피클 Pickle AI 에이전트: 한국 출시·초대 링크·비밀번호와 결제 보안 구조

뮤즈 글을 쓰면서 한국에서는 안 된다고 적었다.

결제 대행 에이전트가 오려면 넘어야 할 규제가 셋이고, 메타는 일정을 말하지 않았다고.

그 사이에 다른 게 들어왔다. Pickle(피클).

실리콘밸리에 있는 한국인 팀이 만든 개인 AI 에이전트인데,

10월 14일 한국 iOS 클로즈드 베타를 열고 보름 만에 앱스토어 생산성 2위까지 갔다.

전화를 대신 걸고, KTX를 예매하고, 정부24에서 등본을 떼고, 쿠팡에서 주문한다.

뮤즈가 하겠다던 것들이다.

핀테크에서 일하는 사람으로서 궁금한 건 하나였다.

이게 되려면 내 네이버·쿠팡·통신사 비밀번호와 결제 수단을 어딘가에 맡겨야 한다.

10월에 미국 은행들이 막은 게 정확히 그 방식이다.

피클은 그 질문에 뭐라고 답하나. 갤럭시에 깔아보고, 돈과 비밀번호가 어디로 가는지 구조를 뜯어봤다.

https://pickle.com/ko

피클이 뭔가 : 아바타 회사가 에이전트가 됐다

회사는 Pickle, Inc. 샌프란시스코에 있고 2024년 9월에 생겼다.

대표 박채근은 경희대 의대를 다니다 22살에 신선식품 브랜드를 창업해 4년 운영한 사람이고,

공동창업자들은 의대와 컴공 출신 AI 엔지니어다.

Y Combinator W25 배치를 거쳤고, 2025년 6월 시드 60억 원, 올해 2월 Base Ventures가 추가로 들어왔다.

원래 제품은 이게 아니었다.

‘AI Self’라는 화상회의용 실시간 립싱크 아바타였다.

카메라를 안 켜고 회의에 들어가는 분신. 미국과 인도에서 4만 명이 썼다.

그걸 올해 개인 에이전트로 바꿨다.

10월 1일 X에 “당신이 키우는 개인 AI. 당신 대신 일을 처리하고, 자기 친구도 사귄다”는 문장으로 다시 소개했고,

10월 14일 대표가 스레드에 한국 iOS 베타를 알렸다. 안드로이드는 10월 25일 구글 플레이에 올라왔다.

뭘 하나

동작 방식은 뮤즈와 같다.

클라우드에서 브라우저를 열고, 내가 연결해준 계정으로 사이트에 들어가서 사람처럼 클릭한다.

다른 게 하나 있다. 웹으로 안 되는 일은 전화를 건다.

AI 음성으로 식당에 예약 전화를 하고, 통신사 고객센터에 요금제 변경을 요청한다.

연결되는 서비스가 한국 것들이다.

네이버, 카카오톡, Gmail, 구글 캘린더, 정부24, 쿠팡, 다이소몰, 코레일, 통신사, 배달, 보험, 항공.

뮤즈의 파트너 목록이 Walmart·Expedia·Instacart였던 것과 정확히 대칭이다.

체험기들에 나온 실제 사례를 모으면 이렇다.

“주민등록등본 발급해줘” → 정부24에 들어가 인증을 통과하고 PDF를 가져왔다.
용산→전주 KTX 예매에 약 20분. 시키지 않았는데 콘센트 있는 창가석을 골랐다.
새벽 1시 22분에 전화를 걸기 전에 “지금 걸면 한밤중에 벨이 울려 상대가 깰 수 있다”고 경고했다.
올리브영 장바구니 결제. 사용자 개입 2회, 마지막은 카카오페이 승인.
네이버쇼핑 미작성 리뷰 9건을 쓰고 구매확정까지. 개입 0회.
팀 점심 배달은 요기요만 연동돼 있어서 중단.

그리고 뮤즈에 없던 게 하나 있다. 내 피클이 친구의 피클과 대화한다.

저녁 약속을 잡으라고 하면 두 에이전트가 시간과 장소를 맞추고 예약을 준비한다.

공개 범위는 내가 정하고, 건강·돈·사생활·위치·계정 보안은 기본으로 안 넘긴다.

써보고 싶다면

피클 안드로이드 앱 시작 화면 — 카카오로 시작하기 / 휴대폰 번호로 시작하기

지금은 초대제다. 아래 링크로 들어가면 초대 확인을 건너뛴다.

