크롬·엣지, AI 기능에 20GB 요구…실제 모델 크기는 4GB

2026년 5월 초, 프라이버시 연구원 알렉산더 한프(Alexander Hanff)가 구글 크롬이 사용자 동의 없이 약 4GB 용량의 AI 모델(제미니 나노, Gemini Nano)을 적격 기기에 몰래 다운로드하고 있다는 분석 보고서를 발표했습니다 . 이 발견은 빠르게 주요 프라이버시 논란으로 번져 EU 규제 기관, 경쟁 브라우저 제조사, 그리고 스놉스(Snopes) 같은 팩트체커의 조사 대상이 되었습니다 .

2026년 8월, 구글은 크롬 지원 문서를 업데이트하여 온디바이스 생성형 AI 모델을 다운로드하기 위해 약 20GB의 여유 디스크 공간이 필요하다고 밝혔습니다 . 마이크로소프트 엣지도 비슷한 패턴을 따릅니다. 이 글은 20GB 요구 사항의 진정한 의미, 실제 모델이 차지하는 용량, 개인 및 기업 관리자의 차단 방법, 그리고 이러한 관행이 왜 큰 반발을 샀는지 설명합니다.

20GB 요구 사항은 '게이트'일 뿐, 모델 크기가 아니다

20GB라는 수치는 모델 크기가 아니라 여유 공간 확보를 위한 '게이트' 입니다 . 크롬과 엣지 모두 온디바이스 생성형 AI 모델(크롬: Gemini Nano, 엣지: 유사 기반 모델) 다운로드를 시작하기 전에 약 20GB의 여유 디스크 공간을 사전 조건으로 요구합니다 .

구글의 공식 지원 문서는 약 20GB의 여유 디스크 공간, 무제한 네트워크 연결, 그리고 충분한 기기 성능을 적격 요건으로 제시합니다 . 이렇게 높은 임계값은 다운로드, 압축 해제 및 임시 스테이징 파일이 오류나 성능 저하 없이 완료될 수 있도록 충분한 공간을 확보하기 위한 안전 버퍼 역할을 합니다 . 기기에 20GB 미만의 여유 공간이 있으면 크롬은 다운로드 자체를 건너뜁니다 .

실제 설치된 모델이 차지하는 용량

다운로드 및 설치가 완료된 후 실제 저장 공간 사용량은 훨씬 적습니다:

출처	설치 후 크기
구글 공식 확인 (Android Authority 경유)	~4 GB
독립적 보도 (Ubergizmo, Tom's Hardware)	~4 GB
개별 사용자 관찰 (weights.bin 파일)	4.0–4.3 GB
마이크로소프트 엣지 (EdgeLLMOnDeviceModel)	~2.3–2.5 GB

크롬의 핵심 모델 파일은 weights.bin이며, 브라우저 사용자 데이터 디렉토리 내 OptGuideOnDeviceModel 폴더에 위치합니다 . 엣지는 이와 유사한 파일을

%LOCALAPPDATA%\Microsoft\Edge\User Data\EdgeLLMOnDeviceModel\

주의할 점: 크롬의 백그라운드 업데이터가 이전 모델 버전을 제때 삭제하지 못하는 경우가 있어, 해당 폴더가 영향을 받은 시스템에서 12GB 이상으로 부풀려질 수 있다는 보고가 있습니다 .

모델 설치 여부 확인 방법

크롬에서 다음 URL을 열면 온디바이스 AI 모델의 현재 상태와 크기를 확인할 수 있습니다:

이 내부 페이지에는 모델 상태, 버전 및 저장 공간 세부 정보가 표시됩니다 . 크롬 사용자 데이터 폴더의 OptGuideOnDeviceModel에서 파일을 직접 확인할 수도 있습니다 .

차단 방법: 개인 사용자

크롬

구글은 2026년 2월 크롬 설정에 공식 토글을 추가했습니다 :

1. 설정 → 시스템 → On-device AI로 이동합니다.
2. 토글을 끕니다.

이 기능을 끄면 다운로드된 모든 모델 파일이 삭제되고 향후 다운로드도 차단됩니다 . 사용자는 chrome://flags에서 관련 AI 기능 플래그를 비활성화하여 더 세부적으로 제어할 수도 있습니다 .

경고: weights.bin 파일을 수동으로 삭제하는 것은 효과가 없습니다. 크롬은 다음 재시작 시 파일을 다시 다운로드합니다 .

엣지

마이크로소프트 엣지는 로컬 기반 모델에 대한 간단한 사용자용 토글을 제공하지 않지만, 레지스트리 설정이나 정책을 통해 비활성화할 수 있습니다 (아래 기업 섹션 참조) .

