피클 AI에 결제·전화 맡기기 전에, 개인정보 체크리스트 5가지

피클 AI는 무엇을 대신하나, 전화·웹 예약·결제까지

피클(Pickle)은 미국 실리콘밸리의 한국인 창업팀 Pickle, Inc.가 만든 AI 에이전트 앱이다. AI 에이전트는 질문에 답하는 데서 그치지 않고 웹사이트를 조작하거나 전화를 걸어 일을 끝까지 처리하는 AI를 말한다. 피클 도움말은 식당·병원 예약, 공연 예매, 물건 주문과 반품, 정기 결제 해지, 집주인이나 고객센터에 대신 전화하기를 예로 든다.

디지털데일리 2026년 11월 3일 체험기에 따르면 피클은 KTX 좌석 예매와 정부24 주민등록등본 발급까지 해냈고, PASS 간편인증과 최종 결제 승인은 기자가 직접 했다. 이데일리 11월 5일 보도로는 네이버 쇼핑 구매 후기를 대신 쓰기도 했고, 지금은 친구 초대 없이는 대기해야 할 만큼 가입이 몰린다.

피클이 맡긴 범위를 넘은 적도 있다. 게임뷰 11월 6일 보도에 따르면 2026년 10월 한 이용자가 호텔에 대해 묻기만 했는데 피클이 확인 없이 호텔에 전화를 걸었고, 피클 대표는 확인 없이 전화한 점과 두 번째 통화에서 AI라고 밝히지 않은 점을 인정하며 사과했다. 대표는 매장에 전화하기 전 이용자 확인을 받고 통화 첫머리에 AI임을 밝히겠다고 했다.

피클 앱 설명에는 “피클은 부정확하거나 예상과 다른 작업을 수행할 수 있습니다”라는 문장이 있다. 전화와 결제는 진행 화면을 직접 보는 편이 안전하다.

피클 앱 권한, 무엇을 켜면 무엇이 서버로 가나?

피클의 휴대폰 권한은 마이크·알림·카메라·사진·위치·연락처·캘린더 모두 선택이고, 켠 권한의 내용만 피클 서버로 간다. 앱스토어 설명은 이 권한들을 ‘선택적 접근 권한’으로 적었고, 처리방침은 기기 데이터를 “이용자가 켜고 피클이 맡긴 일에 필요로 할 때만” 읽는다고 밝혔다.

휴대폰 권한보다 큰 권한은 계정 연결이다. 피클 도움말에 따르면 메일이나 캘린더를 새로 연결하면 피클이 “나를 이해하고 챙길 일을 찾으려고 그 계정의 내용을 폭넓게 읽”고, 읽은 내용은 대화·기억·작업 기록에 남을 수 있다. 연결 토큰 자체는 금고 안에 있지만, 그 토큰으로 가져온 메일 본문은 일반 대화처럼 다뤄진다.

피클의 데이터는 미국 서부 Amazon Web Services 데이터 센터에 저장된다. 개인정보 처리방침은 국외 이전에 동의하지 않으려면 “서비스를 이용하지 않거나 계정을 삭제해야 한다”고 적었다. 대신 연결 계정·카메라·전화처럼 특정 기능에 딸린 이전은 그 기능을 쓰지 않으면 일어나지 않는다.

피클 결제·통화 기록 체크 ①②, 결제수단은 어디까지 연결되나?

① 결제수단 연결 범위. 피클은 금고에 저장한 카드나 Link by Stripe로 결제하고, 돈이 나가기 전에 무엇을 얼마에 살지 승인 카드로 보여 준다. 피클 도움말에 따르면 카드 번호와 CVC는 휴대폰에서 암호화돼 금고에 들어가고 피클(AI)에게는 가지 않는다. 다만 카드 끝 네 자리·유효기간·명의자·우편번호는 결제 화면에 넣어야 해서 피클이 읽는다.

결제수단을 고를 때의 차이는 승인 횟수다. 피클 도움말은 Link로 결제하면 “결제마다 내가 승인”한다고 적었다. 금고에 저장한 카드는 내가 무엇을 얼마에 살지 정하고 진행하라고 하면 그것이 동의가 되어 같은 내용을 다시 묻지 않는다. 카드를 맡기는 기간은 ‘접근 유지 기간’으로 1일부터 30일까지 고르고, 그 기간 동안 앱을 열지 않으면 카드와 연결 계정 접근이 저절로 꺼진다.

② 통화 녹음·대화 보관. 피클 개인정보 처리방침에 따르면 피클과 하는 통화도, 피클이 대신 거는 전화도 음성은 녹음하지 않고 받아쓴 글만 보관한다. 대신 거는 전화에서는 상대방의 번호와 말이 글로 남으니, 가족이나 지인에게 대신 전화를 맡기면 그 사람의 정보도 처리 대상에 들어간다.

대화·기억·첨부 파일은 계정이 있는 동안 남는다. 피클이 기억한 내용은 피클 프로필의 ‘함께한 추억’(기억 버블)에서 읽고 고치고 지울 수 있다. 통화 중 카메라를 켜면 몇 초마다 고른 장면과 피클이 실제로 본 장면이 기억에 저장되고, 화면에 들어온 다른 사람의 모습도 같은 방식으로 처리될 수 있다.