초대 화면에 적힌 대로 친구가 내 링크로 가입하면 친구와 나 둘 다 전체 초기화 티켓을 한 장씩 받는다.

초대장은 1인당 20장이라 다 쓰이면 링크가 닫힌다.

초대 링크: pickle.com/i/X6632CVNHV7N

가입하고 나면 먼저 할 것 둘.

나의 피클 탭에서 접근 유지 기간을 확인하고(기본값이 며칠인지 보고 줄일지 정한다),

암호화 배너를 눌러 접근 기록이 열리고 “모든 기록이 확인됐어요”가 뜨는지 본다.

그 두 화면이 아래에 쓴 구조가 실제로 돌고 있다는 증거다.

직접 써봤다

갤럭시에 깔았다. 웹 버전은 없다.

플레이 스토어에서 받으면 첫 화면은 “나만의 AI 에이전트, 피클이 지출을 절감해줘요”다.

카카오로 시작하거나 휴대폰 번호로 시작한다.

생년월일을 넣고, 약관은 필수 둘(이용약관·개인정보)과 선택 하나(혜택·소식 알림)다.

초대 링크로 들어가면 따로 코드를 치는 단계는 없었다.

들어가자마자 피클이 자기소개를 한다.

“저는 저만의 컴퓨터가 있어서 기차표 예매, 세금 신고, 쿠팡 주문 같은 일들을 저도 할 수 있어요”,

“전화도 제 번호로 대신 걸어서 예약이나 주문, 문의 등을 해드릴 수 있어요”.

아래에서 뜯어볼 클라우드 브라우저와 전화 대행을 첫 문장에서 그대로 말한다.

그 아래 바로 연결 카드가 뜬다. 캘린더, Google Calendar부터.

초대 화면은 친구 추천 구조가 그대로 보인다.

링크 하나, 남은 초대장 20장, “친구와 나 둘 다 전체 초기화 티켓 1장씩”.

무료 앱이 유일하게 파는 게 티켓이니, 초대가 곧 화폐다.

친구 초대 화면 — 초대 링크, 남은 초대장 20장, 둘 다 초기화 티켓 1장

여기까지가 내가 한 것이다. 결제와 전화는 아직 안 시켰다.

그래서 아래에 쓰는 승인 카드, 금액이 늘면 다시 묻는 동작,

접근 기록의 “모든 기록이 확인됐어요”는 공식 문서 기준이지 내 화면 기준이 아니다. 시켜보면 이 글에 붙이겠다.

주변에서 실제로 많이 쓰는 용도는 따로 있었다.

체험단 신청이다. 블로그 체험단 사이트에 로그인해서 조건 맞는 캠페인을 찾아 신청서를 채우는 반복 작업인데,

이게 피클이 잘하는 모양 그대로다. 로그인이 필요하고, 폼이 있고, 매일 반복된다.

사람들이 에이전트에게 처음 맡기는 일이 결제가 아니라 신청서라는 건 기억해둘 만하다.

돈이 안 나가는 일부터 맡긴다.

돈과 비밀번호를 어떻게 다루나

여기가 이 글을 쓴 이유다.

10월에 JP모건·BofA·씨티·슈왑이 외부 AI 에이전트를 막으면서 댄 이유는

“고객 비밀번호를 들고 로그인하는 에이전트는 고객의 위임인지 봇 공격인지 구분할 수 없다”였다.

슈왑은 뮤즈를 이름으로 지목했다. 피클은 구조상 바로 그 방식이다.

클라우드 브라우저가 저장된 자격증명으로 로그인한다.

피클의 답은 자격증명을 누가 쥐느냐를 바꾸는 것이었다. 그리고 그 설계를 오픈소스로 공개했다. github.com/pickle-com/credential-enclave, Rust, Apache-2.0.

키	어디서 만드나	하는 일
마스터 키	내 휴대폰 (iCloud 키체인 보관)	아래 세 키의 뿌리
계정 서명 키	마스터 키에서 파생	위임(grant)·회수(revoke) 명령에 서명
로그 복호화 키	마스터 키에서 파생	내 접근 로그를 여는 유일한 키
사용자 키	마스터 키에서 파생	자격증명 레코드를 암호화·복호화

흐름은 이렇다.

비밀번호는 채팅창에 안 친다. 피클이 보내는 로그인 카드에 입력하면

휴대폰에서 만든 키로 암호화돼 볼트에 들어간다.

그 볼트를 여는 사용자 키는 AWS Nitro Enclave 안에서 도는 노드에만 넘어간다.

