개인정보 유출 막는 브라우저 내 필터 '램파트' 오픈소스화
원제 Rampart: Browser native on-device PII radaction
102 포인트댓글 38
Key Point
챗봇 사용 시 의도하지 않게 개인정보가 원격 서버로 전송되는 문제를 브라우저 단계에서 완전히 차단할 수 있는 기술이 공개되어, AI 채팅 서비스의 프라이버시 접근 방식을 바꿀 가능성이 있다.
핵심 요약
- 미국 국방디자인 스튜디오(NDS)가 개인정보(PII) 자동 삭제 시스템 '램파트'를 오픈소스로 공개했다.
- 브라우저에서 메시지 전송 전 순간에 개인정보를 감지해 삭제하므로 서버에 정보가 전달되지 않는다.
- 정규식 기반 결정적 계층으로 주민등록번호, 신용카드, 계좌번호 등 구조화된 정보를 감지하고, MiniLM 소형 모델로 이름과 주소 같은 문맥 의존적 정보를 걸러낸다.
- 모델 크기는 14.7MB로 매우 작아 다운로드와 실행이 빠르며, WebGPU 환경에서 평균 3.9ms의 지연시간을 기록한다.
- 7개 언어(영어, 스페인어, 프랑스어, 독일어, 이탈리아어, 포르투갈어, 네덜란드어)에서 98.4% 감지율을 달성했다.
- OpenAI Privacy Filter(2.8GB, 97.4% 감지율)보다 훨씬 작으면서도 더 정확한 성능을 보이며, AWS Bedrock Guardrails(클라우드 기반, 63.8%)나 Microsoft Presidio(13MB, 65%) 같은 기존 솔루션을 능가한다.
- 삭제된 정보는 브라우저에 임시 저장되어 LLM 응답에서 원래 값으로 복구될 수 있다.
- 알파 단계 제품으로, 현지 원칙상 원격 서버를 신뢰하거나 바이너리를 다운로드할 필요 없이 완전한 온디바이스 처리를 지향한다.
- HuggingFace에서 모델을 다운로드할 수 있고, NPM 라이브러리와 기술 백서가 공개되었다.