스페이스앤타임, 원본 기록 없이 SQL 계산 검증

스페이스앤타임(Space and Time)이 기업의 원본 데이터를 AI 에이전트에 넘기지 않고도 SQL 계산 결과를 검증할 수 있는 기업용 제품을 공개했다. 원본 테이블은 기업 환경에 두고, 결과를 받는 쪽에는 계산이 지정된 자료에 맞게 이뤄졌는지 확인할 증명을 전달하는 방식이다.

스페이스앤타임은 9일 공개한 제품 페이지에서 ‘Space and Time Enterprise’를 AI 업무 자동화와 금융·자산, 감사·보고, 운영 데이터 분야의 활용 대상으로 소개했다. AI 애플리케이션이나 감사 담당자는 원본 테이블을 받지 않고 계산 결과를 검증할 수 있다는 설명이다.

네이트 홀리데이(Nate Holiday) MakeInfinite Labs CEO는 Decrypt 인터뷰에서 “AI 에이전트가 계산의 근거가 된 기록에 무제한 접근할 필요는 없다”고 말했다. 에이전트의 데이터 접근을 제한하고 계산 결과를 검증하는 구조를 내세운 발언이다.

제품은 기업이 관리하는 서버에 설치한다. 데이터베이스가 질의를 실행해 결과와 증명을 내놓으면, 검증자는 질의문과 증명을 대조해 결과를 확인한다.

검증에 쓰이는 ‘Proof of SQL’은 데이터베이스가 지정된 SQL 질의를 올바르게 계산했는지 확인하는 암호학적 증명이다. 검증자는 결과가 사전에 신뢰할 수 있는 것으로 확보한 데이터 약정값에 맞는지도 살핀다.

데이터 약정값은 특정 상태의 테이블 내용을 대표하는 암호학적 지문이다. 검증 과정에서 기준으로 삼을 데이터의 상태를 고정하는 역할을 한다.

증명이 확인하는 범위에는 한계가 있다. 약정값에 포함된 자료를 지정된 SQL 질의대로 계산했는지는 보여주지만, 원천 데이터가 현실을 정확하게 반영하는지까지 판정하지는 않는다.

검증자가 서버가 보낸 결과와 데이터 약정값을 함께 받아 그대로 신뢰하면, 서버가 임의의 데이터에 약정한 뒤 계산한 결과도 검사를 통과할 수 있다. 약정값을 독립적으로 확보하고 데이터 입력을 관리하는 절차가 필요한 이유다.

원본 테이블이 기업 내부에 남는다고 해서 질의 결과까지 비공개인 것은 아니다. 결과값은 받는 쪽에 평문으로 전달된다.

공개 저장소의 README는 기본 HTTP API에 인증·인가 기능이 포함돼 있지 않다고 명시했다. 외부에 노출하기 전 별도의 접근 통제를 마련하고, 전달할 결과의 범위와 권한을 정해야 한다.

이번 제품은 SQL 계산 검증을 제공하지만 결과값과 API 접근 권한은 별도로 관리해야 한다.

◇ 기업용 설치본과 SXT 네트워크는 별개다

Space and Time Enterprise는 자체 서버에서 실행할 수 있으며 블록체인이나 GPU가 필수 조건은 아니다. 공개 저장소는 일반 서버나 노트북에서도 제품을 실행할 수 있다고 설명한다.

스페이스앤타임의 SXT 토큰 설명은 별도 분산 네트워크에서 데이터 삽입과 질의 등에 토큰을 사용한다고 안내한다. 따라서 Enterprise 설치만으로 SXT 토큰 사용이나 온체인 네트워크 수요가 발생한다고 볼 수는 없다.

‘마이크로소프트 지원’은 투자 관계를 가리킨다. 마이크로소프트($MSFT)의 벤처펀드 M12는 2024년 회사 소개 글에서 스페이스앤타임의 앞선 투자 라운드를 주도했다고 밝혔다.

제품의 공개 저장소는 Space and Time Enterprise의 개발 주체를 MakeInfinite Labs로 설명한다. 이는 마이크로소프트가 이번 제품을 직접 개발했다는 의미와는 구분된다.

스페이스앤타임 제품 페이지에는 Maple Finance, Indomobil, Trenez, The Data Foundation이 주요 고객 및 출시 파트너로 기재돼 있다. 페이지는 이들이 제품을 어떤 범위로 적용했는지에 대한 구체적인 운영 성과는 제시하지 않았다.