시리 호출·인물 인식에 상시 감지…애플, 원본 데이터 격리 기술 공개
'시큐어 엑스클레이브'로 정보 보호…촬영·녹음 표시까지 검증
스마트 안경·가정용 AI 확산…사생활 보호 중요성·기술 한계 주목
![[서울=뉴시스] 김혜진 기자 = 18일 서울 중구 명동 애플스토어에서 고객들이 애플 신제품 아이폰18 프로 시리즈를 살펴보고 있다. 2026.09.18. jini@newsis.com](https://img1.newsis.com/2026/09/18/NISI20260918_0021442358_web.jpg?rnd=20260918091940)
[서울=뉴시스] 김혜진 기자 = 18일 서울 중구 명동 애플스토어에서 고객들이 애플 신제품 아이폰18 프로 시리즈를 살펴보고 있다. 2026.09.18. [email protected]
[서울=뉴시스]윤현성 기자 = "시리야"라고 부르기 전에도 이미 아이폰은 주변 소리에 귀를 기울이고 있다. 이용자의 호출을 알아채기 위해 평소에도 마이크로 들어오는 음성을 감지하기 때문이다. 또 이용자가 다가오면 얼굴을 알아보고 화면을 바꾸는 가정용 기기는 카메라로 주변을 살펴야 한다.
인공지능(AI)이 일상의 상황을 알아서 파악하는 기능이 늘수록 카메라와 마이크가 작동하는 시간도 길어지는 셈이다.
문제는 기기가 주변을 '감지'하는 것과 실제로 '녹음·촬영'하는 것 사이의 경계다. 애플이 이 두 과정을 분리하고 원본 정보를 별도의 보안 공간에 가두는 기술을 공개했다. 단순히 카메라·마이크 접근을 허가할지 묻는 수준을 넘어, 감지 과정에서 발생하는 정보가 어디까지 전달되는지를 제어하겠다는 구상이다.
13일 업계에 따르면 애플 보안 연구팀은 12일 공식 블로그에서 카메라·마이크 데이터를 별도 공간에서 처리하는 '시큐어 엑스클레이브(Secure Exclaves)'의 작동 구조와 제품 적용 사례를 공개했다.
핵심은 센서가 항상 주변 신호를 살피는 '상시 감지 모드'와 앱 등이 실제 영상·음성에 접근하는 '활성 모드'를 분리하는 것이다. 상시 감지 상태에서는 음성이나 영상 자체 대신 호출어 감지 여부, 인물 식별 결과 같은 최소한의 정보만 일반 운영체제에 전달한다. 감지 과정에 쓰인 원본 데이터는 별도의 격리된 환경에서 처리된 뒤 폐기된다.
애플은 이 보안 공간을 운영체제와 분리된 실행 환경으로 설계했다. 메모리 접근과 구성 요소 간 통신을 제한해 일반 앱이나 운영체제는 물론 애플도 그 안에서 처리되는 원본 데이터에 접근하지 못하도록 했다는 설명이다.
대표적인 사례가 아이폰18 프로의 '시리야'다. 기기 내부의 저전력 프로세서가 호출어로 의심되는 소리를 먼저 감지하면 보안 공간에서 이를 다시 확인한다. 실제 호출어가 맞더라도 운영체제에는 '시리를 실행하라'는 신호만 전달된다. 음성 원본이 바로 넘어가는 것은 아니다.
실제 시리와의 대화가 시작되려면 마이크 사용을 알리는 화면 표시가 먼저 켜져야 한다. 애플은 표시가 그려졌다는 소프트웨어 신호만 믿지 않고 화면 픽셀의 모양·밝기·표시 시간까지 확인하도록 설계했다. 이 확인을 통과해야 음성이 운영체제로 전달되며, 마이크 사용 표시는 최소 3초간 유지된다.
새 가정용 기기 '홈뷰'에서도 같은 원리가 활용된다. 홈뷰는 최대 6명의 얼굴과 목소리를 알아보고 사용자에 맞는 정보를 제공한다. 인식 과정의 영상·음성은 격리 공간에서 처리하고, 운영체제에는 누구인지와 위치, 인식 신뢰도 등 필요한 정보만 넘긴다.
애플은 아이폰18 프로 맥스와 아이폰 듀오의 카메라·마이크 사용 표시, 맥북 네오의 카메라 표시에도 이 구조를 적용했다고 밝혔다. 다만 모든 제품에 동일한 상시 인식 기능이 탑재됐다는 의미는 아니다.
인공지능(AI)이 일상의 상황을 알아서 파악하는 기능이 늘수록 카메라와 마이크가 작동하는 시간도 길어지는 셈이다.
문제는 기기가 주변을 '감지'하는 것과 실제로 '녹음·촬영'하는 것 사이의 경계다. 애플이 이 두 과정을 분리하고 원본 정보를 별도의 보안 공간에 가두는 기술을 공개했다. 단순히 카메라·마이크 접근을 허가할지 묻는 수준을 넘어, 감지 과정에서 발생하는 정보가 어디까지 전달되는지를 제어하겠다는 구상이다.
