개요
Microsoft Recall(마이크로소프트 리콜)은 마이크로소프트가 개발한 Windows 11의 AI 기반 기능이다. 사용자가 PC에서 수행하는 모든 작업을 수 초 간격으로 스크린샷을 찍어 기록하고, 온디바이스 대규모 언어 모델을 통해 과거 화면에 나타났던 항목과 정보를 자연어 질의로 검색·복원할 수 있게 돕는다. 2024년 5월 마이크로소프트 빌드(Build) 컨퍼런스에서 GPT-4o가 통합된 Microsoft Copilot, 개편된 Windows 11 사용자 인터페이스와 함께 발표되었다.[2]
역사·유래
발표와 초기 계획
2024년 5월 빌드 컨퍼런스에서 공개된 Recall은 모든 사용자(인덱스) 데이터를 로컬에 암호화해 저장한다고 강조되었다. 마이크로소프트는 Copilot+ PC 출시일인 2024년 6월 18일에 맞춰 Windows Insider 프로그램의 테스트 단계를 건너뛰고 바로 출하할 계획이었다.[2]
보안 논란과 출시 연기
발표 직후 보안 전문가들은 기능을 끌 수 있는 옵션이 없다는 점을 비판했다. 2024년 6월 초, 'Total Recall'이라는 간단한 스크립트 도구가 Recall의 보안을 우회해 로컬에 저장된 데이터(당시 암호화되지 않은 상태)를 탈취할 수 있음을 시연했다. 이에 마이크로소프트는 취약점을 보완하기 위해 Recall을 재설계하겠다고 밝혔다. 6월 13일 기술 매체들은 마이크로소프트 엔지니어들이 원래 마감일까지 보안 강화를 마치기 어려워하고 있다고 보도했고, 6월 14일 마이크로소프트는 출시를 연기하고 Windows Insider 릴리스 채널에서 추가 테스트를 진행하기로 결정했다.[2]
선택 설치·제거 기능 추가와 옵트인 전환
2024년 9월 초, Recall이 Windows 11 선택적 기능 목록에 나타나 사용자가 직접 제거할 수 있게 되었으나, 마이크로소프트는 이를 버그라고 해명했다. 같은 달 말 블로그 게시물을 통해 데이터베이스 완전 암호화와 제거 기능을 갖춘 "더 안전한" 버전을 발표했고, 기능을 옵트인(Opt-in) 방식으로 전환하며 제거 방법도 안내했다.[2]
작동 방식과 유형
스크린샷 캡처와 온디바이스 처리
Recall은 사용자 데스크톱을 몇 초마다 스크린샷으로 기록한다. 수집된 이미지는 장치 내 NPU(신경망 처리 장치)에서 실행되는 대규모 언어 모델로 분석·색인화되어, 사용자가 자연어로 질문하면 관련 화면 기록을 찾아 보여준다. 모든 처리는 클라우드 없이 로컬에서 이루어진다.[2]
시스템 요구 사항
Recall을 사용하려면 다음 하드웨어·소프트웨어 조건을 모두 충족해야 한다.[2]
* Copilot+ PC이면서 Secured-core 표준 준수
* 40 TOPS(초당 40조 연산) 이상의 NPU
* 16 GB RAM
* 8 논리 프로세서
* 256 GB 이상 저장 공간(최소 50 GB 여유 공간, 25 GB 미만이면 스냅샷 저장 자동 일시정지)
* BitLocker 장치 암호화 활성화
* Windows Hello 강화된 로그인 보안 활성화(생체 인증 옵션 1개 이상 필수)
규제·논란·평가
보안·프라이버시 비판
출시 전부터 보안 연구자와 프라이버시 옹호자들은 상시 화면 기록이 민감 정보(비밀번호, 금융 데이터, 개인 대화 등)를 무방비로 노출할 수 있다고 경고했다. Total Recall 시연으로 암호화 없는 로컬 저장소의 취약점이 입증되면서 비판이 고조되었다.[2]
마이크로소프트의 대응
마이크로소프트는 데이터베이스 완전 암호화, Windows Hello 인증 연동, 기능 완전 비활성화·제거 지원, 옵트인 기본값 변경 등으로 대응했다. 그러나 초기 설계 단계에서 위협 모델링이 부족했다는 평가가 남아 있다.[2]
타사 애플리케이션의 자구책
2025년 5월, 보안 메신저 Signal은 Windows 클라이언트에 '화면 보안(Screen Security)' 기능을 기본 활성화로 추가했다. 디지털 권리 관리(DRM) 기술을 이용해 Recall을 포함한 모든 화면 캡처 도구가 Signal 창을 기록하지 못하게 차단한다. Signal 개발진은 "소프트웨어 개발자가 프라이버시를 지키기 위해 '기상천외한 트릭'을 써야 하는 상황은 바람직하지 않다"며 Recall을 직접 거론했다. 2025년 7월에는 Brave 브라우저와 AdGuard도 유사한 차단 기능을 도입했다.[2]
이 문서는 GGWiki AI가 공개 자료(아래 출처)를 조사해 새로 쓴 초안입니다. 틀린 내용은 편집하거나 이의 제기로 알려 주세요.