차단 방법: 기업 관리자

크롬 — Google 관리 콘솔

1. Google 관리 콘솔에 관리자 계정으로 로그인합니다.
2. 기기 → Chrome → 설정 → 사용자 및 브라우저 설정으로 이동합니다 .
3. 생성형 AI(Generative AI) 섹션으로 스크롤하여 원하는 설정을 구성합니다.

주요 기업 정책:

• DevToolsGenAiSettings 정책: 관리되는 크롬 환경에서 AI 지원 기능의 가용성을 제어합니다. 1(AI 모델 개선 없이 기능 허용) 또는 2(기능 비활성화)로 설정합니다 .
• GeminiSettings 정책: 조직 전체에서 모든 Gemini 통합을 비활성화하려면 1(허용 안 함)로 설정합니다 .
• GenAILocalFoundationalModelSettings: 이 정책은 엣지(아래 참조)와 공유되며 레지스트리 또는 Windows 그룹 정책을 통해 설정할 수 있습니다 .

엣지 — Windows 레지스트리 / 그룹 정책

마이크로소프트는 크롬과 엣지 모두에서 작동하는 GenAILocalFoundationalModelSettings 정책을 제공합니다 :

• 허용 (0) — 모델이 자동으로 다운로드되어 추론에 사용됩니다 (기본값).
• 비허용 (1) — 모델이 다운로드되지 않으며, 기존 모델이 있으면 삭제됩니다.

레지스트리 편집기로 설정하려면:

For Edge: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
For Chrome: HKLM\SOFTWARE\Policies\Google\Chrome

GenAILocalFoundationalModelSettings라는 이름의 DWORD(32비트) 값을 만들고 값을 1로 설정합니다 .

명령 프롬프트(관리자)로 설정하려면:

# 크롬
reg add "HKLM\SOFTWARE\Policies\Google\Chrome" /v "GenAILocalFoundationalModelSettings" /t REG_DWORD /d 1 /f

# 엣지
reg add "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v "GenAILocalFoundationalModelSettings" /t REG_DWORD /d 1 /f

macOS 및 Linux에서는 동등한 설정 파일이 적용됩니다. 자세한 내용은 마이크로소프트와 구글의 엔터프라이즈 문서를 참조하세요 .

왜 이런 관행이 논란이 되었나? (2026년 5월 이후)

여러 요인이 결합되어 이 사건은 2026년 가장 논쟁적인 브라우저 프라이버시 이슈 중 하나가 되었습니다:

1. 동의 부족. 다운로드는 적격 기기에서 명확한 옵트인이 없이 백그라운드에서 자동으로 이루어졌습니다 .

2. 자가 재설치 문제. 파일을 삭제한 사용자들은 크롬이 다음 재시작 시 파일을 다시 다운로드한다고 보고하여 수동 제거가 무용지물이 되었습니다 .

3. 프라이버시 문서 삭제. 크롬 148(2026년 5월 5일)은 온디바이스 AI가 "데이터를 구글 서버에 전송하지 않고 기기에서 직접 실행되는 AI 모델을 사용할 수 있게 해준다"는 주장을 삭제하여, 이제 어떤 데이터가 구글 서버로 전송될 수 있는지에 대한 우려를 불러일으켰습니다 . 구글 대변인은 나중에 Decrypt에 "이 문구 삭제는 온디바이스 AI 처리 방식의 변경을 반영하는 것이 아니며" 데이터는 여전히 로컬에서 처리된다고 밝혔습니다 .

4. W3C 표준 논란. 구글은 모질라, 애플의 WebKit 팀, W3C 기술 아키텍처 그룹(TAG), 마이크로소프트, 그리고 해당 기능 승인에 참여했던 크롬 엔지니어까지 공식적으로 반대 의사를 표명했음에도 불구하고 Prompt API(Gemini Nano용 자바스크립트 인터페이스)를 출시했습니다 .

5. EU 법적 위험. 알렉산더 한프는 이 자동 설치가 EU의 ePrivacy 지침과 GDPR을 위반할 수 있다고 주장했습니다 .

6. 에너지 및 대역폭 비용. 수백만 대의 기기에 걸친 4GB 다운로드는 상당한 대역폭과 전력을 낭비하는 것으로 추정됩니다 .

스놉스는 이후 해당 주장을 팩트체크하여 핵심 행동(자동 설치, 삭제 시 자가 재설치)을 대부분 확인하고, 핵심 주장을 "대체로 정확함"으로 평가했습니다 .

결론

20GB 요구 사항은 영구적인 저장 공간 세금이 아니라 다운로드를 위한 '게이트'입니다. 실제 Gemini Nano 모델은 약 4GB를 차지합니다. 하지만 많은 사용자에게 진짜 문제는 디스크 공간이 아니라 투명성과 동의의 부재입니다. 프라이버시에 민감한 개인이든 수많은 기기를 관리하는 IT 관리자이든, 위의 차단 방법을 통해 SSD에 무엇이 설치될지 제어할 수 있습니다.