애플이 1.2조 매개변수 비밀 제미나이 모델로 시리를 재건하다. 당신의 개인정보 보호에 어떤 의미일까?

이 모델은 '전문가 혼합(Mixture-of-Experts)' 설계를 사용한다. 즉, 특정 질의에 대해 관련성 높은 매개변수들의 하위 집합만 활성화하는 방식이다. 이는 1조 개 매개변수 시스템의 지식 용량을 유지하면서도 응답 지연 속도를 훨씬 작은 모델들과 경쟁할 수 있는 수준으로 유지하게 해준다 . 애플이 기존에 보유했던 가장 큰 클라우드 모델은 이보다 약 8배 작았으며, 테스트 과정에서 자사의 '비공개 클라우드 컴퓨팅(PCC)' 서버가 이런 규모의 모델을 효율적으로 호스팅하기에는 너무 느린 것으로 보고되었다 .

엔비디아와 구글 기술의 결합 방식

가장 무거운 시리 AI 질의를 처리하기 위한 데이터 경로는 엔비디아 블랙웰 B200 GPU로 구동되는 구글 클라우드를 통과한다 . 이 통합 과정은 세 가지 구성 요소로 나뉜다:

• 구글 클라우드는 라이선스된 제미나이 기반 모델을 호스팅한다. 애플은 구글의 서빙 인프라, 검색, 혹은 소비자용 제미나이 앱을 사용하지 않는다. 크레이그 페더리기(Craig Federighi)는 그 경계를 명확히 했다. "우리가 사용하는 구글 어시스턴트의 양은 0입니다" .
• 엔비디아 컨피덴셜 컴퓨팅(Nvidia Confidential Computing) 은 구글의 엔비디아 기반 서버에서 처리 중인 데이터를 암호화한다. 애플은 구글 및 엔비디아와 협력하여 자사의 PCC 보안 모델을 이러한 써드파티 머신으로 확장하면서도 검증 가능한 프라이버시 보장을 유지했다 .
• 온디바이스 애플 실리콘은 지식 증류(Knowledge Distillation)를 통해 제미나이로부터 훈련된 더 작은 모델들을 실행한다. 덕분에 텍스트 제안, 간단한 음성 명령, 화면 속 사진 분석 같은 기본적인 AI 작업들은 기기 내에서 빠르게 처리된다 .

애플의 자체 3세대 애플 파운데이션 모델(AFM)이 온디바이스 작업의 대부분을 처리하며, 클라우드로의 전환(핸드오프)은 로컬 용량을 초과하는 질의에 대해서만 실행된다 .

3단계 프라이버시 아키텍처

프라이버시는 애플이 이번에 내세운 핵심 명분이며, 이는 세 개의 뚜렷한 계층에 걸쳐 있다 :

1. 온디바이스 추론 – 증류된 소형 모델들이 애플 실리콘에서 로컬로 실행된다. 이 작업에서는 데이터가 기기를 절대 떠나지 않으며, 어떠한 로그도 기록되지 않는다.
2. 애플 PCC (Private Cloud Compute) – 애플의 자체 무상태(Stateless) 서버가 중간 정도 복잡성의 요청을 처리한다. PCC 아키텍처는 영구 저장소 없음, 특권적 런타임 접근 불가, 특정 사용자 타겟팅 불가와 같은 강제 가능한 보장을 시행한다.
3. 구글 클라우드 + 엔비디아 GPU 기반의 확장 PCC – 질의에 1.2조 개 매개변수를 가진 전체 모델이 필요할 경우, 엔비디아 GPU가 탑재된 구글 클라우드 서버로 처리가 넘어간다. 애플은 핵심 PCC 요구사항들(무상태 연산, 비표적성, 비특권 접근, 검증 가능한 투명성)을 이 써드파티 노드로까지 확장했다 . 이 구현체는 GPU 상의 엔비디아 컨피덴셜 컴퓨팅, 인텔 TDX(Trust Domain Extensions) 탑재 CPU, 그리고 구글의 타이탄 칩을 사용하여 하드웨어 신뢰 루트(Root of Trust)를 구축한다 . 독립된 보안 연구자들은 전체 신뢰 컴퓨팅 기반(TCB)을 검증하도록 허용된다.

애플은 각 구간에서 데이터가 익명화되며, 모든 서버 구성 요소와 소프트웨어가 애플 PCC 노드에 적용되는 것과 동일한 검증 가능한 투명성 약속의 적용을 받는다고 확인했다 .

