기업 경영진, 최고정보보안책임자(CISO), 컴플라이언스 감사 부서에 생성형 AI 이메일 클라이언트의 도입 평가는 매우 신중한 결정입니다. 이메일은 계약서, 재무 보고서, 인사 자료, 기밀 전략 등이 집약된 기업 커뮤니케이션의 핵심 인프라입니다. Superhuman은 사용자당 월 30달러(엔터프라이즈 플랜은 맞춤형 견적)의 프리미엄 생산성 스위트로 자리 잡고 있으나, 이메일 처리에 서드파티 대규모 언어 모델(LLM)이 개입되면서 데이터 보안과 컴플라이언스에 대한 우려가 자연스럽게 제기됩니다.
Superhuman은 '로컬 퍼스트(Local-First)' 이메일 캐싱 아키텍처, OpenAI와의 엔터프라이즈 제로 데이터 보존(Zero Data Retention, ZDR) 계약, 고객 데이터를 통한 모델 학습 전면 금지, 그리고 SOC 2 Type II, ISO 27001, Google CASA Tier 2에 이르는 독립 제3자 보안 인증 체계를 결합하여 이러한 우려를 해소하고 있습니다.
1. 핵심 아키텍처: 로컬 퍼스트 캐싱과 중앙 집중형 저장소의 차이
IT 감사 담당자가 흔히 갖는 우려 중 하나는 Superhuman이 회사 전체의 과거 이메일 데이터베이스를 자사 중앙 서버에 영구 복제하여 보관할 것이라는 생각입니다. 그러나 Superhuman의 클라이언트 아키텍처는 기존 이메일 공급자(Google Workspace 및 Microsoft 365) 위에서 동작하는 '로컬 퍼스트' 프런트엔드 방식을 취합니다.
- 직접 OAuth 2.0 연동: 사용자는 Google 또는 Microsoft의 표준 OAuth 2.0 토큰을 통해 직접 인증합니다. Superhuman은 메일함 접근에 필요한 권한만 요청하며, 마스터 비밀번호나 자격 증명을 저장하지 않습니다.
- 사용자 기기 기반 스토리지 엔진: Superhuman은 사용자 브라우저 내 스토리지 계층(IndexedDB, WebSQL, CacheStorage)을 활용하여 최근 이메일, 검색 색인, 인터페이스 에셋을 로컬에 캐시합니다. 사용자의 분류, 보관, 라벨 지정, 임시 작성 작업은 로컬 수정 큐(Modifier Queue)에서 먼저 처리된 후 Google 또는 Microsoft API로 비동기 동기화됩니다.
- 클라우드 상의 전체 메일함 영구 보관 배제: 수년 치 이메일 아카이브를 자체 서버에 영구 복제하는 기존 웹메일 호스팅과 달리, Superhuman의 백엔드는 동기화 상태와 메타데이터의 중계 역할을 주로 수행하며 전량 이메일 사본을 클라우드에 영구 유지하지 않습니다.
2. 서드파티 LLM 처리: OpenAI 제로 데이터 보존(ZDR) 메커니즘
사용자가 Superhuman AI의 기능—예: 'Write with AI'(이메일 초안 작성), 'Auto Summarize'(긴 스레드 자동 요약), 'Instant Reply'(문맥 기반 빠른 답장), 'Ask AI'(메일함 시맨틱 검색)—을 실행하면, 필요한 이메일 텍스트가 외부 LLM 추론 엔드포인트(주로 OpenAI API)로 전송됩니다.
데이터 흐름은 다음과 같은 통제하에 작동합니다.
[사용자 단말 / 이메일 클라이언트]
│
▼ (TLS 1.3 전송 구간 암호화)
[Superhuman 백엔드 API]
│
▼ (TLS 1.3 암호화; 제로 데이터 보존 계약 적용)
[OpenAI 엔터프라이즈 추론 API]
│
└── 휘발성 메모리(RAM) 상에서만 문맥 연산 처리
└── 완성 텍스트 생성
└── 프롬프트 및 완성 결과 즉시 파기(ZDR 실행)
│
▼ (완성된 텍스트 반환)
[Superhuman 백엔드 및 클라이언트]
제로 데이터 보존(Zero Data Retention, ZDR) 약정
Superhuman은 OpenAI와의 엔터프라이즈 비즈니스 계약을 통해 적격 AI 추론 과정에 ZDR 정책을 엄격히 적용합니다.
- OpenAI 디스크 저장 배제: 입력된 이메일 텍스트와 프롬프트는 추론 연산 중 일시적인 휘발성 메모리(RAM)에만 머뭅니다. 응답이 Superhuman으로 반환되는 즉시 메모리에서 제거되며, OpenAI의 물리적 저장 디스크에는 어떠한 로그도 기록되지 않습니다.
