Google, 동형암호로 프라이빗 AI 추론 실현
원제: Google is making private AI practical with homomorphic encryption
왜 중요한가
AI 추론과 동형암호의 실용적 통합은 의료·금융 등 규제 산업에서의 프라이버시 보호 AI 도입을 크게 앞당길 가능성이 있다.
Google은 2026년 8월 14일, 동형암호(Homomorphic Encryption)를 활용한 오픈소스 컴파일러 「HEIR」를 공개했다. HEIR는 암호화된 데이터 위에서 직접 AI 추론을 수행할 수 있도록 기존 학습 완료 모델을 변환하며, 비전문가도 사용할 수 있는 원클릭 솔루션을 목표로 한다.
Google은 자사 보안 블로그를 통해 「Private Computing Toolkit」의 최신 구성 요소로 HEIR(Homomorphic Encryption Intermediate Representation)를 공개했다. HEIR는 오픈소스 컴파일러 툴체인으로, 비암호화 데이터로 학습된 기존 AI 모델을 암호화된 입력에서 동작하도록 자동 변환하는 기능을 갖추고 있다.
동형암호는 암호화된 상태의 데이터에 직접 연산을 수행할 수 있는 기술이다. 서버는 사용자 데이터를 복호화하지 않고 암호문(ciphertext)을 처리해 암호화된 결과를 반환할 수 있다. 예를 들어, 클라우드 서비스가 사용자의 특징 정보를 일절 열람하지 않고 콘텐츠 추천을 제공하는 시나리오가 실제로 구현 가능하다고 Google은 밝혔다.
기존의 엔드투엔드 암호화는 데이터 유출 방지와 서버 측 기능 제공 사이에 트레이드오프가 존재했다. 또한 온디바이스 처리는 단말 성능의 한계와 모델 IP 유출 위험을 안고 있었다. 동형암호는 이러한 트레이드오프를 「비용」의 문제로 전환하며, 그 비용은 빠르게 낮아지고 있다고 Google은 설명했다.
기존에 동형암호를 효율적으로 적용하려면 암호학 전문가 팀이 필요했지만, HEIR는 이 작업을 자동화함으로써 비전문가도 암호화 추론을 프로덕션 환경에 도입할 수 있도록 한다. Google은 2023년에 HEIR의 방향성을 발표한 이후 동형암호 커뮤니티로부터 폭넓은 지지를 받았으며, 동형암호용 하드웨어 가속기를 개발하는 기업들과도 파트너십을 맺었다. HEIR는 의료·금융 등 엄격한 데이터 규제가 적용되는 분야에서의 활용도 기대된다.