기업이 AI를 도입하면서 기존 보안 도구로는 대응하기 어려운 새로운 공격 표면, 예측 불가능한 출력, 규정 준수 위험에 직면하고 있습니다. F5와 Google Cloud는 조직이 혁신의 속도를 늦추지 않으면서 이러한 보안 공백을 해소할 수 있도록 협력하고 있습니다.
이를 가능하게 하는 것은 F5 AI Guardrails입니다. 이는 F5 Application Delivery and Security Platform (ADSP)의 핵심 구성 요소입니다. 이 솔루션을 통해 Google Cloud를 사용하는 기업은 새롭게 대두되는 AI 위험에 대응하는 데 필요한 트래픽 가시성, 정책 시행, 위협 방어 기능을 확보할 수 있습니다.
“F5 AI Guardrails는 맞춤 설정 가능한 제어 기능을 통해 모든 모델, 애플리케이션 및 에이전트에 일관된 보안과 거버넌스를 적용하여 Google Cloud의 AI를 위한 최첨단 위협 방어를 제공합니다.”
새로운 AI 과제 해결
AI 시스템이 전 세계적인 규모로 기업 운영에 깊이 통합됨에 따라 보안 및 애플리케이션 팀은 위험을 보다 종합적인 관점에서 다뤄야 합니다. AI 도입 및 개발로 인해 새롭게 발생하는 위협과 취약점은 다음과 같습니다:
- 데이터 노출: 맞춤형 기능을 구현하려면 기업은 핵심 비즈니스 데이터를 사용해 독점 모델을 학습하거나 미세 조정해야 합니다. 프롬프트 인젝션이나 탈옥 공격과 같은 기법을 통해 공격자가 민감한 정보를 추출할 수 있으므로, 이러한 위험을 실시간으로 완화할 수 있는 새로운 유형의 보안 조치가 필요합니다.
- 다중 모델 배포: 오늘날의 엔터프라이즈 AI는 일반적으로 상호 연결된 모델과 에이전트로 구성됩니다. 서로 분리된 플랫폼에서 보안 정책을 관리하면 일관성이 저하되고 취약점이 발생하며 운영 효율성이 떨어집니다.
- 규제 준수: AI 배포는 일반 데이터 보호 규정(GDPR), HIPAA, EU AI법, 국가별 개인정보 보호법 등 계속 변화하는 규제에 대응해야 합니다. 또한 운영되는 국가, 지역 또는 산업에 따라 워크플로와 결과물을 조정해야 하는 경우가 많습니다.
- 문제가 있는 출력: 조직은 편향되거나 부정확하거나 승인되지 않았거나 안전하지 않은 모델 출력을 방지하기 위한 통제 조치를 구현해야 합니다.
이러한 위험으로 인해 AI 정책, 통제 및 시행 메커니즘은 모든 엔터프라이즈 보안 전략의 필수 요소가 되었습니다. F5와 Google Cloud는 조직 고유의 요구 사항과 위험 프로필에 부합하는 AI 보호 조치를 신속하게 배포하는 데 필요한 기능을 제공합니다.
Google Cloud의 AI Guardrails 작동 방식
AI Guardrails는 엔터프라이즈 팀이 AI 모델, 앱, 에이전트를 위한 민첩한 위협 관리, 데이터 보안, 거버넌스를 정의하고 배포할 수 있도록 지원합니다. 조직은 강력한 기본 제공 보호 기능과 맞춤설정 가능한 제어 기능을 모두 활용하여 요구사항의 변화에 따라 방어 체계를 조정하고, 모든 모델과 애플리케이션 및 멀티 클라우드 환경에서 진화하는 위험에 선제적으로 대응할 수 있습니다.
Google Cloud에서 AI Guardrails를 사용하면 조직은 다음을 수행할 수 있습니다:
- 직관적인 자연어 인터페이스를 통해 맞춤형 보안 및 콘텐츠 검토 정책을 만드세요.
- 모델에 구애받지 않는 아키텍처를 통해 제공업체나 출처와 관계없이 모든 모델에 정책을 일관되게 적용하세요.
- 결과 분석을 사용하여 프롬프트 또는 출력이 차단되거나 허용된 이유를 간단한 설명으로 확인하세요.
- 규제 요건을 충족하고 무단 법률, 의료 또는 금융 자문 콘텐츠를 검토할 수 있도록 특수 목적의 제어 기능을 배포하세요.
AI Guardrails는 업계 최고 수준의 AI 취약점 데이터베이스와 에이전틱 위협 연구를 기반으로 하여 Google Cloud에서 추진되는 이니셔티브가 가장 정교한 최신 위협에 선제적으로 대응할 수 있도록 지원합니다. F5의 AI 위협 전담 연구팀은 종합 AI 보안 지수(CASI) 및 에이전틱 저항성 점수(ARS) 리더보드를 통해 가장 널리 사용되는 모델별 위험 프로필에 관한 핵심 인사이트를 제공합니다.
AI 에이전트는 엔터프라이즈 AI 혁신에서 중요성이 크고 빠르게 성장하는 또 다른 영역입니다. 여기서 AI Guardrails는 Google Cloud Agent Gateway와 통합되어 중앙 집중식 정책 적용 지점을 제공합니다. 각 에이전트에 제어 기능을 내장하는 대신, 이 통합을 통해 조직은 단일 계층에서 상호작용을 관리하고 모든 에이전트에 정책을 일관되게 적용할 수 있습니다.
F5로 Google Cloud의 AI 이니셔티브를 보호하세요
AI 도입이 성숙 단계에 접어들면서 조직에는 강력한 보호 기능을 제공하고 변화하는 요구 사항에 맞춰 팀이 보안을 조정할 수 있도록 지원하는 런타임 보안 솔루션이 필요합니다. F5 AI Guardrails는 Google Cloud의 AI를 위한 최첨단 위협 방어 기능과 맞춤 설정 가능한 제어 기능을 제공하여 모든 모델, 애플리케이션 및 에이전트에 일관된 보안과 거버넌스를 적용할 수 있도록 합니다.
Google Cloud에서 Gemini, 서드 파티 모델 또는 맞춤형 AI 워크로드 중 무엇을 실행하든, F5는 대규모 환경에서 귀사의 이니셔티브를 보호하는 프로덕션 지원 거버넌스 및 보안 아키텍처를 구축할 수 있도록 지원합니다.
Google Cloud에서 F5에 대해 자세히 알아보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.