주권, 소재지, 국내 보관은 서로 다른 세 가지입니다.
이 셋은 뒤섞여 쓰이고, 그래서 "데이터를 유럽에 둔다"면서도 결국 규정을 어기는 팀이 나옵니다. 우리가 뜻하는 바를 정확히 적어 둡니다.
데이터 소재지
바이트가 물리적으로 어디에 있는지. 클라우드 콘솔에서 리전을 고르면 충족됩니다.
데이터 국내 보관
특정 데이터는 관할 밖으로 아예 나가면 안 된다는 법적 요구.
데이터 주권
어느 법적 권력이 열람을 강제할 수 있는지. 미국 법인인 사업자는 데이터가 어디 있든 CLOUD Act에 따라 강제될 수 있습니다.
MeghaOS는 옮김 자체를 없애서 이 셋 모두에 답합니다. 기기를 한 번도 떠나지 않는 데이터에는 소재지 문제가 생기지 않고, 국경을 넘지 않으며, 어떤 제3자의 관할에도 놓이지 않습니다.
당신의 데이터가 실제로 가는 곳.
흥미로운 물음은 데이터가 어디에 저장되느냐가 아닙니다. 답이 되기까지 얼마나 멀리 다녀오는지, 그리고 가는 길에 또 누가 그것을 보는지입니다.
무엇이 잘못된다고 보고, 그때 무엇이 버티는가.
Forrester는 올해 안에 공개적으로 알려지는 에이전트형 AI 침해가 나올 것으로 봅니다. 아래의 실패 방식들이 설계로 막아 둘 값어치가 있는 것들입니다.
털린 에이전트가 당신의 파일을 빼내려 한다
로컬 모델로 돌리면 추론 경로에 바깥으로 나가는 요청 자체가 없습니다. 가로챌 것도, 흘려보낼 곳도 없습니다. 실제로 바깥에 닿는 것(호스팅 모델이나 연결한 서비스)은 당신이 설정했고 눈에 보이는 것뿐입니다.
생성된 코드가 해를 끼치려 든다
생성된 코드는 당신이 연 작업 공간 안에서, 명령 정책 아래 돕니다. 부수는 작업은 아예 거절하고, 위태로운 것은 당신의 승인까지 붙잡아 둡니다.
웹페이지가 브라우징 에이전트에게 지시하려 한다
페이지의 내용은 관찰한 데이터이지 명령이 아닙니다. 되돌릴 수 없는 동작(전송, 구매, 삭제, OAuth 부여)은 먼저 멈춰 서서 묻고, 페이지에 적힌 구체적인 내용을 그대로 인용합니다. 당신이 승인하는 것은 진짜입니다.
연결한 MCP 서버가 나쁘게 군다
서버를 연결하는 것이 곧 승인입니다. 그 뒤로 그 서버의 도구는 호출마다 당신을 멈춰 세우지 않고 돕니다. 백 번 눌러 넘기는 확인창은 통제가 아니기 때문입니다. 중요한 결정은 어떤 서버를 연결하느냐이고, 그것은 당신 몫으로 남습니다.
에이전트가 작업 파일을 헤집어 놓는다
작업 공간은 매 차례 전에 체크포인트를 잡으므로, 되돌리기가 파일과 대화를 함께 되감습니다. 이것저것 해 보는 일은 나쁜 결과가 쌀 때만 합리적입니다.
기기에 물리적으로 손댈 수 있는 사람
그건 플랫폼의 전체 디스크 암호화와 화면 잠금이 맡는 몫이고, 둘 다 켜 두셔야 합니다. MeghaOS는 그 어느 쪽의 대체물도 아닙니다.
우리가 주장하는 것과, 하지 않는 것.
아직 바람이거나 검증되지 않은 것은 그렇다고 적어 두었습니다. 베타 전 제품에서 부풀린 준수 주장은 솔직한 빈칸보다 나쁩니다.
처리는 로컬에서
기억과 구성은 언제나 기기에서 돕니다. 설정에서 로컬 모델을 고르면 추론도 거기서 돌고, 그 구성에서는 추론 API 호출이 아예 없습니다.
쓰던 모델을 가져오세요
작은 모델이 함께 들어 있어 첫 실행이 오프라인에서도 됩니다. Megha로, Ollama나 vLLM을 통한 다른 공개 모델로, 또는 호스팅 제공자로 향하게 하세요. 선택은 당신 것이고, 눈에 보입니다.
되돌릴 수 있는 에이전트 동작
매 차례 전에 작업 공간 체크포인트를 잡고, 되돌리기가 파일을 되살리며 대화도 함께 되감습니다.
되돌릴 수 없는 동작에는 승인
전송, 구매, 삭제, 접근 권한 부여는 멈춰 서서 묻고, 페이지에 적힌 구체적인 내용을 그대로 인용합니다. 요약이 아니라 진짜에 승인하게 됩니다.
완전히 오프라인으로 돕니다
모델 런타임과 작은 모델이 시스템과 함께 들어 있습니다. 설정에서 고르면 기기는 네트워크가 전혀 없어도 생각합니다. 망을 끊은 설치에서도 마찬가지입니다.
OS 수준의 에이전트 격리
에이전트 런타임에 대한 커널 강제 격리와 기본 차단 방식의 외부 통신. Linux 에디션용으로 개발 중이며 0.1.10에는 들어 있지 않습니다.
다수 기기 감사 기록 내보내기
도구 호출 단위의 로그와 SIEM으로의 지속 내보내기. 초기 기업 파트너들과 설계 중입니다. 쓰시는 형식을 알려 주시면 그것이 우리 형식을 정합니다.
SOC 2 / ISO 27001
어떤 인증도 주장하지 않습니다. 넌지시 비치기보다 분명히 말하는 쪽을 택합니다. 필요한 준수 요건을 저희와 이야기하세요.
왜 2026년에 급해졌는가.
EU AI법 제10조
고위험 AI 시스템에는 데이터 거버넌스 문서가 요구되며, 2026년 8월 2일부터 집행되고 과징금은 3,500만 유로 또는 전 세계 매출의 6%에 이릅니다. 로컬 처리는 그 문서가 덮어야 할 데이터 이전의 면적을 대부분 없애 버립니다.
미국 CLOUD Act
미국 당국은 미국 법인 클라우드 사업자에게 전 세계 어디에 저장된 데이터든, EU 데이터센터의 것까지 포함해 제출하도록 강제할 수 있습니다. EU 리전을 고른다고 해결되지 않습니다. 데이터를 옮기지 않으면 해결됩니다.
기계 신원이 사람 신원을 앞지른다
2026년 말이면 대부분의 조직이 사람보다 에이전트와 워크로드의 신원을 더 많이 관리하게 됩니다. 지금의 IAM 모델은 이 규모의 자율적·비인간 신뢰를 위해 만들어지지 않았습니다. 조직이 이미 소유한 기기 안에 일을 붙잡아 두는 것이 오늘의 현실적인 답인 이유의 하나입니다.
운영까지의 간극
시범 사업은 널려 있지만, 실제 운영에 닿은 에이전트 사례는 약 11%에 그칩니다. 막히는 지점은 대개 역량이 아니라 위험 통제입니다. 그래서 데이터를 기기 안에 두고 동작을 되돌릴 수 있게 하는 편이, 모델 벤치마크보다 더 중요합니다.
NIST SP 800-207(제로 트러스트 아키텍처)과 ISO/IEC 27001의 통제 원칙에 견주었습니다.