윈도우 리콜이란? — 5초마다 쌓이는 AI 기억

윈도우 리콜(Windows Recall)은 마이크로소프트가 2024년 처음 공개하고, 2025년 말~2026년부터 실제 배포를 본격화한 AI 기반 스크린샷 기억 시스템입니다. 핵심 개념은 단순합니다. PC 화면이 바뀔 때마다(최대 5초 간격) 자동으로 스냅샷을 찍어 로컬에 저장하고, AI가 그 내용을 분석해 나중에 자연어로 검색할 수 있게 합니다.

예를 들어 3일 전에 잠깐 열어봤던 쇼핑몰 페이지가 기억나지 않을 때, 검색창에 “베이지색 소파 쇼핑”이라고 입력하면 리콜이 해당 순간의 화면을 찾아 줍니다. 브라우저 방문 기록에도 없고, 북마크도 안 했어도 찾아집니다. 이것이 리콜이 내세우는 ‘사진 기억력(Photographic Memory)’ 기능의 실체입니다.

2024년 처음 공개됐을 때 보안 전문가들은 “프라이버시 악몽(privacy nightmare)”이라고 강하게 비판했고, 마이크로소프트는 즉시 기능을 철회했습니다. 이후 VBS 인클레이브 암호화, Windows Hello 생체인증 필수, 기본값 비활성화로 설계를 뜯어고쳐 2025년 말 재출시했습니다. 그러나 보안 우려가 완전히 해소된 것은 아닙니다.

▲ 목차로 돌아가기

작동 원리 완전 해부 — 어떻게 검색되는가

리콜은 화면에 새로운 콘텐츠가 등장할 때마다 자동으로 스냅샷을 생성합니다. 단순히 이미지를 저장하는 것이 아니라, OCR(광학 문자 인식) 기술을 통해 화면에 담긴 텍스트까지 추출해 데이터베이스에 색인화합니다. 이 덕분에 이미지 안의 글자도 검색 대상이 됩니다.

실제 사용 환경에서는 하루 평균 수백 개의 스냅샷이 쌓이며, 저장 공간을 최소 50GB 이상 사용합니다. 데이터는 PC의 로컬 드라이브에만 저장되며, 마이크로소프트 서버나 클라우드로 전송되지 않습니다. 또한 암호화 키는 TPM(신뢰 플랫폼 모듈) 보안 칩에 저장돼 이론적으로는 외부 프로그램이 데이터베이스를 열람할 수 없도록 설계되어 있습니다.

보안 아키텍처의 핵심은 VBS 인클레이브(Virtualization-Based Security Enclave)입니다. 이 기술은 운영체제 안에 완전히 격리된 보안 영역을 만들어, 다른 프로그램이 리콜 데이터에 접근하지 못하도록 차단합니다. 리콜 타임라인을 열 때는 반드시 Windows Hello(지문·안면 인식 또는 PIN)로 인증해야 합니다.

▲ 목차로 돌아가기

Copilot+ PC만 된다 — 내 PC 해당 여부 확인법

윈도우 리콜은 모든 PC에서 작동하지 않습니다. 마이크로소프트가 ‘코파일럿 플러스 PC(Copilot+ PC)’로 인증한 기기에서만 사용 가능합니다. 이 인증의 핵심 조건은 NPU(신경망 처리 장치, 분당 40 TOPS 이상)의 탑재 여부입니다. NPU는 AI 연산 전용 칩으로, 리콜이 실시간으로 스크린샷을 분석하고 색인화하는 작업을 CPU/GPU 부하 없이 처리하는 역할을 합니다.

현재 Copilot+ PC 인증 기기는 퀄컴 스냅드래곤 X 시리즈 탑재 ARM 기반 노트북(서피스 프로 11 등), 인텔 코어 Ultra 2xx 시리즈 탑재 노트북(2025년 이후 출시), AMD 라이젠 AI 300 시리즈 탑재 노트북이 포함됩니다. 2024년 이전에 구매한 일반 노트북이나 데스크톱은 대부분 해당하지 않으며, 업그레이드로 요건을 갖추기도 현실적으로 어렵습니다.

