제로 데이터 보존이면 AI가 아무것도 기억하지 않을까

‘제로 데이터 보존’이라는 표지를 붙이면 데이터가 전부 증발할 것 같지. 그런데 창고 문 하나를 잠갔다고 건물 전체가 비는 건 아니다. AI 서비스의 데이터는 학습, 안전 로그, 대화 상태, 파일, 캐시에 서로 다른 방식으로 놓인다. ZDR은 이 중 정해진 통로의 보존을 끄는 계약과 설정이다. AI가 아무것도 기억하지 않는다는 마법 주문이 아니다.

학습 금지와 저장 금지는 다른 스위치다

먼저 학습부터 떼어내자. OpenAI는 기업 데이터가 명시적 동의 없이는 모델 학습에 쓰이지 않는다고 설명한다. Google도 Gemini API 유료 서비스의 프롬프트와 응답을 제품 개선에 사용하지 않는다고 적었다. 이 말은 입력이 새 모델 훈련 재료로 들어가지 않는다는 뜻이다. 요청을 처리하거나 안전 정책을 적용하는 동안 데이터가 전혀 존재하지 않는다는 뜻은 아니다.

그래서 ‘학습 안 함’ 문구만 보고 ZDR이라고 부르면 층을 하나 건너뛴다. ZDR은 승인 대상, 사용하는 API, 기능별 저장 방식까지 같이 봐야 한다. 같은 회사 제품이어도 엔드포인트가 다르면 보존 조건이 달라진다.

요청 로그를 버려도 대화 상태는 남을 수 있다

OpenAI API 문서에서 승인된 ZDR 조직의 Responses와 Chat Completions는 store가 거짓으로 처리된다. 고객 콘텐츠를 남용 감시 로그에서 제외하는 통제도 적용된다. 하지만 conversations, threads, vector stores처럼 상태를 저장하는 기능은 표에서 ZDR 비적격으로 분류되거나 삭제할 때까지 애플리케이션 상태를 보존한다. ZDR을 켰다는 조직 설정 하나로 모든 저장 객체가 사라지는 구조가 아니다.

Gemini도 같은 교훈을 준다. Interactions API는 기본적으로 대화 상태를 저장하므로 완전한 제로 흔적을 원하면 store=false를 명시해야 한다. Live API에서 재연결 설정으로 세션 핸들이 생기면 텍스트·오디오·비디오를 포함한 대화 상태가 최대 24시간 보존될 수 있다. 이어 말하려면 상태가 필요하고, 상태를 없애면 이어 말할 재료도 줄어든다. 기능과 보존은 같은 배선에 물린 경우가 많다.

파일과 캐시는 별도 선반이다

파일 업로드는 요청 한 번과 수명이 다르다. OpenAI의 Files API는 수동 삭제하거나 만료 설정을 걸 수 있고, 엔드포인트 표에서는 삭제 전까지 애플리케이션 상태가 남는 항목으로 안내된다. Gemini File API도 사용자가 삭제하거나 만료될 때까지 파일을 저장한다. ZDR 로그 정책과 파일 선반의 삭제 주기는 따로 관리해야 한다.

캐시도 그렇다. Gemini의 명시적 컨텍스트 캐시는 사용자가 정한 TTL이나 만료 시각까지 저장된다. 검색·지도 그라운딩은 프롬프트와 맥락, 생성 결과를 30일 보관하며 이 기능을 쓰는 동안 끌 수 없다고 문서에 적혀 있다. OpenAI도 프롬프트 캐시, 오디오 출력, 백그라운드 처리, 외부 MCP 서비스에 각각 다른 조건을 둔다. ‘모델 호출은 ZDR’이라는 문장만으로 주변 기능까지 같은 보존 정책이라고 추정하면 안 된다.

안전 예외와 제3자 통로도 확인해야 한다

보존 약속에도 법과 안전을 위한 예외가 있다. OpenAI는 이미지·파일 입력에서 잠재적 아동 성착취물을 탐지하면 ZDR이 활성화돼도 수동 검토를 위해 해당 이미지를 보존할 수 있다고 고지한다. Google Gemini Developer API는 유료 서비스에서도 금지 사용 탐지를 위해 프롬프트와 응답을 제한된 기간 로그로 남긴다고 설명하며, 보장된 ZDR이나 기업 데이터 처리 계약이 필요하면 Vertex AI 경로를 안내한다.

모델 밖도 본다. 고객사가 자기 데이터베이스에 채팅을 저장하거나, 사용자의 브라우저가 기록을 남기거나, 연결된 검색·MCP 서비스가 별도 정책으로 보존할 수 있다. 제공사의 ZDR은 그 회사가 약속한 범위다. 다른 회사의 창고까지 자동으로 비우지 않는다.

계약서를 볼 때는 다섯 칸으로 쪼개라

• 입력·출력이 모델 학습에 쓰이는가
• 남용 감시 로그가 남는가, 예외는 무엇인가
• 대화·에이전트 상태를 누가 언제 지우는가
• 파일과 명시적 캐시에 만료 설정이 있는가
• 검색·지도·외부 도구 같은 제3자 통로가 있는가

ZDR은 강한 통제다. 다만 통제의 이름보다 경계를 읽어야 한다. 요청 로그가 남지 않아도 상태 객체와 파일이 남을 수 있고, 학습에 쓰지 않아도 안전 로그가 생길 수 있다. AI가 ‘기억하느냐’는 한 문장으로는 답이 안 나온다. 어느 선반에, 누가, 얼마 동안 두는지 물으면 답이 나온다.

출처

• OpenAI, Offering zero data retention for frontier models
• OpenAI API, Data controls in the OpenAI platform
• Google AI for Developers, Zero data retention in the Gemini Developer API