According to the F5 2025 애플리케이션 전략 현황 보고서에 따르면, 현재 조직의 96%가 AI 모델을 배포하고 있습니다. 이들 조직의 IT 리더들은 모델 보안과 컴퓨팅 비용을 가장 큰 우려 사항으로 꼽습니다. 그 이유는 쉽게 알 수 있습니다. AI에 특화된 새로운 보안 위험이 끊임없이 등장하고 있으며, 클라우드에서 AI 시스템과 상호 작용할 때마다 추가 비용이 발생할 수 있기 때문입니다.
이러한 요인으로 인해 기업들은 AI 애플리케이션의 보안을 강화하는 동시에 비용을 절감하고 성능을 최적화하고자 합니다. 특히 복잡성을 가중하고 규모를 더욱 확대하는 분산형 애플리케이션 아키텍처가 보편화되면서 이러한 요구가 더욱 커지고 있습니다.
F5와 Google Cloud는 이러한 과제를 해결하고 AI 여정의 걸림돌을 제거할 수 있도록 협력하고 있습니다. 양사의 기술을 결합하여 AI 앱을 최적화하고 보호하는 강력한 솔루션을 제공하는 방법을 소개합니다.
새로운 AI 위험으로부터 보호
프롬프트 인젝션, 모델 포이즈닝, 데이터 유출과 같이 진화하는 위협은 위험 환경을 재편하고 있으며 보안 및 애플리케이션 팀에 새로운 과제를 안겨주고 있습니다. 심층 방어와 같은 기존 보안 프레임워크만으로는 이러한 AI 기반 취약점에 대응하기가 점점 더 어려워지고 있습니다.
새롭게 부상하는 위험으로부터 보호할 수 있도록 F5와 Google Cloud는 전체 AI 애플리케이션 스택에 보안 AI 프레임워크(SAIF)를 운영 체계로 구현하기 위해 협력하고 있습니다. 이를 통해 기존 접근 방식을 뛰어넘는 프레임워크 기반 보안을 실현하고 있습니다.
“"프롬프트 인젝션, 모델 포이즈닝, 데이터 유출과 같이 진화하는 위협은 위험 환경을 재편하고 있으며 보안 및 애플리케이션 팀에 새로운 과제를 안겨주고 있습니다."”
예를 들어, AI 위험 완화에서 가장 중요한 측면 중 하나는 모델에 입력되는 사용자 프롬프트와 그에 대한 응답으로 생성되는 출력을 보호하는 것입니다. F5 AI Gateway를 사용하면 팀에서 프롬프트와 응답을 실시간으로 검사하고 적응형 제어를 구현하여 SAIF가 강조하는 더 빠른 피드백 루프를 구축할 수 있습니다. F5 AI Gateway는 공격 패턴을 학습하는 동적 필터링과 최신 프롬프트 인젝션 기법에 맞춰 조정되는 자동화된 위협 대응 기능을 제공합니다.
F5 AI Gateway는 F5 Application Delivery and Security Platform의 일부로, 오늘날의 하이브리드, 멀티클라우드, AI 중심 환경을 위해 구축된 종합 솔루션입니다. F5 ADSP는 Google Cloud 사용자에게 AI 앱을 위한 완전한 보안 및 딜리버리 기능을 단일 제품으로 통합 제공하여 IT 및 보안 팀의 관리를 간소화합니다. F5 AI Gateway 외에도 F5 ADSP는 API 보안, AI 런타임 보안, 안전한 AI 데이터 딜리버리 등의 기능을 제공하여 AI 수명 주기 전반에서 조직을 보호할 수 있도록 지원합니다.
F5 AI Gateway는 Google Cloud Sensitive Data Protection과 함께 사용하여 프롬프트와 응답에서 개인 식별 정보 또는 기타 기밀 데이터를 자동으로 탐지하고 삭제할 수도 있으므로, AI 애플리케이션의 데이터 유출을 강력하게 자동 방지할 수 있습니다.
클라우드 비용 관리
직원과 고객 모두를 대상으로 AI 솔루션을 대규모로 배포하면서 많은 조직이 예상보다 높은 비용과 예기치 못한 예산 초과를 겪고 있습니다. 실제로 IT 및 재무 리더의 72%는 생성형 AI에 대한 클라우드 지출이 감당하기 어려운 수준에 이르고 있다고 답했습니다.
F5 AI Gateway를 Google Cloud AI 인프라와 통합하면 조직은 비용과 성능을 지속적으로 제어하면서 Google Cloud TPU 또는 NVIDIA GPU와 같은 고성능 하드웨어를 활용할 수 있습니다. F5 AI Gateway는 다음을 비롯해 AI 애플리케이션을 정밀하게 제어하고 최적화할 수 있는 다양한 기능을 제공합니다:
- 지능형 부하 분산: 실시간 성능 지표, 리소스 가용성 및 비용을 고려하여 여러 모델 인스턴스에 AI 요청을 분산합니다.
- 시맨틱 캐싱: 의미적으로 유사한 요청을 지능적으로 캐싱하여 비용을 대폭 절감하고 응답 시간을 단축합니다.
- 트래픽 라우팅 최적화: 복잡성, 비용 또는 규정 준수 요구 사항에 따라 요청을 가장 적합한 AI 모델로 전달합니다.
- 속도 제한: 부서, 애플리케이션, API 또는 개별 사용자별 사용량 한도를 설정하여 리소스 고갈을 방지하고 비용을 관리합니다.
- 엣지 AI 배포: F5 Distributed Cloud Services 활용: AI 워크로드를 데이터 소스 또는 사용자와 더 가까운 위치에서 실행하여 지연 시간과 대역폭 비용을 줄이는 동시에 애플리케이션 응답성을 개선합니다.
AI 여정을 안전하게 보호하고 최적화할 준비가 되셨나요?
AI는 비즈니스 모델과 산업을 혁신할 잠재력이 있지만, 이를 위해서는 조직이 먼저 AI를 보호하고 최적화하기 위한 실질적인 조치를 취해야 합니다. F5와 Google Cloud는 함께 조직이 성능 저하 없이 AI 애플리케이션을 보호하고 비용 효율성을 높이는 데 필요한 도구를 제공합니다.
AI의 효과를 극대화하고 조직 전반에서 도입을 가속화하려는 여러분을 F5와 Google Cloud가 지원합니다. AI 여정을 간소화하고 강화할 수 있는 방법을 알아보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.