내 PC가 해당되는지 확인하는 가장 빠른 방법은 작업 관리자를 열어(Ctrl+Shift+Esc) ‘성능’ 탭에서 NPU 항목이 표시되는지 보는 것입니다. NPU가 목록에 나타나지 않으면 리콜을 사용할 수 없습니다. Windows 26H1 버전도 신규 칩셋 탑재 신규 기기에만 제공되므로, 기존 기기 사용자는 해당 사항이 없습니다.

▲ 목차로 돌아가기

개인정보 리스크의 실체 — 필터는 얼마나 믿을 수 있나

마이크로소프트는 리콜이 비밀번호와 신용카드 번호를 자동으로 필터링해 스냅샷에서 제외한다고 밝혔습니다. 그러나 독립 보안 연구자들의 실제 테스트 결과는 다소 실망스러웠습니다. 은행 로그인 창에서는 비밀번호 필드가 가려지지만 사용자 이름은 그대로 노출됩니다. 신용카드 번호도 공식 입력 양식 안에서는 마스킹되지만, 이메일 본문이나 일반 텍스트 파일에 적힌 카드 번호는 그대로 기록됩니다.

더 심각한 문제는 원격 접속 취약점입니다. 팀뷰어(TeamViewer) 같은 원격 제어 소프트웨어를 통해 PC에 접근하면, 생체 인증을 우회하고 PIN만으로도 리콜 데이터베이스 전체에 접근할 수 있다는 사실이 확인됐습니다. 이는 해커가 원격 접속에 성공할 경우 수개월치 작업 이력이 한꺼번에 노출될 수 있다는 의미입니다.

유럽연합(EU)에서는 GDPR의 엄격한 개인정보 처리 기준 때문에 리콜이 옵트인(명시적 동의 후 활성화) 방식으로만 제공되며, 기능 자체를 완전히 삭제하는 옵션도 제공됩니다. EU의 이런 대응은 단순한 규제 준수를 넘어, 이 기능의 개인정보 리스크가 실질적임을 제도적으로 인정한 것으로 볼 수 있습니다. 한국에서는 아직 별도의 규제 가이드라인이 나오지 않았습니다.

▲ 목차로 돌아가기

비활성화 3가지 방법 — 설정·레지스트리·PowerShell

리콜은 기본값이 비활성화이지만, 업데이트나 초기 설정 과정에서 활성화됐을 수도 있습니다. 완전히 끄거나 삭제하고 싶다면 세 가지 방법이 있으며, 환경에 따라 가장 적합한 방법을 선택하시면 됩니다.

방법 1 — Windows 설정 메뉴 (가장 간단)

설정(⚙️) → 개인 정보 보호 및 보안 → 리콜 및 스냅샷 으로 이동합니다. ‘스냅샷 저장’ 토글을 꺼두면 이후 스냅샷 수집이 중지됩니다. 이미 쌓인 스냅샷은 같은 페이지에서 ‘스냅샷 삭제’ 버튼을 눌러 제거할 수 있습니다. Windows Hello 인증 후 삭제가 진행됩니다.

방법 2 — 레지스트리 편집기 (Windows 홈 사용자)

Win+R → regedit 를 입력해 레지스트리 편집기를 엽니다. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsAI 경로로 이동합니다. 해당 폴더가 없으면 새로 만든 뒤, AllowRecallEnablement 이름의 DWORD(32비트) 값을 생성하고 값을 0으로 설정합니다. PC를 재시작하면 리콜 관련 구성 요소가 모두 제거됩니다.

방법 3 — PowerShell 완전 삭제 (가장 강력)

관리자 권한으로 PowerShell을 실행하고 아래 명령어를 입력합니다. 이 방법은 리콜 기능 자체를 Windows 설치에서 완전히 제거하므로 가장 철저한 방법입니다.

Disable-WindowsOptionalFeature -Online -FeatureName "Recall" -Remove

명령 실행 후 재시작하면 완료됩니다. 다시 활성화하려면 선택적 기능 추가 메뉴에서 Recall을 다시 설치해야 합니다.

