애플이 1.2조 매개변수 비밀 제미나이 모델로 시리를 재건하다. 당신의 개인정보 보호에 어떤 의미일까?

15년의 세월, 공개적인 출시 연기, 그리고 리더십 교체 끝에 애플이 마침내 WWDC 2026에서 자신들의 패를 공개했다. 단순히 시리(Siri)를 업그레이드한 것이 아니다. 처음부터 완전히 새로 설계하고, 회사의 운명을 구글의 맞춤형 제미나이(Gemini) 모델에 걸었다. 그 결과물인 '시리 AI'는 앱 간 추론이 가능하고, 화면에 표시된 콘텐츠를 이해하며, 길을 잃지 않고 복잡한 질문에 답할 수 있는 음성 비서로 거듭났다. 하지만 진짜 이야기는 애플이 당신의 데이터를 구글 클라우드로 보내면서도 어떠한 개인정보도 침해되지 않는다고 장담하게 만든, 산업 규모의 프라이버시 공학에 있다.

AI 클라우드 모델: 라이선스된 1.2조 매개변수 제미나이

시리 AI의 클라우드 두뇌는 범용 공개 API가 아니다. 애플은 구글과 협력하여 특별히 제작한 1.2조(1.2 Trillion) 개의 매개변수를 가진 맞춤형 제미나이 모델을 라이선스했다 . 블룸버그의 마크 거먼(Mark Gurman)에 따르면, 이 거래는 다년 계약으로 애플에 연간 약 1조 원(10억 달러) 의 비용이 든다 . 구글 클라우드 총괄 토마스 쿠리안(Thomas Kurian)은 이 기반 모델이 구글 클라우드에서 실행되며 제미나이의 대규모 언어 모델(LLM)을 내부적으로 사용한다고 공개적으로 확인했다 .

이 모델은 '전문가 혼합(Mixture-of-Experts)' 설계를 사용한다. 즉, 특정 질의에 대해 관련성 높은 매개변수들의 하위 집합만 활성화하는 방식이다. 이는 1조 개 매개변수 시스템의 지식 용량을 유지하면서도 응답 지연 속도를 훨씬 작은 모델들과 경쟁할 수 있는 수준으로 유지하게 해준다 . 애플이 기존에 보유했던 가장 큰 클라우드 모델은 이보다 약 8배 작았으며, 테스트 과정에서 자사의 '비공개 클라우드 컴퓨팅(PCC)' 서버가 이런 규모의 모델을 효율적으로 호스팅하기에는 너무 느린 것으로 보고되었다 .

엔비디아와 구글 기술의 결합 방식

가장 무거운 시리 AI 질의를 처리하기 위한 데이터 경로는 엔비디아 블랙웰 B200 GPU로 구동되는 구글 클라우드를 통과한다 . 이 통합 과정은 세 가지 구성 요소로 나뉜다:

• 구글 클라우드는 라이선스된 제미나이 기반 모델을 호스팅한다. 애플은 구글의 서빙 인프라, 검색, 혹은 소비자용 제미나이 앱을 사용하지 않는다. 크레이그 페더리기(Craig Federighi)는 그 경계를 명확히 했다. "우리가 사용하는 구글 어시스턴트의 양은 0입니다" .
• 엔비디아 컨피덴셜 컴퓨팅(Nvidia Confidential Computing) 은 구글의 엔비디아 기반 서버에서 처리 중인 데이터를 암호화한다. 애플은 구글 및 엔비디아와 협력하여 자사의 PCC 보안 모델을 이러한 써드파티 머신으로 확장하면서도 검증 가능한 프라이버시 보장을 유지했다 .
• 온디바이스 애플 실리콘은 지식 증류(Knowledge Distillation)를 통해 제미나이로부터 훈련된 더 작은 모델들을 실행한다. 덕분에 텍스트 제안, 간단한 음성 명령, 화면 속 사진 분석 같은 기본적인 AI 작업들은 기기 내에서 빠르게 처리된다 .

애플의 자체 3세대 애플 파운데이션 모델(AFM)이 온디바이스 작업의 대부분을 처리하며, 클라우드로의 전환(핸드오프)은 로컬 용량을 초과하는 질의에 대해서만 실행된다 .

3단계 프라이버시 아키텍처

프라이버시는 애플이 이번에 내세운 핵심 명분이며, 이는 세 개의 뚜렷한 계층에 걸쳐 있다 :

1. 온디바이스 추론 – 증류된 소형 모델들이 애플 실리콘에서 로컬로 실행된다. 이 작업에서는 데이터가 기기를 절대 떠나지 않으며, 어떠한 로그도 기록되지 않는다.
2. 애플 PCC (Private Cloud Compute) – 애플의 자체 무상태(Stateless) 서버가 중간 정도 복잡성의 요청을 처리한다. PCC 아키텍처는 영구 저장소 없음, 특권적 런타임 접근 불가, 특정 사용자 타겟팅 불가와 같은 강제 가능한 보장을 시행한다.
3. 구글 클라우드 + 엔비디아 GPU 기반의 확장 PCC – 질의에 1.2조 개 매개변수를 가진 전체 모델이 필요할 경우, 엔비디아 GPU가 탑재된 구글 클라우드 서버로 처리가 넘어간다. 애플은 핵심 PCC 요구사항들(무상태 연산, 비표적성, 비특권 접근, 검증 가능한 투명성)을 이 써드파티 노드로까지 확장했다 . 이 구현체는 GPU 상의 엔비디아 컨피덴셜 컴퓨팅, 인텔 TDX(Trust Domain Extensions) 탑재 CPU, 그리고 구글의 타이탄 칩을 사용하여 하드웨어 신뢰 루트(Root of Trust)를 구축한다 . 독립된 보안 연구자들은 전체 신뢰 컴퓨팅 기반(TCB)을 검증하도록 허용된다.