- 모델 학습 완전 금지: 계약상 OpenAI와 Superhuman 모두 고객의 이메일 본문, 초안, 프롬프트를 공용 파운데이션 모델의 사전 학습, 미세 조정(Fine-tuning), 공유 머신러닝 가중치 개선에 사용하는 것이 법적으로 금지되어 있습니다.
- 전송 구간 암호화: 추론 엔드포인트로 향하는 모든 통신 트래픽은 TLS 1.3으로 암호화되어 전송됩니다.
기능별 Superhuman 자체 인프라의 데이터 보존 기준
OpenAI 측에서는 ZDR에 따라 데이터가 즉시 파기되지만, Superhuman 자체 클라우드 인프라에서는 사용 편의성과 성능 유지를 위해 기능별로 차등화된 보존 정책을 적용합니다.
| 기능 | Superhuman 서버 보존 기간 | 기술적 목적 및 보존 범위 |
|---|---|---|
| Write with AI | 0일 (보존 없음) | 프롬프트와 생성된 텍스트가 클라이언트 에디터로 전달된 즉시 서버에서 파기됩니다. |
| Auto Summarize & Instant Reply | 최대 90일 | 스레드를 다시 열었을 때 중복 추론 비용과 지연을 방지하기 위해 암호화된 저장소에 최대 90일간 임시 캐시됩니다. |
| Ask AI | 기능 활성화 기간 동안 유지 | SOC 2 인증 클라우드 스토리지(저장 시 AES-256 암호화)에 검색 색인이 보관됩니다. 첨부파일 본문 및 캘린더 본문은 제외되며, 파일명 등 메타데이터만 색인됩니다. |
| 사용자 피드백 제출 (Feedback) | 명시적 동의 하에 보존 | 사용자가 명시적으로 피드백 버튼(좋아요/싫어요)을 누른 경우에만, 사전 동의를 거쳐 개발진이 해당 오류 로그를 분석합니다. |
3. 엔터프라이즈 보안 컴플라이언스 및 인증 현황
기업 보안 심사 위원회에는 단순한 정책 설명보다 공인된 제3자 감사 보고서가 필수적입니다. Superhuman은 여러 보안 인증을 취득하고 유지하고 있습니다.
SOC 2 Type II 및 ISO 27001 인증
Superhuman은 독립된 감사 법인의 정기 감사를 거쳐 보안성(Security), 가용성(Availability), 기밀성(Confidentiality) 통제 항목을 검증하는 SOC 2 Type II 인증을 지속적으로 유지하고 있습니다. 또한 정보보호 경영시스템 국제 표준인 ISO 27001 인증을 보유하고 있습니다.
Google CASA(Cloud Application Security Assessment) Tier 2 인증
Gmail의 제한된 API 접근 권한(Restricted Scopes)을 사용하는 애플리케이션에 대해 Google은 연례 독립 보안 평가를 의무화하고 있습니다. Superhuman은 OWASP ASVS(애플리케이션 보안 검증 표준)를 기반으로 하는 Google CASA Tier 2 인증을 통과하였으며, 다음 항목을 검증받았습니다.
- 클라이언트 단말 및 백엔드 프록시에서의 안전한 데이터 저장과 전송 암호화.
- 비인가 접근 및 권한 상승을 방어하기 위한 자동화 및 수동 모의해킹 테스트.
- 최소 권한 원칙에 따른 토큰 관리 및 데이터의 완전 삭제 메커니즘.
엔터프라이즈 ID 관리 및 관리자 통제권
Superhuman Enterprise 플랜은 기업 IT 부서의 거버넌스 정책에 맞춘 관리자 기능을 지원합니다.
- SAML 2.0 SSO 및 SCIM: Okta, Microsoft Entra ID(Azure AD), Google Workspace, Ping Identity와의 연동을 통해 중앙 집중식 계정 프로비저닝, 퇴사자 즉시 접근 차단, 다단계 인증(MFA) 강제를 지원합니다.
- BYOK(고객 관리 암호화 키): 특정 엔터프라이즈 계약에 따라 기업이 저장 데이터의 암호화 키를 직접 통제할 수 있는 BYOK 옵션을 제공합니다.
- 표준계약조항(SCC)이 포함된 데이터 처리 추가 계약(DPA): 유럽 GDPR 규정을 준수하며 Superhuman이 데이터 처리자(Data Processor)로서 법적 의무를 다하도록 보장합니다.