▲ 목차로 돌아가기

켜야 할 사람 vs 꺼야 할 사람 — 현실적 판단 기준

리콜의 사용 여부는 ‘편의성 대 보안’이라는 트레이드오프의 문제입니다. 모든 사람에게 맞는 정답은 없지만, 2026년 현재 기준으로 다음과 같은 판단 근거를 제시할 수 있습니다.

✅ 리콜을 켤 만한 사용자 유형

수십 개의 탭과 문서를 동시에 열고 작업하는 연구자, 프리랜서 디자이너, 크리에이터에게는 리콜의 검색 기능이 실질적인 생산성 향상을 제공합니다. 특히 업무 흐름을 되짚어야 할 때 앱·브라우저 종류와 무관하게 통합 검색이 가능하다는 점은 독보적 장점입니다. 또한 PC를 혼자만 사용하고, 원격 데스크톱이나 원격 제어 소프트웨어를 쓰지 않으며, 화면에 금융 정보나 기밀 업무 내용이 거의 노출되지 않는 환경이라면 리스크가 상대적으로 낮습니다.

❌ 리콜을 꺼야 할 사용자 유형

금융·법률·의료 등 민감한 업무 자료를 다루는 직장인, 가족이나 동료와 PC를 공유하는 환경, 원격 데스크톱이나 팀뷰어를 자주 사용하는 사용자는 리콜을 활성화하지 않는 것이 현명합니다. 앞서 언급한 원격 접속 취약점 때문에, 한 번의 원격 세션만으로도 수개월치 작업 이력이 통째로 노출될 수 있기 때문입니다. 또한 기업 업무용 PC라면 IT 부서의 정책 수립이 완료되기 전까지는 반드시 비활성화를 유지해야 합니다.

개인적인 결론을 말씀드리자면, 2026년 3월 현재 윈도우 리콜은 ‘써도 되는 기능’이 되기 위한 조건을 아직 완전히 충족하지 못했습니다. 필터 기능의 신뢰성 문제와 원격 접속 취약점이 완전히 해결되기 전까지는 ‘일단 끄고 지켜보기’가 가장 합리적인 선택입니다. 기술은 빠르게 발전하지만, 유출된 개인정보는 되돌릴 수 없습니다.

▲ 목차로 돌아가기

Q&A — 가장 많이 묻는 5가지

▲ 목차로 돌아가기

마치며 — 편의와 프라이버시 사이에서

윈도우 리콜은 분명히 영리한 아이디어입니다. “과거의 나”를 검색할 수 있다는 개념은 분명 생산성에 실질적인 가치를 더합니다. 그러나 지금까지 살펴본 것처럼, 2026년 3월 현재의 리콜은 ‘아직 완전히 믿기엔 이른’ 기능입니다.

필터의 불완전성, 원격 접속 취약점, 기업 환경에서의 규정 준수 미비 문제는 기술적인 버그가 아니라 설계 철학의 문제입니다. 편의성을 극대화하기 위해 보안을 일정 부분 타협하는 방향으로 만들어진 기능이라는 점을 분명히 인식해야 합니다. EU가 이를 옵트인 전용으로 규제한 것은 단순한 과잉 규제가 아니라, 사용자에게 충분한 정보와 선택권을 보장해야 한다는 원칙에서 비롯된 것입니다.

Copilot+ PC를 갖고 있고 리콜 사용을 고민 중이라면, 최소한 다음 세 가지를 먼저 하시기 바랍니다. 첫째, 원격 제어 소프트웨어를 PC에서 제거하거나 사용을 최소화할 것. 둘째, 민감한 앱·사이트를 필터 제외 목록에 반드시 추가할 것. 셋째, 리콜 데이터베이스를 주기적으로 정리하는 습관을 들일 것. 이 세 가지를 지킬 자신이 없다면, 솔직히 말씀드려서 일단 꺼두시는 편이 낫습니다.

▲ 목차로 돌아가기