프라이빗 AI 어시스턴트의 조건: iPhone에서 직접 해 보는 체크리스트

iPhone용 프라이빗 AI 어시스턴트를 찾고 있다면, 어려운 점은 이 단어가 앱 페이지에서 세 가지 다른 뜻으로 쓰이고, 그중 직접 확인할 수 있는 것은 하나뿐이라는 것입니다. 아래에서 먼저 세 가지 의미를 살펴보고, 이어서 각각 몇 분이면 끝나고 휴대폰 말고는 아무것도 필요 없는 7가지 확인 방법을 Orvena에서 해 보면 무엇이 보이는지와 함께 소개합니다.

같은 단어, 세 가지 의미

첫 번째 의미는 정책입니다. 모델은 기업의 데이터 센터에서 실행되고, 기업은 일정 기간이 지나면 대화를 삭제하겠다거나, 대화로 모델을 학습시키지 않겠다거나, 저장할 때 암호화하겠다고 약속합니다. 이런 약속을 지키는 기업도 많습니다. 그래도 약속은 약속일 뿐입니다. 언제든 고칠 수 있는 문서에 적혀 있고, 그 뒤에 있는 모든 협력업체와 직원이 문서에 적힌 대로 행동해야만 지켜집니다.

두 번째 의미는 설정입니다. 답을 받기 위해 대화는 여전히 서버로 이동하고, 앱 안의 스위치는 그 이후에 대화가 어떻게 처리되는지를 제한할 뿐입니다. 어느 쪽이든 내가 한 말은 휴대폰을 떠납니다. 달라지는 것은 말이 도착한 뒤 기업이 그것으로 무엇을 하기로 약속하느냐입니다.

세 번째 의미는 구조입니다. 모델이 내 기기에서 실행되므로 대화가 달리 갈 곳이 없습니다. 내가 한 말이 내게 남느냐는 더 이상 행동의 문제가 아니라 능력의 문제가 됩니다. 소프트웨어는 전송하지 않는 것을 보낼 수 없습니다. Orvena는 이렇게 만들어졌고, 홈페이지 맨 위의 "설계부터 프라이빗"이 뜻하는 바가 바로 이것입니다.

셋 중 어느 것도 거짓은 아닙니다. 서로 다른 제품일 뿐이고, 앱 페이지는 자신이 어느 쪽을 말하는지 좀처럼 밝히지 않습니다. 아래의 확인 방법이 그것을 알려 줍니다.

iPhone에서 프라이빗 AI 어시스턴트를 확인하는 7가지 방법

1. 에어플레인 모드를 켜고 질문해 보기

나머지는 모두 모델이 어디서 실행되느냐에 달려 있고, 이 방법은 그것을 10초 만에 판가름합니다. 무선 연결을 모두 끈 상태에서 어시스턴트가 실제 질문에 답한다면 모델은 휴대폰에 있습니다. 연결 문제를 이유로 사과한다면, 페이지에 뭐라고 적혀 있든 모델은 휴대폰에 없습니다. Orvena는 자체 모델이나 Apple Intelligence로 계속 답하고, 캘린더, 미리 알림, 알람, 사진 도구도 그대로 작동합니다. 멈추는 것은 웹 검색, 웹 페이지 열기, 날씨, 장소 검색, 연결된 서비스뿐인데, 모두 외부 세계가 필요한 기능이기 때문입니다. Private Cloud Compute(비공개 클라우드 컴퓨팅)나 클라우드 모델을 선택했다면 이들도 연결이 필요합니다.

2. 앱 개인정보 보호 리포트 열기

iOS가 기록을 대신 남겨 줄 수 있습니다. 설정에서 '개인정보 보호 및 보안', '앱 개인정보 보호 리포트' 순서로 들어가 '앱 개인정보 보호 리포트 켜기'를 탭하세요. 그때부터 앱마다 지난 7일 동안 어떤 인터넷 도메인에 접속했는지, 마이크, 카메라, 위치, 사진, 연락처를 얼마나 자주 사용했는지가 표시됩니다. 기술 지식 없이 쓸 수 있는 네트워크 모니터에 가장 가까운 도구이며, 어느 회사의 어떤 어시스턴트에도 똑같이 쓸 수 있습니다.

