Brave Search API, 엔터프라이즈 고객을 위한 '제로 데이터 보관(Zero Data Retention)' 도입

핵심 요약

AI 및 검색 애플리케이션 개발 시 웹 검색 API의 데이터 보관 정책은 보안과 규제 준수의 핵심 요소이다. 기존 스크래퍼 기반 API나 빅테크 API는 쿼리 데이터를 외부로 유출하거나 불투명하게 보관하는 구조적 한계가 존재한다. Brave는 자체 독립 검색 인덱스를 기반으로 쿼리를 전혀 저장하지 않는 '제로 데이터 보관(Zero Data Retention, ZDR)' 기능을 엔터프라이즈 고객에게 제공한다. 이를 통해 금융, 의료 등 민감한 데이터를 다루는 AI 서비스는 데이터 유출 리스크를 원천 차단하고 복잡한 컴플라이언스 의무를 간소화할 수 있다.

배경

API 연동 및 인증에 대한 기본 지식, 데이터 처리 보충 협약(DPA) 및 기업 컴플라이언스에 대한 이해

대상 독자

AI 애플리케이션 개발자, 엔터프라이즈 보안 담당자, LLM 서비스 운영사

의미 / 영향

AI 서비스의 데이터 프라이버시 기준을 높이는 계기가 될 것이다. 특히 빅테크의 데이터 수집 정책에 반감을 가진 기업들에게 강력한 대안을 제시하며, AI 에이전트 시장에서 검색 API의 보안성이 핵심 경쟁력으로 부상할 것임을 시사한다.

섹션별 상세

Brave Search API는 빅테크 기업에 의존하지 않는 350억 개 이상의 웹 페이지를 포함한 독자적인 검색 인덱스를 보유하고 있다. 스크래퍼를 사용하지 않고 크롤링 봇부터 API 엔드포인트까지 전체 검색 스택을 직접 제어하므로 외부 제삼자에게 데이터가 노출될 위험이 없다. 이러한 수직 계열화된 아키텍처는 데이터 흐름의 투명성을 보장하는 핵심 기반이다.

새롭게 도입된 제로 데이터 보관(ZDR) 기능은 엔터프라이즈 고객이 쿼리 데이터를 시스템에 전혀 남기지 않도록 설정할 수 있게 한다. 데이터가 아예 저장되지 않으므로 데이터 유출 사고를 방지할 뿐만 아니라 법적 책임 노출을 줄이는 효과가 있다. 이는 기업이 복잡한 데이터 보호 규정을 준수하는 데 필요한 비용과 노력을 획기적으로 낮춘다.

기존의 스크래퍼 기반 API는 구글이나 빙의 결과를 가져오는 과정에서 사용자 쿼리가 해당 빅테크 기업의 서버로 전송되어 로그가 남는 구조적 결함이 있다. 스크래퍼 API 제공업체가 데이터 미저장을 약속하더라도 최종 목적지인 빅테크 서버에서의 데이터 처리를 통제할 수 없기 때문이다. Brave는 독립적인 인덱스를 사용하여 이러한 프라이버시 사각지대를 제거했다.

Brave Search API는 현재 전 세계 상위 10개 LLM 중 상당수에 실시간 웹 검색 데이터를 공급하며 AI 답변의 신뢰성을 높이고 있다. 특히 금융, 의료, 법률 등 민감한 정보를 다루는 AI 에이전트나 챗봇 개발자들에게 ZDR은 필수적인 보안 옵션이다. 현재 엔터프라이즈 플랜 고객은 지원팀을 통해 이 기능을 즉시 활성화할 수 있다.

실무 Takeaway

AI 모델 그라운딩(Grounding)을 위한 검색 API 선택 시 중간 스크래퍼가 빅테크 서버로 데이터를 재전송하는지 여부를 반드시 확인해야 한다.
엔터프라이즈 환경에서는 ZDR 설정을 통해 데이터 저장 자체를 차단함으로써 보안 사고 리스크를 물리적으로 제거할 수 있다.
민감한 도메인의 AI 서비스는 독립 인덱스 기반의 API를 사용하여 데이터 주권을 확보하고 규제 준수 절차를 간소화해야 한다.

언급된 리소스

API DocsBrave Search API 공식 페이지