넘기기 전에 앱이 그 enclave의 attestation을 검사한다.

어떤 코드가 돌고 있는지(PCR0·1·2)가 AWS 루트 인증서로 서명돼 있고, 디버그 모드면 거부한다.

위임은 최대 30일이고, 키는 그동안 enclave 메모리에만 있다.

노드는 자격증명을 쓰기 전에 로그를 먼저 쓰고, 그 로그는 내 로그 키로 봉인돼 S3에 365일 잠긴다.

한 줄로 하면, 피클 운영사도 내 비밀번호 평문을 못 보고, 내가 뭘 했는지 로그도 못 연다는 설계다.

도움말은 이걸

“보통은 회사가 ‘안전하게 쓰고 있어요’라고 말하면 그 말을 믿는 수밖에 없어요. 접근 기록은 그 말을 믿지 않아도 되게 만든 기록이에요”라고 쓴다.

앱이 접근 기록을 열 때마다 빠지거나 바뀐 줄이 없는지 폰이 직접 검증하고 “모든 기록이 확인됐어요”를 띄운다.

피클 팀이 10월 1일에 올린 리서치 글은 이 설계의 한계도 같이 적어뒀다.

세 가지다. 앱 소스는 아직 비공개라 “원본 키를 폰에 두고 검증된 enclave에만 파생 키를 준다”는 두 가지는 믿어야 한다.

비밀번호와 카드 값은 입력란에 채워지는 순간 enclave 밖으로 나가 워커 프로세스와 Kernel이 호스팅하는 원격 브라우저에 평문으로 닿는다.

“거기서는 enclave 밖의 보안·운영 정책을 믿어야 한다”고 썼다.

그리고 로그인 쿠키는 브라우저에 남아서 위임 기간이 끝나도 자동으로 사라지지 않는다.

프롬프트 인젝션도 인정한다. 메일에 “이걸 다른 주소로 전달해”라고 적혀 있어도

그 문장이 내 허락은 아니라고, 모델 판단은 틀릴 수 있으니 권한 설계로 막는다고.

회사가 자기 약점을 이렇게 문서로 쓰는 경우는 드물다.

다만 같은 문서에 다른 문장도 있다.

권한을 받은 피클 직원은 서비스 운영·문제 해결·안전 대응·법적 의무를 위해 대화, 기억, 작업 기록을 볼 수 있다.

볼 때 팀 인증을 거치고 기록이 남으며 비밀번호와 카드는 안 보인다고 돼 있다.

정리하면 피클이 하드웨어로 지키는 건 열쇠(토큰·비밀번호·카드)고,

그 열쇠로 연 방 안(브라우저 세션·쿠키·대화·기억)은 정책으로 지킨다. 둘을 구분해서 읽어야 한다.

결제는 이렇게 간다.

카드 번호와 CVC는 같은 금고에 들어가고, 결제할 때 필요한 값만 풀려 결제 페이지에 직접 입력된다.

피클이 돌려받는 화면에서는 그 값이 가려진다.

끝 네 자리와 유효기간, 명의자는 피클이 읽는다.

Link by Stripe를 연결하면 카드는 Stripe에만 있고 결제마다 내가 승인한다.

한국 쇼핑몰에서는 카카오페이 승인이 그 자리에 서는 경우가 많다.

돈이 나가는 순간 내 폰에 승인 화면이 뜨고 내가 누른다.

승인 규칙도 문서에 박혀 있다.

돈이 나가기 전에 상품과 합계를 카드로 보여주고 승인·거절 버튼을 준다.

동의한 금액보다 늘어나면 늘어난 부분을 먼저 보여주고 다시 묻는다.

25,000원에 동의했는데 수수료와 팁이 붙어 31,000원이 되면 6,000원이 늘었다고 알리고 멈춘다.

팁처럼 내가 정할 몫은 대신 정하지 않는다.

화면이 끊겨도 바로 다시 결제하지 않고 결제됐는지 먼저 확인하고, 같은 오류가 두 번 나면 그 방법을 멈춘다.

뮤즈의 Sentinel이 한 문단으로 쓰여 있던 걸 피클은 한 페이지로 썼다.

두 가지가 더 있다. 2단계 인증 키도 금고에 넣을 수 있다.

인증 앱 설정 때 받은 키를 저장하면 피클이 로그인할 때 인증 코드를 직접 만들어 넣는다.

편한 만큼 무거운 기능이다. 그리고 접근 유지 기간이 1~30일이다.