애플은 각 구간에서 데이터가 익명화되며, 모든 서버 구성 요소와 소프트웨어가 애플 PCC 노드에 적용되는 것과 동일한 검증 가능한 투명성 약속의 적용을 받는다고 확인했다 .

실질적인 라우팅 로직은 간단하다. 단순 작업은 기기를 떠나지 않고, 중간 작업은 애플의 PCC를 거치며, 진정으로 어려운 추론이 필요한 요청만이 구글 클라우드에 도달하는데, 각 계층마다 동일한 프라이버시 보장이 적용된다.

구글과의 관계: 소비자 제품 거래가 아닌 모델 라이선스

애플과 구글이 구축한 것은 소비자 대상 협업이 아닌 라이선스 및 엔지니어링 파트너십이다 . 그 차이점은 중요하다:

• 애플은 맞춤형 제미나이 모델을 라이선스하고 그 튜닝에 협력했다. 이 모델은 오직 시리 AI 질의를 위해서만 실행되며, 제미나이 챗봇의 화이트 라벨 버전이 아니다 .
• 최첨단 제미나이 모델들은 증류(Distillation) 를 통해 애플의 더 작은 온디바이스 모델을 가르치는 데 사용된다. 즉, 제미나이가 출력물을 생성하고, 애플의 AFM 모델들이 그 출력물로부터 학습하여 클라우드 왕복 없이 로컬 작업을 처리하는 법을 배우는 것이다 .
• 애플 인텔리전스(Apple Intelligence)는 그 자체의 아키텍처, 브랜드, 그리고 사용자 경험을 유지한다. 시리 AI는 사용자를 구글 제품으로 안내하지 않으며, 구글 검색으로 질의를 돌리지도 않고, 인터페이스에 구글 브랜드를 표시하지도 않는다 .
• 재정적 조건은 연간 1조 원으로 알려졌으나, 애플과 구글 모두 이 금액을 공식적으로 확인하지는 않았다 .

간단히 말해, 구글은 기반 모델과 클라우드 실리콘을 제공하고, 애플은 제품, 인터페이스, 온디바이스 모델, 그리고 프라이버시 아키텍처를 제공한다. 사용자는 구글의 영역을 전혀 접촉하지 않는다.

시리 AI 출시 일정: 2026년 9월 베타, 그러나 제한적 적용

애플은 2026년 9월, iOS 27과 함께 배포될 시리 AI의 공개 베타와 새로운 아이폰 하드웨어 출시를 확정했다 . 일부 보도에서는 7월 공개 베타도 언급되었으나, 기조연설에서는 9월이라는 시점이 강조되었다 . iCloud를 통해 기기 간 대화 기록이 동기화되는 전용 독립형 시리 앱도 같은 시기에 출시된다 .

베타 이후의 정식 버전은 2026년 하반기에 출시될 예정이다. 애플 공식 웹사이트에는 확정된 날짜 없이 "올해 말"이라는 표현이 사용되었는데, 이는 확실한 9월 출시 약속을 원했던 일부 투자자들을 동요시켰다고 전해진다 .

세부 조건에는 현실적인 제약이 따른다:

• 출시 당시 EU 지역 아이폰 및 아이패드 미지원. 애플은 이를 운영체제를 써드파티 개발자에게 개방하도록 요구하는 디지털 시장법(DMA) 때문이라고 설명한다. 애플은 현재 형태의 DMA를 준수하려면 PCC의 프라이버시 및 보안 보장을 약화시킬 수밖에 없다고 주장한다. macOS 버전 역시 출시 시 EU에서는 사용할 수 없다 .
• 중국에서의 완전한 출시 불가. 애플은 시리 AI와 더 광범위한 애플 인텔리전스 기능 세트에 대한 현지 규제 요건을 여전히 해결하고 있는 중이다 .
• 출시 당시 영어만 지원, 추가 언어는 신속하게 지원될 것이라고 약속되었다 .
• 하드웨어 요구 사항 또한 냉혹하다. 애플은 가장 강력한 온디바이스 모델, 표현력이 풍부한 시리 음성, 그리고 고급 받아쓰기 기능이 회사의 '가장 뛰어난 성능의 기기'를 요구할 것이라고 언급했는데, 이는 최근 아이폰, 아이패드, 맥 모델에 해당할 가능성이 높다 .

시리 AI는 애플이 지금까지 감행한 가장 큰 AI 도박이며, 최대 플랫폼 경쟁자와의 연간 1조 원 규모의 협력에 기반하고 있다. 이 아키텍처, 즉 세 개의 계층, 세 개의 회사, 하나의 검증 가능한 프라이버시 모델은 개인정보 보호형 클라우드 AI를 위한 청사진이거나, 소비자 기술 역사상 가장 정교한 신뢰 구축 실험일 것이다. 다가오는 9월 베타가 그 해답을 알려주기 시작할 것이다.