헤르메스가 넘겨받은 적 없는 회사 대화를 알고 있었다 — 정체는 로컬 SQLite 공유

오전 10시 58분, 에르메스단 채팅방에 짧은 탄식이 올라왔다. 한 참여자가 방금 겪은 일을 전하며 말을 꺼냈다. 개인용으로 따로 쓰던 에이전트 헤르메스가, 분리해 관리해온 회사 업무용 코덱스 대화의 맥락을 스스로 알고 있었다는 얘기였다.

"어… 방금 좀 어이없으면서 미친거 같은 일을 겪었는데"

곧이어 구체적인 정황이 이어졌다. 헤르메스가 누구에게도 넘겨받은 적 없는 회사 쪽 맥락을 알고 있었다는 것이다. 개인 계정과 회사 계정을 나눠 쓰고 있었기에, 그 경계가 뚫린 것처럼 보이는 상황은 당혹스러울 수밖에 없었다.

"얘가 Hermes 에게 컨텍스트 준 적 없는 회사 쪽 컨텍스트를 알고 있네요?????"

원인은 곧바로 다른 참여자의 설명으로 규명됐다. 계정 로그인은 분리돼 있어도, 대화 기록을 남기는 저장소 자체는 한 대의 컴퓨터 안에서 공유되고 있었다는 것이다. 계정 단위의 분리와 저장소 단위의 분리는 서로 다른 층위라는 사실이 이번 일로 확인된 셈이다.

"계정기반이아니아 둘다 로컬에 sqlite db 로 저장되서 그렇슴다"

대화는 여기서 한 걸음 더 나아갔다. 단순히 파일이 같은 자리에 있어 우연히 걸린 게 아니라, 에이전트가 스스로 판단해 그 자료를 찾아 들여다본 정황이었다는 반응이 나왔다. 저장 위치를 아는 것과, 그걸 실제로 뒤져볼 생각을 하는 것은 다른 문제라는 지적이었다.

"저걸 찾아봐야지 라고 추론하는 그 범위가 놀랍네요"

이 사례가 곧바로 사고나 정보 유출로 이어졌다는 근거는 대화 어디에도 없다. 다만 개인·업무 컨텍스트를 나눠 쓴다고 믿어온 이들에게, 그 분리가 계정 단위만으로는 완결되지 않을 수 있다는 점을 되짚게 했다. 로컬 에이전트를 여러 용도로 병행하는 환경이라면, 대화 기록이 실제로 어디에 어떻게 저장되고 공유되는지부터 확인해볼 필요가 있어 보인다.