- 네트워크 수준 AI 차단: IT 관리자는 사내 DNS 설정을 통해
capi.grammarly.com을capi-restricted.grammarly.com으로 리디렉션하여 사내망 전체에서 Superhuman Go 및 AI 기능을 원천 차단할 수 있습니다. - 개별 사용자 AI 비활성화: 사용자 본인도 커맨드 메뉴(macOS
Cmd+K, WindowsCtrl+K)에서 "Deactivate Superhuman AI"를 선택하여 생성형 AI 기능을 언제든지 비활성화할 수 있습니다.
4. 주요 이메일 AI 도입 방식 비교
기업이 이메일 AI 솔루션을 검토할 때, Superhuman AI, 기본 오피스 스위트 보조도구(Google Gemini for Workspace, Microsoft 365 Copilot), 그리고 직원들이 웹 브라우저를 통해 ChatGPT/Claude를 개별적으로 복사해 사용하는 섀도우 IT 방식을 비교하게 됩니다.
| 평가 기준 | Superhuman AI | 오피스 기본 보조도구 (Gemini / Copilot) | 웹 기반 일반 LLM (개별 복사 붙여넣기) |
|---|---|---|---|
| 추론 통제 경계 | ZDR 계약 기반 OpenAI API 연동; 학습 미활용 | 기본 클라우드 테넌트 경계 내부 (Google Cloud / Microsoft Graph) | 무료/일반 상용 계정의 경우 입력 데이터를 모델 학습에 활용할 위험 존재 |
| 메일함 노출 범위 | 요청 시점에 필요한 이메일 발췌본만 전송; 로컬 캐시 우선 | 테넌트 전반의 문서와 메일함을 심층적으로 광범위 색인 | 직원이 브라우저 창에 보안 메일 내용을 수동 복사하여 전송 |
| 모델 학습 유출 위험 | 없음; 모든 공급자 계약상 법적 학습 금지 조항 적용 | 없음; Microsoft 및 Google 엔터프라이즈 상용 약관 적용 | 높음; 기업 영업 비밀과 지식재산권이 학습 데이터로 유입될 위험 |
| 제3자 보안 인증 | SOC 2 Type II, ISO 27001, Google CASA Tier 2 | SOC 1/2/3, ISO 27001, FedRAMP, HIPAA BAA | 직원의 개별 구독 방식에 따라 다르며 감사 불가 |
| 중앙 집중 거버넌스 | 관리 콘솔 감사 로그; DNS CNAME 차단; SAML SSO | Google Admin 및 Microsoft 365 보안 센터 기본 정책 | 전사적 가시성 및 중앙 정책 제어 불가 |
| 가격 구조 | 개인 플랜 월 30달러; 엔터프라이즈 맞춤 견적 | 기본 오피스 라이선스 외 사용자당 월 20~30달러 추가 | 개인 플랜 월 20달러; 팀 플랜 사용자당 월 25~30달러 |
5. 기업 도입 시 필수 보안 체크리스트
CISO 및 IT 보안팀이 Superhuman AI 도입을 승인하기 전 검토해야 할 4가지 권장 사항은 다음과 같습니다.
- 제로 데이터 보존(ZDR) 부속 합의서 확인: 계약 체결 시 OpenAI 등 하위 처리자에 대한 ZDR 정책과 모델 학습 금지 조항이 기업 계약서에 명확히 반영되어 있는지 검토하십시오.
- 90일 임시 캐시 정책과 사내 문서 보존 규정 검토: Auto Summarize 모듈의 90일 임시 암호화 캐시 보존 기간이 사내 문서 보존 및 전자 증거 개시(e-Discovery) 규정과 충돌하지 않는지 확인하십시오.
- 생산성 클라이언트와 규제 아카이빙 솔루션의 구분: Superhuman은 업무 속도를 높이는 이메일 클라이언트이며, 금융 규제 준수를 위한 영구 불변 아카이빙 저장소가 아닙니다. FINRA나 SEC Rule 17a-4 등의 규제를 받는 금융 기업은 Google Workspace나 Microsoft 365 테넌트 레벨에서 Smarsh, Global Relay, Mimecast와 같은 전문 아카이빙 솔루션을 병행 운영해야 합니다.
- SAML 2.0 SSO 및 SCIM 자동 연동 의무화: 반드시 기업 공인 IdP를 통해 연동하여 퇴사자 발생 시 Superhuman 클라이언트 접속 권한 및 로컬 캐시 접근 권한이 즉시 회수되도록 구성하십시오.
이러한 기술적 통제와 사전 점검이 병행된다면, Superhuman AI는 엔터프라이즈 데이터 거버넌스를 훼손하지 않으면서도 핵심 조직의 이메일 업무 생산성을 안전하게 끌어올릴 수 있는 선택지가 됩니다.