실질적인 라우팅 로직은 간단하다. 단순 작업은 기기를 떠나지 않고, 중간 작업은 애플의 PCC를 거치며, 진정으로 어려운 추론이 필요한 요청만이 구글 클라우드에 도달하는데, 각 계층마다 동일한 프라이버시 보장이 적용된다.

구글과의 관계: 소비자 제품 거래가 아닌 모델 라이선스

애플과 구글이 구축한 것은 소비자 대상 협업이 아닌 라이선스 및 엔지니어링 파트너십이다 . 그 차이점은 중요하다:

• 애플은 맞춤형 제미나이 모델을 라이선스하고 그 튜닝에 협력했다. 이 모델은 오직 시리 AI 질의를 위해서만 실행되며, 제미나이 챗봇의 화이트 라벨 버전이 아니다 .
• 최첨단 제미나이 모델들은 증류(Distillation) 를 통해 애플의 더 작은 온디바이스 모델을 가르치는 데 사용된다. 즉, 제미나이가 출력물을 생성하고, 애플의 AFM 모델들이 그 출력물로부터 학습하여 클라우드 왕복 없이 로컬 작업을 처리하는 법을 배우는 것이다 .
• 애플 인텔리전스(Apple Intelligence)는 그 자체의 아키텍처, 브랜드, 그리고 사용자 경험을 유지한다. 시리 AI는 사용자를 구글 제품으로 안내하지 않으며, 구글 검색으로 질의를 돌리지도 않고, 인터페이스에 구글 브랜드를 표시하지도 않는다 .
• 재정적 조건은 연간 1조 원으로 알려졌으나, 애플과 구글 모두 이 금액을 공식적으로 확인하지는 않았다 .

간단히 말해, 구글은 기반 모델과 클라우드 실리콘을 제공하고, 애플은 제품, 인터페이스, 온디바이스 모델, 그리고 프라이버시 아키텍처를 제공한다. 사용자는 구글의 영역을 전혀 접촉하지 않는다.

시리 AI 출시 일정: 2026년 9월 베타, 그러나 제한적 적용

애플은 2026년 9월, iOS 27과 함께 배포될 시리 AI의 공개 베타와 새로운 아이폰 하드웨어 출시를 확정했다 . 일부 보도에서는 7월 공개 베타도 언급되었으나, 기조연설에서는 9월이라는 시점이 강조되었다 . iCloud를 통해 기기 간 대화 기록이 동기화되는 전용 독립형 시리 앱도 같은 시기에 출시된다 .

베타 이후의 정식 버전은 2026년 하반기에 출시될 예정이다. 애플 공식 웹사이트에는 확정된 날짜 없이 "올해 말"이라는 표현이 사용되었는데, 이는 확실한 9월 출시 약속을 원했던 일부 투자자들을 동요시켰다고 전해진다 .

세부 조건에는 현실적인 제약이 따른다:

• 출시 당시 EU 지역 아이폰 및 아이패드 미지원. 애플은 이를 운영체제를 써드파티 개발자에게 개방하도록 요구하는 디지털 시장법(DMA) 때문이라고 설명한다. 애플은 현재 형태의 DMA를 준수하려면 PCC의 프라이버시 및 보안 보장을 약화시킬 수밖에 없다고 주장한다. macOS 버전 역시 출시 시 EU에서는 사용할 수 없다 .
• 중국에서의 완전한 출시 불가. 애플은 시리 AI와 더 광범위한 애플 인텔리전스 기능 세트에 대한 현지 규제 요건을 여전히 해결하고 있는 중이다 .
• 출시 당시 영어만 지원, 추가 언어는 신속하게 지원될 것이라고 약속되었다 .
• 하드웨어 요구 사항 또한 냉혹하다. 애플은 가장 강력한 온디바이스 모델, 표현력이 풍부한 시리 음성, 그리고 고급 받아쓰기 기능이 회사의 '가장 뛰어난 성능의 기기'를 요구할 것이라고 언급했는데, 이는 최근 아이폰, 아이패드, 맥 모델에 해당할 가능성이 높다 .

시리 AI는 애플이 지금까지 감행한 가장 큰 AI 도박이며, 최대 플랫폼 경쟁자와의 연간 1조 원 규모의 협력에 기반하고 있다. 이 아키텍처, 즉 세 개의 계층, 세 개의 회사, 하나의 검증 가능한 프라이버시 모델은 개인정보 보호형 클라우드 AI를 위한 청사진이거나, 소비자 기술 역사상 가장 정교한 신뢰 구축 실험일 것이다. 다가오는 9월 베타가 그 해답을 알려주기 시작할 것이다.