피클 개인정보 체크 ③④⑤, 로그인 위임·삭제 경로·공개 범위

피클의 로그인 위임·삭제·공개 범위 설정은 모두 앱 아래쪽 ‘나의 피클’ 탭에 모여 있다. 세 가지는 각각 무엇이 지워지고 무엇이 남는지가 다르다.

계정 삭제가 전부를 지우지는 않는다. 피클 개인정보 처리방침에 따르면 다른 사람에게 보낸 메시지는 ‘탈퇴한 사용자’의 메시지로 남고, 진단 기록은 30일 안에, 카드·연결 사용 기록은 각 기록이 365일이 될 때까지 지울 수 없는 저장소에 잠긴 채 남는다. 구독을 했다면 App Store 설정에서 따로 해지해야 한다.

정부가 11월 4~6일 내놓은 AI 에이전트 개인정보 안내, 핵심 한 줄씩

정부가 2026년 11월 4~6일 낸 자료 가운데 AI 에이전트를 직접 다룬 것은 과학기술정보통신부·한국인터넷진흥원(KISA)의 「에이전틱 AI 제로트러스트 안내서」와 개인정보보호위원회의 공개토론회 둘이다. 개인정보위의 안전조치 안내서 개정은 인증수단 예시를 7종에서 12종으로 늘렸다. 세 자료 모두 기업과 개인정보처리자를 위한 것이고 일반 이용자에게 직접 적용되는 규칙은 아니다.

과기정통부 「에이전틱 AI 제로트러스트 안내서」 — 행동마다 검증하고, 위험하면 사람이 승인한다

제로트러스트는 내부 사용자나 시스템이라도 기본으로 믿지 않고 접근할 때마다 확인하는 보안 방식이다. 보안뉴스·인공지능신문 11월 6일 보도에 따르면 안내서는 입력 처리, 도구 호출, 작업 위임, 외부 통신처럼 에이전트가 스스로 움직이는 지점마다 행위를 검증하고, 위험 수준에 따라 사람의 승인이나 미리 승인된 정책을 적용하라고 제시했다. 2024년 12월 「제로트러스트 가이드라인 2.0」의 4단계 성숙도 모델을 에이전트 환경으로 넓혔다.

개인정보위 11월 5일 토론회 — 에이전트 시대 해법을 보호 기술에서 찾는다

개인정보보호위원회는 2026년 11월 5일 「에이전트·피지컬 AI 시대, 개인정보 보호 기술과 안전활용 방안」을 주제로 제4기 개인정보 기술포럼 공개토론회를 열었다. 송경희 위원장은 “사전예방 보호체계와 함께 개인정보보호 강화 기술의 발전이 뒷받침되어야 한다”고 말했다. 아시아경제 보도로는 발표자들이 에이전트 권한을 필요한 범위와 기간으로 묶고 삭제할 수 없는 기록을 남겨야 한다고 제언했다.

두 자료 모두 피클을 다루지 않았다. 다만 ‘위험한 행동은 사람 승인’, ‘권한은 기간 제한’, ‘지울 수 없는 기록’은 피클이 스스로 밝힌 승인 카드·접근 유지 기간·사용 기록과 같은 방향이다.

카카오·SKT AI 에이전트 12월 일정, 피클과 무엇이 다른가?

카카오와 SK텔레콤의 AI 에이전트는 2026년 12월에야 시범·출시 단계에 들어가 아직 일반 이용자가 쓸 수 없다. 카카오는 카카오톡 안의 AI 비서 ‘카나나 스페이스’를 12월 사전 신청자 일부에게 비공개 시범으로 연다고 했다(아이뉴스24·지디넷코리아). ‘모두의 AI’는 과학기술정보통신부 사업으로 SKT·카카오·KT 세 컨소시엄이 12월 출시를 목표로 한다(테크42).

세 서비스의 쟁점은 같다. 디지털데일리 11월 6일 보도에 따르면 SKT는 권한이 더 필요한 기능에 별도 정책 가이드라인을 마련하고, 처음에는 전화 확인이나 일정 변경처럼 작은 업무부터 검증하겠다고 했다. 테크42는 쇼핑·예약을 맡기면 이름·주소·연락처·결제 정보가 판매처와 결제대행사로 흐르는데, 잘못 결제했을 때의 책임 기준은 아직 없다고 짚었다.

카카오 카나나 스페이스의 ‘이용자 최종 승인’은 아이뉴스24가 예상한 구조이며 카카오가 확정한 정책은 아니다.

피클 초대 받은 날 할 일 9가지, 연결은 하나씩

피클 초대를 받은 날에는 연결을 늘리기 전에 공개 범위와 접근 기간부터 줄여 두는 편이 안전하다. 아래 순서는 피클 도움말이 설명하는 설정 화면을 따라 짰고, 연결과 카드는 실제로 맡길 일이 생겼을 때 하나씩 더한다.

연결을 끊은 뒤에도 피클 브라우저에 로그인된 상태는 남을 수 있으니, 중요한 사이트는 그 사이트의 ‘다른 기기 로그아웃’이나 비밀번호 변경으로 마무리한다. 이 마무리는 피클 도움말이 아니라 일반적인 계정 보안 권고다.

피클 개인정보, 자주 묻는 다섯 가지