AI 기술이 급성장하고 있으며, 조직의 83%가 생성형 AI에 대한 투자를 늘릴 것으로 예상합니다 향후 3년 동안 말입니다. 하지만 기업들이 지능형 애플리케이션을 구축하고 배포하기 위해 경쟁하면서 여러 과제에 직면하고 있습니다. 대부분의 조직은 필요한 사내 AI 전문 역량이 부족하기 때문에 AI 기반 앱 개발을 간소화하는 새로운 로우코드 및 노코드 솔루션이 등장하고 있습니다. 또한 이 새로운 유형의 애플리케이션은 비AI 앱과는 다른 접근 방식이 필요하므로, 보안, 확장성 및 성능 문제를 해결하는 데에도 어려움을 겪고 있습니다.
AI에 대한 보안 우선 접근 방식
AI 애플리케이션에서 보안은 나중에 고려할 문제가 아닙니다. 모델 보안이 비용에 이어 두 번째로 중요한 AI 관련 우려 사항으로 꼽히는 만큼, 조직에는 AI 모델과 이를 활용하는 애플리케이션을 모두 보호하는 보안 우선 접근 방식이 필요합니다. 즉, AI 인프라 아키텍처의 모든 계층에 대한 보안 전략을 마련해야 합니다.
F5와 Google Cloud로 새로운 AI 스택을 보호하세요.
F5와 Google Cloud는 전체 애플리케이션 스택을 보호하는 AI용 클라우드 보안을 제공하기 위해 협력합니다. Google Cloud는 AI 모델과 앱을 실행할 수 있는 안전한 인프라를 제공하지만, 공동 책임 모델에 따라 데이터와 애플리케이션은 고객이 직접 보호해야 합니다.
Google Cloud의 AI 개발 솔루션, F5 AI Gateway의 전용 AI 보안, F5의 최신 앱 보안 솔루션을 결합한 양사의 파트너십을 통해 안전한 AI 기반 앱을 더욱 쉽게 구축할 수 있습니다.
Google Cloud로 AI 개발 가속화
Google Cloud AI 솔루션은 지능형 애플리케이션 구축을 가로막던 기존의 장벽을 없애줍니다. 개발자는 심층적인 머신러닝 전문 지식 없이도 Google Cloud Vertex AI 플랫폼을 활용하여 머신러닝(ML) 모델을 처음부터 끝까지 개발하고 배포할 수 있습니다. 사전 학습된 퍼스트 파티 및 서드 파티 모델을 기반으로 새 모델을 구축하거나 미세 조정한 후 Google Kubernetes Engine(GKE)에 배포하여 서비스할 수 있습니다. 이 모든 과정은 높은 안정성과 가용성을 제공하는 클라우드 Tensor Processing Unit(TPU)을 비롯해 안전한 전용 AI 인프라에서 실행됩니다.
AI 특화 위협으로부터 보호
AI 모델과 이에 연결되는 애플리케이션은 AI 모델을 오염시키거나 출력을 조작하려는 AI 특화 위협에 취약합니다. F5 AI Gateway는 Google Cloud AI 솔루션과 연동하여 프롬프트 인젝션과 같은 인바운드 공격을 차단하고, 입력을 모니터링하여 개인 식별 정보(PII)가 실수로 노출되는 것을 감지합니다.
AI 모델과 앱에는 AI에 특화된 보호 기능이 필요하지만, 기존 애플리케이션 위협에 대한 방어도 필요합니다. 특히 AI 애플리케이션에는 API가 매우 많기 때문에 API 관련 위험이 크며, 봇과 분산 서비스 거부(DDoS) 공격 역시 우려되는 위협입니다. 조직은 F5 Distributed Cloud Web App and API Protection과 같은 F5 보안 솔루션을 Google Cloud와 통합하여 애플리케이션을 OWASP 10대 위협으로부터 보호할 수 있습니다.
AI 경험 최적화
최신 AI 애플리케이션은 값비싼 컴퓨팅 리소스를 낭비하지 않으면서 사용자의 위치와 관계없이 일관된 성능을 제공해야 합니다. Google Cloud의 글로벌 인프라는 전 세계 사용자의 지연 시간을 최소화하는 분산 엣지 로케이션을 통해 AI 배포를 위한 효율적인 기반을 제공합니다. F5 AI Gateway의 지능형 트래픽 관리로 향상된 성능을 활용하면 여러 대규모 언어 모델(LLM) 간의 라우팅을 비롯해 리소스를 최적으로 활용하고 수요에 맞춰 원활하게 확장할 수 있습니다.
필요한 곳 어디서나 유연한 보안과 최적화
AI Gateway는 Kubernetes 기반이므로 GKE, 기타 퍼블릭 클라우드, 프라이빗 클라우드 및 온프레미스 데이터 센터에서 실행할 수 있어 어디서나 AI 애플리케이션을 보호하고 성능을 최적화할 수 있습니다. Google Cloud에서 AI Gateway 로그를 확인하여 가시성을 간소화하거나, OpenTelemetry 데이터를 보안 정보 및 이벤트 관리(SIEM) 또는 보안 오케스트레이션, 자동화 및 대응(SOAR) 애플리케이션으로 내보내 AI 보안 및 성능 지표를 수집할 수 있습니다.
Google Cloud와 F5는 보호 또는 성능을 저해하지 않으면서 AI에 대한 비전을 현실로 구현하는 데 필요한 개발 도구, 인프라, 보안을 제공합니다. 이러한 솔루션은 데이터 개인정보 보호, 모델 보안, 운영 효율성에 관한 현실적인 우려를 해소하여 조직이 안심하고 운영하는 데 필요한 통제력을 유지하면서 더 빠르게 나아갈 수 있도록 지원합니다.
자세한 내용은 F5 on Google Cloud Platform 웹페이지를 참조하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.