"시리야" 듣고도 음성은 전달 안 한다…운영체제와 데이터 격리
핵심은 센서가 항상 주변 신호를 살피는 '상시 감지 모드'와 앱 등이 실제 영상·음성에 접근하는 '활성 모드'를 분리하는 것이다. 상시 감지 상태에서는 음성이나 영상 자체 대신 호출어 감지 여부, 인물 식별 결과 같은 최소한의 정보만 일반 운영체제에 전달한다. 감지 과정에 쓰인 원본 데이터는 별도의 격리된 환경에서 처리된 뒤 폐기된다.
애플은 이 보안 공간을 운영체제와 분리된 실행 환경으로 설계했다. 메모리 접근과 구성 요소 간 통신을 제한해 일반 앱이나 운영체제는 물론 애플도 그 안에서 처리되는 원본 데이터에 접근하지 못하도록 했다는 설명이다.
대표적인 사례가 아이폰18 프로의 '시리야'다. 기기 내부의 저전력 프로세서가 호출어로 의심되는 소리를 먼저 감지하면 보안 공간에서 이를 다시 확인한다. 실제 호출어가 맞더라도 운영체제에는 '시리를 실행하라'는 신호만 전달된다. 음성 원본이 바로 넘어가는 것은 아니다.
실제 시리와의 대화가 시작되려면 마이크 사용을 알리는 화면 표시가 먼저 켜져야 한다. 애플은 표시가 그려졌다는 소프트웨어 신호만 믿지 않고 화면 픽셀의 모양·밝기·표시 시간까지 확인하도록 설계했다. 이 확인을 통과해야 음성이 운영체제로 전달되며, 마이크 사용 표시는 최소 3초간 유지된다.
새 가정용 기기 '홈뷰'에서도 같은 원리가 활용된다. 홈뷰는 최대 6명의 얼굴과 목소리를 알아보고 사용자에 맞는 정보를 제공한다. 인식 과정의 영상·음성은 격리 공간에서 처리하고, 운영체제에는 누구인지와 위치, 인식 신뢰도 등 필요한 정보만 넘긴다.
애플은 아이폰18 프로 맥스와 아이폰 듀오의 카메라·마이크 사용 표시, 맥북 네오의 카메라 표시에도 이 구조를 적용했다고 밝혔다. 다만 모든 제품에 동일한 상시 인식 기능이 탑재됐다는 의미는 아니다.
애플의 인공지능(AI) 비서 '시리 AI'. 애플은 3일(현지시간) 모든 개발자가 자사 앱의 콘텐츠와 기능을 시리 AI에 연동할 수 있는 개발자 프리뷰를 공개했다. (사진=애플 제공) *재판매 및 DB 금지
AI가 주변을 이해하는 시대…'언제 듣고 보는지' 알 권리도 중요
반대로 이용자는 기기가 언제 어떤 정보를 처리하는지 확인하기 어려워질 수 있다. 카메라·마이크 사용을 알리는 표시가 계속 켜져 있다면 평상시 감지와 실제 녹음·촬영을 구분하기 어렵다.
애플이 상시 감지 과정의 원본 데이터를 격리하면서, 전체 데이터 접근이 시작될 때는 표시가 확실히 보이도록 한 이유다.
이러한 문제는 이용자 개인을 넘어 주변인의 권리와도 연결된다. 개인정보보호위원회는 지난 9일 스마트 안경을 사용할 때 주변 사람들이 촬영·녹음 사실을 알아차리기 어려울 수 있다며 무단 촬영과 녹음에 주의할 것을 당부했다. 사생활 보호는 기기 내부의 보안뿐 아니라 이용 장소와 타인에 대한 고지 등 사용 방식까지 포함하는 과제라는 의미다.
다만 애플의 기술이 개인정보 문제를 모두 해결하는 것은 아니다. 이용자가 실제 촬영이나 녹음을 시작하면 허용된 데이터는 운영체제와 앱으로 전달될 수 있다. 이후 정보의 저장·전송·활용은 별도의 권한 관리와 서비스 정책에 달려 있다. 주변인의 촬영 동의 문제 역시 센서 데이터를 격리하는 기술만으로 해결하기 어렵다.
시큐어 엑스클레이브의 보호 효과도 현재로서는 애플이 공개한 설계 설명에 기반한다. 기술이 실제 공격 환경에서 어느 정도까지 안전한지는 별도 검증이 필요하다.
AI 기기가 이용자를 더 잘 이해하기 위해 주변 환경을 더 오래 살피게 되는 시대다. 제조사에는 '무엇을 인식할 수 있는지'뿐 아니라 '인식 과정에서 무엇을 남기고, 언제부터 원본을 전달하는지'까지 설명하고 입증해야 하는 과제가 커지고 있다.
◎공감언론 뉴시스 [email protected]
