Cluely는 안전한가? 알아야 할 프라이버시 사실

Cluely란 무엇이고 어떻게 작동하는가?

Cluely는 자신을 「회의용 탐지 불가능 AI 1위」라고 홍보하는 클라우드 기반 AI 어시스턴트입니다. 실시간 회의와 면접을 청취하고, 화면과 오디오를 캡처하여 클라우드 서버로 전송합니다. 그곳에서 AI가 데이터를 처리하고 실시간으로 제안을 반환합니다.

이 제품은 인기가 있습니다. 2024년 창업자가 취업 면접 중에 사용하면서 바이럴이 되었습니다. 하지만 그 인기와 함께 끊임없이 제기되는 질문이 있습니다: Cluely는 정말 안전하게 사용할 수 있는가?

짧은 답변: Cluely는 광고된 대로 작동하지만, 전문적인 맥락에서 의존하기 전에 모든 사용자가 이해해야 할 중요한 프라이버시 및 보안 위험을 수반합니다.

Cluely의 데이터 아키텍처: 당신의 데이터에 실제로 일어나는 일

Cluely는 클라우드 우선으로 설계된 애플리케이션입니다. 이는 비판이 아니라 근본적인 아키텍처상의 현실입니다. 작동하기 위해 Cluely는 다음을 수행해야 합니다:

1. 마이크 오디오를 실시간으로 캡처
2. 화면 또는 회의 창의 내용을 캡처
3. 이 데이터를 Cluely의 백엔드 서버로 전송
4. 자체 클라우드 인프라에서 AI 추론 실행
5. 제안을 사용자의 기기로 반환

회의나 면접 중에 Cluely를 사용할 때마다, 민감한 오디오 및 영상 데이터의 지속적인 흐름이 사용자의 기기에서 Cluely의 서버로 전송됩니다.

그들의 개인정보 보호정책이 말하는 것

Cluely의 개인정보 보호정책은 클라우드 SaaS 제품에 표준적인 데이터 수집 방식을 설명합니다. 사용 데이터, 앱을 통해 처리된 콘텐츠, 계정 정보를 수집합니다. 대부분의 클라우드 AI 도구와 마찬가지로 AWS나 Google Cloud 같은 제공업체의 표준 클라우드 인프라를 사용합니다.

이는 Cluely만의 특징이 아니지만, 사용자의 면접 대화와 모든 화면 콘텐츠가 사용자의 기기를 떠나 제3자 인프라에 닿는다는 것을 의미합니다.

Cluely 사용의 실제 프라이버시 위험

위험 1: NDA 및 기밀 유지 위반

기술 면접 중에는 종종 독점적인 코드 샘플, 내부 시스템 아키텍처, 기밀 비즈니스 맥락을 접하게 됩니다. 이러한 면접 중에 Cluely를 사용하면 이 독점 정보가 Cluely의 클라우드 서버로 전송됩니다.

이는 잠재적인 NDA 위반을 만듭니다. 사실상 회사의 기밀 면접 자료를 제3자 서비스와 공유하는 것입니다. 면접 전 서명하는 대부분의 NDA는 이러한 종류의 공개를 명시적으로 금지합니다.

위험 2: 네트워크 수준의 탐지 가능성

Cluely는 「탐지 불가능」하다고 주장하며, 공유된 화면에서 오버레이가 보이지 않는다는 것은 사실입니다. 그러나 Cluely는 세션 중에 AI 서버로 지속적인 아웃바운드 네트워크 트래픽을 생성합니다.

네트워크 모니터링 도구를 갖춘 기술력 있는 고용주는 면접 중 비정상적인 API 트래픽 패턴을 탐지할 수도 있습니다. 금융, 국방, 기업용 소프트웨어 분야의 보안에 민감한 기업들은 이를 문제로 지적할 수 있습니다.

위험 3: 데이터 유출 노출

모든 클라우드 서비스는 침해당할 가능성이 있습니다. 사용자의 면접 대화, 면접을 보고 있는 회사, 받은 기술 질문, 그리고 답변이 모두 Cluely의 인프라에 저장되거나 처리됩니다. 이 데이터가 유출되면 민감한 경력 및 직업 정보가 노출될 것입니다.

위험 4: 향후 정책 변경

클라우드 서비스는 개인정보 보호정책을 변경할 수 있습니다. 오늘 한 정책 하에서 생성한 데이터가 내일은 다른 조건의 적용을 받을 수 있습니다. 로컬에서 실행되는 도구를 사용하면 회사의 정책 변경과 무관하게 완전한 통제권을 유지합니다.

Cluely는 특히 취업 면접에 안전한가?

기밀 내용이 없는 일반적인 비즈니스 회의의 경우: Cluely의 위험은 클라우드 기반 메모 도구와 유사합니다.

기술직 취업 면접의 경우: 다음과 같은 이유로 위험 프로필이 더 높습니다:

• 면접 내용은 종종 NDA나 기밀 유지 계약의 대상입니다
• 코딩 과제에는 회사 고유의 독점적인 문제가 포함될 수 있습니다
• 클라우드 트래픽은 네트워크를 모니터링하는 고용주에 의해 탐지될 수 있습니다
• 경력에 민감한 데이터(누구와, 어떤 직무로 면접을 보는지)가 외부에서 처리됩니다

저희의 평가: Cluely는 기술적으로 작동하지만, 그 클라우드 아키텍처는 면접이라는 맥락에서 특히 중요한 프라이버시 노출을 만듭니다.

더 안전한 대안: 로컬 AI 처리

Cluely와 관련된 모든 프라이버시 우려는 하나의 근본 원인, 즉 클라우드 처리에서 비롯됩니다. 해결책은 로컬 처리입니다.

Natively는 정반대의 아키텍처 철학을 바탕으로 만들어졌습니다. 화면 캡처, 오디오 전사, AI 추론 등 모든 구성 요소가 사용자 자신의 기기에서 완전히 실행됩니다. 어떤 데이터도 사용자의 기기를 벗어나지 않습니다.

결론: Cluely는 안전한가?

Cluely는 실제 회사가 만든 합법적인 제품입니다. 스파이웨어가 아니며 사용자에게 해를 끼치도록 설계되지 않았습니다. 일상적인 비즈니스 회의 지원이라면, 프라이버시 위험은 어떤 클라우드 메모 앱과도 비슷한 수준입니다.

그러나 기술직 취업 면접에서는 Cluely의 클라우드 아키텍처가 특정한 위험을 만듭니다: 잠재적인 NDA 위반, 네트워크 수준의 탐지 가능성, 그리고 제3자 클라우드 인프라에 경력 민감 정보가 노출되는 것입니다.

면접 중 프라이버시가 중요하다면, 답은 Natively처럼 로컬에서 처리되는 AI 면접 어시스턴트입니다. 어떤 데이터도 사용자의 기기를 떠나지 않고, 네트워크 트래픽이 발생하지 않으며, 코드는 누구나 검증할 수 있습니다.