메타, 데이터 접근 경계의 통합 프라이버시 라이브러리 PrivacyLib 공개

통합 프라이버시 제어의 등장

메타는 자사의 다양한 데이터 처리 시스템 클라이언트 내부에서 동작하는 공통 라이브러리인 프라이버시라이브(PrivacyLib)를 공개했다. 기존에는 새로운 프라이버시 요건이 생길 때마다 개별 데이터 및 처리 시스템 클라이언트에 동일한 검증 로직을 별도로 구현해야 했으며, 이로 인해 요구사항을 전사 시스템에 적용하는 데 수개월이 소요되는 비효율이 발생했다. 프라이버시라이브는 시스템 연동과 요구사항 구현을 분리하여 한 번 통합된 시스템이라면 새로운 모듈을 플러그인 형태로 추가해 즉시 재사용할 수 있도록 설계됐다.

이 라이브러리는 메타의 프라이버시 인식 인프라스트럭처(PAI)의 최종 단계인 데이터 흐름의 지속적인 모니터링과 강제를 담당한다. 프라이버시라이브 내부 모듈은 접근을 직접 차단하는 강제 모듈과 접근 내역을 기록하는 관찰 모듈의 두 가지로 나뉜다. 목적 제한을 강제하는 정책 존(Policy Zones)이나 런타임 데이터 흐름을 수집하는 프라이버시 프로브(Privacy Probes) 같은 기능이 이 모듈 체계 위에서 표준화된 방식으로 작동한다.

대규모 환경의 실행 모델과 최적화

메타의 인프라는 키-값 저장소부터 인공지능 기능에 이르기까지 100개 이상의 데이터 접근 라이브러리와 수천 개의 상용 서비스, 매일 접근되는 수백만 개의 자산으로 구성돼 있다. 프라이버시라이브는 이 환경에서 초당 수십억 건의 검사를 지연 시간 급증 없이 처리하기 위해 읽기, 쓰기, 원격 프로시저 호출(RPC), 요청 진입, 인라인 실행이라는 다섯 가지 공통 작업 모델을 정의했다. 각 시스템의 고유한 애플리케이션 프로그래밍 인터페이스(API)를 이 다섯 가지 공통 작업에 매핑함으로써 새로운 모듈 적용 기간을 수개월에서 수일 수준으로 단축했다.

초당 수십억 건에 달하는 검사 연산 비용을 최소화하기 위해 프라이버시 요건은 빌드 시점에 단순 평가 가능한 형태로 사전 컴파일된다. 또한 프로세스 내부의 요청별 캐시와 호스트별 캐시를 적극적으로 활용해 대다수 검사를 원격 네트워크 호출 없이 메모리 안에서 처리하도록 구성했다. 이는 원격에서 설정을 조회하던 이전 설계 대비 수천 배 빠른 속도를 제공하며, 전체 컴퓨팅 자원의 극히 일부만을 소비하면서도 검사 작업을 완수할 수 있게 돕는다.

보안 토큰과 안전한 배포 파이프라인

모든 호출이 통합 클라이언트를 거치지 않고 직접 원격 프로시저 호출을 보내는 경로도 존재한다. 프라이버시라이브는 클라이언트 단의 검사를 통과한 요청에 암호화 서명된 토큰을 부착하여 서비스 라우터가 하위 경계에서 이를 검증하도록 했다. 토큰이 없는 직접 호출이 도달하면 네트워크 페이로드에 포함된 제한된 정보만을 바탕으로 엄격한 규칙을 적용하는 대체 검사를 수행하여 공백을 최소화한다.

실시간 트래픽을 중단시키지 않고 정책을 변경하기 위해 다단계 안전 배포 체계를 운영한다. 테이블 어노테이션이 수정될 경우 코드 생성 파이프라인이 아티팩트를 갱신하고, 기존 관찰 흐름을 재생하는 시뮬레이션을 통해 판정 결과가 바뀌는 사례를 사전에 검출한다. 또한 강제 모듈을 새로 도입할 때는 런타임 제어 키를 사용해 0퍼센트에서 100퍼센트까지 단계적으로 트래픽 반영 비율을 올리며, 이상 징후가 발견되면 서비스 재배포 없이 즉각 비율을 낮춰 장애를 격리한다.

AI 에이전트 대응과 운영 과제

동적으로 도구를 호출하며 데이터 접근 경로를 사전에 예측하기 어려운 내부 인공지능 에이전트를 보호하기 위해 에이전트라이브(AgentLib) 런타임과 에이전트 관찰성 모듈을 연동했다. 도구 호출 경로에 세션 컨텍스트를 전파하여 실제 데이터 접근 경계에서 기존 정책 존 모듈이 비인가 접근을 실시간으로 차단하도록 구성했다. 이는 개발자가 사전에 예상하지 못한 도구를 에이전트가 런타임에 선택하더라도 정책 위반을 방지하는 방어선 역할을 한다.

다만 서비스 소유 팀이 독립된 일정으로 배포를 진행하기 때문에 변경 사항이 전사 인프라에 전파되는 속도는 글로벌 일괄 설정 업데이트 방식보다 느리다. 또한 메타가 관리하는 클라이언트와 지원 대상 RPC 경계 바깥에 존재하는 시스템은 별도의 자체 연동 작업이 필수적이다. 메타는 향후 수집 및 변환 환경이 복잡한 인공지능 학습 데이터 파이프라인과 다단계 에이전트 간 통신 환경으로 프라이버시 제어 체계를 지속 확장할 계획이다.