Orvena라면 이런 항목이 보여야 합니다. 모델과 음성을 내려받는 동안의 모델 다운로드 호스트(models.orvena.app, 대체 경로로 huggingface.co), '오늘' 페이지에 날씨를 표시해 두었다면 Apple의 날씨 서비스, 최신 정보를 요청한 날의 duckduckgo.com, 열어 달라고 요청한 사이트, 그리고 '모델' 페이지를 열 때 하루 한 번(Orvena가 OpenRouter의 공개 모델 목록을 새로 고칩니다)과 클라우드 키를 사용할 때마다 openrouter.ai입니다. Private Cloud Compute를 선택하면 답변마다 Apple 서버로도 전송됩니다. iOS는 같은 '개인정보 보호 및 보안' 화면에 Apple Intelligence 리포트도 보관합니다. Apple에 따르면 "iPhone에서 비공개 클라우드 컴퓨팅으로 보낸 요청에 대한 리포트를 생성할 수 있습니다." 분석이나 충돌 보고용 도메인은 없습니다. 앱에 분석이나 충돌 보고 SDK가 없기 때문입니다.

3. 계정이 있는지 보기

계정은 모든 요청에 신원을 붙입니다. 대부분의 클라우드 서비스가 계정을 요구하는 이유는 메시지마다 누군가에게 요금을 청구하거나 사용량을 제한해야 하기 때문입니다. 휴대폰 안의 모델은 메시지당 청구할 것이 없으므로, 그런 앱에 계정이 있다면 그 목적은 사용자를 식별하는 것뿐입니다. 설치 후 첫 화면을 보세요. Orvena에는 계정도 로그인도 없고, 계정을 둘 만한 곳, 즉 사용자 데이터를 보관하는 Orvena 서버도 없습니다.

4. 권한 요청 문구 읽기

iPhone 앱이 마이크, 캘린더, 건강 데이터 접근을 요청하면 iOS는 개발자가 작성한 이유를 보여줍니다. 꼭 읽어 보세요. 이유가 모호하다면 그 자체가 신호입니다. Orvena의 마이크 권한 요청 문구는 다음과 같습니다. "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use."(Orvena는 음성 대화가 진행 중일 때만 듣습니다. 마이크가 사용 중일 때는 언제나 시스템 마이크 표시기가 나타납니다.) 건강 권한 요청 문구에는 이 iPhone에서 활동과 수면 데이터를 읽으며 "asks before a requested result is sent to a cloud or live voice provider"(요청한 결과를 클라우드 또는 실시간 음성 제공자에게 보내기 전에 묻습니다)라고 적혀 있습니다. 각 권한은 앱을 실행할 때 한꺼번에 요청하지 않고, 처음 필요해지는 순간에 요청합니다.

5. 데이터가 나가기 전에 묻고, 어디로 가는지 밝히는가?

쓸모 있는 어시스턴트는 대부분 언젠가는 어딘가로 무언가를 보냅니다. 검색 엔진에 검색어를 보내고, 클라우드 모델에 요청을 보냅니다. 중요한 것은 바로 그 순간 앱이 멈추고 무엇을 누구에게 보내는지 알려 주느냐입니다. Orvena에서 승인이 필요한 동작은 어디서 실행되는지 밝히는 카드를 보여줍니다. "이 iPhone에서 실행됩니다. 어떤 데이터도 기기를 벗어나지 않습니다." 또는 서비스 이름이 들어간 "이 동작에 필요한 데이터를 (서비스 이름)(으)로 보냅니다."입니다. 내 키로 쓰는 클라우드 모델에 대화의 첫 요청을 보내기 전에는 "무엇이든 전송하기 전에"라는 제목의 시트가 나타나, 이 대화와 도구 결과를 해당 제공자에게 보낼지 묻고 '이 대화에서 허용', '한 번만 허용', '항상 허용' 중에서 고르게 합니다. 반면 Private Cloud Compute는 '모델' 페이지에서 선택할 때 한 번만 묻습니다. "답변할 때마다 대화와 필요한 도구 결과가 Apple 서버로 전송돼요. Apple은 이를 보관하지 않아요. 건강 또는 금융 데이터를 보내기 전에는 Orvena가 계속 매번 확인해요." 대화에 건강이나 금융 데이터가 들어 있으면 매번 다시 묻고, 이 동의는 저장할 수 없습니다.

6. 나중에 무엇을 했는지 볼 수 있는가?

휴대폰에서 동작을 수행하는 어시스턴트라면 흔적을 남겨야 합니다. 회의를 옮기거나 알람을 설정한 뒤에 기록이 남는지, 되돌릴 수 있는지 확인하세요. Orvena는 모든 동작마다 카드를 남기고, 되돌릴 수 있는 동작인 캘린더 이벤트, 미리 알림, 알람, 타이머에는 '실행 취소' 버튼을 붙입니다. 무언가를 삭제하거나 취소하는 동작은 매번 먼저 묻습니다. 별도의 '활동' 화면에는 무엇이 실행되었고 어디로 전송되었는지가 30일 동안 보관되며, 설정의 '데이터 공유' 페이지에서는 저장된 동의를 하나씩 철회할 수 있습니다.