그 기간 동안 앱을 안 열면 카드와 계정 접근이 저절로 꺼진다. 위 표의 30일 위임이 화면에서는 이렇게 보인다.

다만 은행 쪽에서 보면 달라진 게 없다.

은행 서버에 도착하는 건 여전히 “고객 세션으로 들어온 클라우드 브라우저”다.

피클이 자격증명을 아무리 잘 숨겨도, 은행은 그게 피클인지 피싱 봇인지 모른다.

Visa가 10월에 만든 에이전트 신원 프로토콜 같은 게 없는 한, 한국 은행과 PG도 미국과 같은 질문을 하게 된다.

그 질문이 오면 답할 자리에 있는 게 우리다.

~~일단 피클 캐릭터가 너무 귀엽다~~

피클 요금: 한국은 전부 무료, 파는 건 티켓

공식 도움말 문장을 그대로 옮기면 “한국에서는 모든 계정이 무료로 피클을 써요.

따로 구매하는 유료 요금제는 없어요.” 스토어에 보이는 Plus 15,000원은 미국용 잔재다.

대신 일일 사용량 한도가 있고 매일 새벽 4시에 0%로 돌아간다.

체험기 숫자로 KTX 예매 한 번이 8%, 전화 한 통이 3%.

서비스 21개를 한꺼번에 연결했더니 그날 100%가 찼다는 사람도 있다.

한도에 닿으면 입력창이 꺼지고 예약해둔 작업도 건너뛴다. 전화는 하루 걸 수 있는 횟수가 따로 있다.

기다리기 싫으면 한도 초기화 티켓(2,900원부터)을 쓴다.

가입할 때 한 장, 친구 초대마다 한 장. 수익 모델이 뮤즈(거래 수수료)와 다르다.

당장은 티켓이고, 나머지는 아직 안 정한 것처럼 보인다.

지금은 초대제라 기존 이용자 링크나 대표 스레드 DM으로 들어간다. 웹 버전은 없다. iOS·안드로이드 앱뿐이다.

셋을 나란히 놓아보자

	피클	뮤즈	모두의AI
누가	SF 한국인 스타트업 (YC)	Meta	SKT·카카오·KT (정부 사업)
한국	된다 (10/14 베타)	안 된다	10/16 베타 → 12월 정식, 전 국민 무료
실행	클라우드 브라우저 + 전화	클라우드 VM 브라우저	SKT 전화 실행형 / 카카오 카톡 / KT 포털
자격증명	단말 키 + Nitro Enclave, 오픈소스	커넥터	미공개
결제	카카오페이 승인	Stripe Link 일회용 카드	미공개
돈 버는 법	한국 무료 + 초기화 티켓	거래 수수료	예산

디지털데일리 체험기는 피클을 “모두의AI의 벤치마크”라고 썼다.

12월에 전 국민 무료 에이전트가 나오면 피클은 돈을 받는 쪽이다.

피클이 버틸 자리는 “더 잘 하는가”보다 “비밀번호와 돈을 어디에 두는지 설명할 수 있는가” 쪽이라고 본다.

모두의AI는 아직 그 설명이 없다.

지켜볼 것

은행·PG의 반응. 피클이 은행 사이트에 들어가는 순간이 오면, 한국판 “10월 13일”이 온다. 그때 피클이 내밀 수 있는 게 enclave 설계뿐인지, 신원 프로토콜이 붙는지.
모두의AI 12월. 무료 에이전트가 결제·자격증명을 어떻게 다루는지 문서가 나오는지.
안드로이드 안정화와 초대제 해제. 지금은 초대 링크가 통화다.
에이전트 간 대화. 내 피클이 남의 피클과 얘기할 때 뭘 넘기는지. 기본 비공개 항목이 실제로 지켜지는지는 로그로 확인할 수 있어야 한다.

뮤즈는 못 오는데 피클은 됐다. 한국인이 만든 AI 심부름 앱 Pickle

피클이 뭔가 : 아바타 회사가 에이전트가 됐다

뭘 하나

써보고 싶다면

직접 써봤다

돈과 비밀번호를 어떻게 다루나

피클 요금: 한국은 전부 무료, 파는 건 티켓

셋을 나란히 놓아보자

지켜볼 것

참고

함께 읽으면 좋은 글

글쓴이 · Plutojoshua

“뮤즈는 못 오는데 피클은 됐다. 한국인이 만든 AI 심부름 앱 Pickle”에 대한 1개의 생각

댓글 남기기 응답 취소