Pickle은 사용자의 일상적인 작업을 대신 수행하는 AI 에이전트로, 기술과 인간 사이의 신뢰 관계 구축을 목표로 합니다. 이 서비스는 사용자를 대신해 전화를 걸거나, 기차표를 예약하고, 친구들과의 약속을 잡거나, 물건을 주문하는 등의 실질적인 업무를 지원합니다.

핵심 메커니즘 및 보안 아키텍처

Pickle의 핵심은 사용자의 개인정보를 보호하면서도 AI 에이전트가 효율적으로 작동하게 하는 '격리(Isolation)'와 '암호화(Encryption)' 기반의 보안 아키텍처에 있습니다.

1. Vault 및 로컬 암호화: 비밀번호와 카드 번호와 같은 민감한 정보는 사용자의 기기에서 생성된 암호화 키로 보호되며, Pickle 서버에는 이 키가 저장되지 않습니다. 시스템은 다음과 같은 절차로 보안을 유지합니다:
   • 데이터는 로컬 기기 내 Vault에 저장됩니다.
   • AI가 결제나 로그인을 수행할 때, 필요한 값만 일시적으로 추출(Unlock)되어 웹사이트의 입력 필드에 직접 전달됩니다.
   • 이 과정에서 결과값은 AI에게 직접 노출되지 않도록 처리됩니다.

2. 데이터 처리 및 프라이버시 정책:
   • 학습 데이터 사용 금지: 사용자의 대화 내용, 메모리, 콘텐츠는 AI 모델을 학습시키는 데 절대로 사용되지 않으며, 광고 목적으로 판매되지 않습니다.
   • AI 공급자 처리: AI 모델의 응답 생성을 위해 필수적인 정보만이 공급자에게 전달되며, 이는 오용 방지(abuse prevention)를 목적으로 제한적으로 보관될 수 있습니다.
   • 데이터 격리: 대화와 메모리는 서버 내에서 별도의 키로 암호화되어 관리됩니다.

3. 결제 및 예약 프로세스의 통제:
   • 되돌리기 어려운 결제나 예약 작업 시, AI는 사전에 수행할 작업 내용과 예상 비용을 사용자에게 제시하고 승인을 받습니다.
   • 결제 단계에서 금액 변동이 발생하면 즉시 사용자에게 재확인을 요청합니다.
   • 모든 활동은 앱 내 Activity를 통해 사용자가 직접 추적 및 관리할 수 있습니다.

4. 운영진의 접근 제한:
   • 서비스 유지보수, 안전 문제 대응, 법적 의무 이행을 위해 승인된 직원만이 데이터에 접근할 수 있으나, 모든 접근은 로그로 남으며 인증 과정을 거칩니다. 이때도 비밀번호나 카드 번호와 같은 민감 정보는 마스킹 처리되어 직원에게 노출되지 않습니다.

결론적으로 Pickle은 사용자가 AI 에이전트에 일상적인 업무를 위임함에 있어 발생할 수 있는 보안 우려를 '로컬 중심의 암호화 키 관리'와 '사용자 승인 기반의 작업 수행'이라는 기술적 장치로 해결하고자 합니다.