7. 회사가 어떻게 돈을 버는지 확인하기

그 자체로 개인정보 보호의 속성은 아니지만, 동기를 설명해 줍니다. 클라우드 모델은 메시지마다 비용이 들고, 무언가가 그 비용을 메워야 합니다. 구독이든, 광고든, 사용자의 데이터든 말입니다. 휴대폰 안의 모델은 메시지당 회사에 드는 비용이 전혀 없습니다. Orvena의 어시스턴트는 제한 없이 무료이며, $14.99 한 번 구입으로 음성, 연결, 예약 작업, iOS 27의 Private Cloud Compute, 내 키로 쓰는 클라우드 모델이 모두 포함됩니다. 전가할 메시지당 요금이 없으니 구독도 없습니다.

그다음, 정책을 목록으로 읽기

문단으로 쓰인 개인정보 보호 페이지는 내용이 사실이면서도 정작 궁금한 부분을 빠뜨릴 수 있습니다. 목록을 찾으세요. 데이터 종류마다 기기에 남는지, 어떤 조건에서 밖으로 나가는지가 적힌 목록입니다. Orvena는 홈페이지에 12개 행으로 된 목록을 공개하고 있습니다. '내 대화'(기기에 남음)부터 '클라우드 모델'(내 키, 내 선택)까지이며, 개인정보 처리방침도 같은 방식으로 쓰여 있습니다. 그런 다음 App Store 페이지의 앱 개인정보 보호 항목과 비교해 보세요. 둘은 같은 제품을 설명하고 있어야 합니다.

대화 기록이 저장되는 곳

온디바이스 어시스턴트에서 대화 기록은 휴대폰 안의 파일이므로, 그 파일이 어떻게 보관되는지 알아 둘 만합니다. Orvena는 iOS의 완전한 파일 보호로 기록을 저장합니다. 즉 휴대폰이 잠겨 있을 때는 언제나 암호화되며, iCloud 및 컴퓨터 백업에서도 제외됩니다. 대화를 삭제하면 그 대화에 대해 준 동의도 함께 철회됩니다. 앱을 삭제하면 기록, 모델, 음성이 모두 함께 삭제됩니다.

트레이드오프

휴대폰에 들어가는 모델은 데이터 센터를 가득 채우는 모델보다 작습니다. 회의 옮기기, 메시지 초안 작성, 사진 읽기, 페이지 요약처럼 사람들이 어시스턴트에게 주로 맡기는 일에서는 그 차이를 알아채기 어렵습니다. 긴 리서치나 아주 전문적인 분야에서는 차이가 분명히 있습니다. Orvena는 선택을 사용자에게 맡기는 방식으로 이 문제를 다룹니다. iOS 27에서는 Apple의 Private Cloud Compute를 선택하거나 내 API 키로 클라우드 모델을 추가할 수 있으며, 위에서 설명한 동의 관문은 그 모델을 쓰게 될 모든 요청에 적용됩니다.

자주 묻는 질문

온디바이스 AI는 종단간 암호화와 같은 것인가요?

아닙니다. 종단간 암호화는 데이터가 서버로 가는 동안 보호해 주지만, 그 서버는 여전히 데이터를 받아서 처리합니다. 온디바이스는 대화에 서버가 아예 없다는 뜻입니다. 모델이 휴대폰에서 답하므로 전송 중에 암호화할 것이 없습니다.

프라이빗 AI 어시스턴트도 웹 검색을 할 수 있나요?

네. 최신 정보를 요청하면 Orvena는 브라우저처럼 검색어를 DuckDuckGo로 보냅니다. 자체 모델이나 Apple Intelligence를 쓰면 결과를 휴대폰에서 읽고, Private Cloud Compute를 쓰면 결과가 답변의 나머지 내용과 함께 Apple 서버로 갑니다. 검색은 사용자가 요청했기 때문에 그 순간에 일어나며, '활동'에 표시됩니다. 검색어에 캘린더나 다른 보호된 소스의 데이터가 담기게 되면 Orvena가 먼저 묻습니다.

프라이빗 AI 어시스턴트는 내 대화를 회사로 보내나요?

아닙니다. Orvena 계정도 없고, 대화를 받는 Orvena 서버도 없습니다. 대화에는 iPhone이, 또는 사용자가 선택한 클라우드 엔진이 답하며, 회사로 전송되는 일은 없습니다.