DuckDuckGo의 Duck.ai가 익명화된 비공개 인공지능 대화를 제공함

Duck.ai의 가장 큰 가치는 모델 성능 자체보다 신뢰를 설계하는 방식에 있습니다. DuckDuckGo는 이용자 대화를 익명화해 제삼자 모델과 연결하고, 이용 행태를 추적하거나 입력 내용을 저장하거나 학습에 사용하지 않는 선택형 기능으로 제공한다고 밝혔습니다. 이 약속이 실제 운영에서도 지켜진다면, 광고 추적과 데이터 축적을 당연하게 여겨 온 AI 시장에 꽤 중요한 대안이 될 가능성이 큽니다.

다만 익명화와 비공개는 같은 말이 아닙니다. 대화 이력이 이용자 기기에만 저장된다는 사실은 원격 서버에 장기 보관되지 않는다는 뜻이지, 질문이 처리되는 모든 단계가 이용자 기기 안에서 끝난다는 뜻은 아닙니다. Duck.ai는 질문을 제삼자 모델에 전달하는 구조이므로, DuckDuckGo가 어떤 식으로 식별자를 제거하고 모델 제공업체와 어떤 계약적·기술적 제한을 두는지가 핵심입니다. 이 부분을 이용자가 직접 검증하기 어렵다면 결국 서비스의 프라이버시는 기술보다 기업의 약속에 더 크게 의존하게 됩니다.

모델을 여러 개 제공하는 전략은 실용적입니다. 무료 이용자도 Claude 4.5 Haiku, Mistral Small 4, GPT-5.4 nano·mini, gpt-oss-120b, Gemma 4 31B를 선택할 수 있고, Plus와 Pro 이용자는 더 고급 모델과 높은 한도를 사용할 수 있습니다. 같은 질문에 모델마다 다른 답을 내놓는다는 점을 활용하면 글쓰기, 요약, 아이디어 검토처럼 정답 하나가 없는 작업에서 선택권이 생깁니다. 반면 모델이 많아질수록 어느 모델이 어떤 작업에 적합한지 이용자가 판단해야 하므로, 편리함이 곧 단순함을 의미하지는 않을 겁니다.

구독 구조는 양면적입니다. Plus와 Pro가 더 강력한 모델과 높은 이용 한도를 제공하는 것은 서비스 유지에 필요한 수익원을 만들 수 있다는 점에서 긍정적입니다. 그러나 프라이버시를 무료의 기본권이 아니라 고급 기능의 판매 문구로 오해하게 만들 위험도 있습니다. 기사에 따르면 무료 버전도 비공개 접근 방식을 적용받으므로, 현재로서는 프라이버시가 유료 벽 뒤에 갇히지는 않았습니다. 앞으로 유료 이용자에게만 더 강한 개인정보 보호나 더 긴 보존 통제를 제공한다면 평가는 달라질 수 있습니다.

기기 내 최근 대화 저장은 사용자 통제권을 높이는 설계입니다. 개별 삭제, Fire Button을 통한 일괄 삭제, 최대 5개 대화 고정 기능은 기록을 관리하기 쉽게 만듭니다. 다만 로컬 저장은 만능 보호책이 아닙니다. 기기를 함께 쓰거나 기기 자체가 침해되면 대화 내용이 노출될 가능성이 있고, 기기를 잃어버리면 기록을 복구하기 어려울 수도 있습니다. 따라서 민감한 건강·법률·금융 정보는 익명화된다는 설명만 믿고 입력하기보다, 애초에 식별 가능한 세부사항을 줄이는 습관이 필요합니다.

저는 Duck.ai가 거대 AI 플랫폼에 맞서는 완성품이라기보다 프라이버시를 경쟁 요소로 만들기 위한 실험에 가깝다고 봅니다. DuckDuckGo가 버튼을 숨기거나 추가할 수 있게 한 점처럼 선택권을 분명히 하는 태도는 환영할 만합니다. 다만 이 서비스가 장기적으로 신뢰를 얻으려면 익명화 과정, 제삼자 모델 제공업체의 역할, 보존 금지 정책, 독립적인 검증 절차를 더 구체적으로 공개해야 합니다. 좋은 AI 서비스는 답변을 잘하는 서비스에 그치지 않고, 사용자가 무엇을 누구에게 맡기는지 이해할 수 있게 하는 서비스여야 합니다.