인력 관리 기술 선도 기업, F5로 대규모 AI 보안 확보

한 글로벌 인력 관리 기술 제공업체는 AI 기반 서비스를 안전하게 확장하기 위해 수십 개의 내부 제품 팀 전반에 걸쳐 빈틈없는 AI 거버넌스를 구축해야 했습니다. F5 AI Guardrails는 이 회사의 보안 조직에 필요한 가시성과 제어 역량을 제공하여, 소수의 프로덕션 사용 사례에서 전사적 도입으로 확대할 수 있도록 지원했습니다.

비즈니스 과제

대기업 기술 제공업체들은 익숙한 문제의 더 어려운 형태에 직면해 있습니다. AI 분야에서 빠르게 움직여야 하지만, 단 한 번이라도 데이터 노출을 잘못 처리하면 규제 및 평판 측면에서 치명적인 결과를 초래할 수 있습니다. 특히 수십만 개 고객사를 대신해 민감한 인력 데이터를 관리하는 기업이라면 더욱 그렇습니다.

세계 최대 규모의 인적 자본 관리 및 인력 기술 제공업체 중 한 곳도 바로 이러한 상황에 놓였습니다. 사내 AI 프로그램은 빠르게 성장해 50개가 넘는 제품 팀이 AI 기반 도구와 서비스를 개발하고 있었습니다. 이미 수십 개의 프로덕션 AI 애플리케이션이 운영 중이었고, 로드맵에는 수백 개가 더 포함되어 있었습니다. 이러한 빠른 성장으로 거버넌스에 부담이 가중되었습니다. 단 하나의 팀이 모든 AI 애플리케이션을 검토하고 승인한 후에야 전사적으로 사용할 수 있도록 프로덕션 환경에 배포할 수 있었기 때문입니다. 이들은 모든 앱이 대규모 환경에서도 안전하게 운영될 수 있음을 일관된 방식으로 입증해야 했습니다.

한 고위 보안 책임자는 회사의 최고위 기술 및 개인정보 보호 경영진에게 보고하는 동시에 모든 제품 팀의 AI를 관리할 책임을 맡았습니다. 이러한 거버넌스 모델은 프로그램의 엄격성을 높였지만, 동시에 모든 AI 보안 솔루션이 다양한 이해관계자의 요구를 충족하고 경영진의 면밀한 검토를 통과해야 한다는 의미이기도 했습니다.

이 회사에는 직원과 시스템이 AI 모델에 전송하는 정보와 프롬프트는 물론, 모델이 반환하는 결과까지 포함해 인바운드 및 아웃바운드 AI 트래픽을 모두 보호할 수 있는 방법이 필요했습니다. 기존 AI 인프라와 앱을 기반으로 이미 개발을 진행 중인 수십 개 제품 팀의 업무 속도를 저하시키지 않으면서도 보안을 확보해야 했습니다. 솔루션은 안정적으로 작동하고, 기존 사내 인프라에서 실행되며, 다른 보안 도구와 통합되고, 글로벌 기업의 트래픽 규모를 처리할 수 있도록 확장 가능해야 했습니다.

솔루션

이 회사는 자체 클라우드 환경에 셀프 호스팅되고 제품 팀 전반의 모든 AI 트래픽을 라우팅하는 내부 미들웨어 계층에 직접 통합되는 F5 AI Guardrails를 선택했습니다. 또한 F5는 요청에 따라 배포 환경에 적합하도록 솔루션을 조정하는 데 도움이 되는 맞춤형 탐지 기능을 개발했습니다. 이러한 기능에는 프롬프트 추출, 모델 조작 또는 표준 스캔을 회피하기 위한 데이터 난독화 및 변조 시도를 탐지하는 기능이 포함되었습니다. 솔루션 도입 후 AI 모델로 전송되는 모든 프롬프트와 반환되는 모든 응답이 인라인 방식으로 양방향 스캔됩니다.

결과

모든 AI 상호작용에서 민감한 데이터를 보호하세요

AI Guardrails는 회사의 AI 미들웨어 계층을 통해 각 제품 팀이 라우팅하는 모든 트래픽에서 프롬프트와 응답을 인라인으로 실시간 검사합니다. 이를 통해 보안 조직은 모든 AI 상호작용의 양측을 파악할 수 있습니다.

각 제품 팀은 정책 위반을 실시간으로 차단하거나, 차단 없이 활동을 감사하거나, 필요한 경우 검사를 우회하는 방식으로 보안을 독립적으로 구성할 수 있습니다. 플랫폼 전체에 적용되는 ‘킬 스위치’를 통해 보안 팀은 사고 발생 시 단일 지점에서 제어할 수 있습니다. 결과는 회사의 기존 보안 정보 및 이벤트 관리(SIEM) 시스템으로 자동 전송되므로, 별도의 단절된 도구를 도입하지 않고도 보안 팀이 기존에 모니터링하던 다른 모든 보안 신호와 함께 AI 활동을 완벽하게 파악할 수 있습니다.

안심하고 AI 도입을 손쉽게 확장

이 회사는 약 10개의 AI 애플리케이션을 프로덕션 환경에서 운영하는 것으로 시작했습니다. 초기에 제기된 성능 관련 우려는 신속히 해소되었으며, 실제 프로덕션 부하와 경영진의 면밀한 검토 속에서도 솔루션은 안정적으로 유지되었습니다. 기존 워크플로를 중단하지 않고 모든 기한을 준수했습니다.

이제 이 기업은 50개가 넘는 제품 그룹에서 수백 가지 사용 사례를 구현하기 위해 노력하고 있습니다. 이미 대규모 환경에서 검증된 보안 아키텍처를 기반으로, 기업의 거버넌스 팀은 새로운 AI 사용 사례를 더욱 신속하게 검토하고 승인할 수 있으며, 전 세계 제품 팀은 프로덕션 도입을 위한 더욱 명확하고 일관된 경로를 확보할 수 있습니다. AI Guardrails는 경영진이 주도하는 촉박한 일정 속에서도 이러한 성장을 뒷받침하며, 도입이 가속화됨에 따라 처리 역량을 확장합니다.

규정 준수 부담은 줄이고 거버넌스는 강화

중앙 집중식 보고 체계를 통해 회사는 규정 준수 기준을 충족할 수 있는 탄탄한 감사 추적 기록을 확보할 수 있습니다. 일련의 경영진 및 거버넌스 검토 과정에서 AI Guardrails는 시스템이 지속적으로 모니터링되고 통제되고 있음을 입증하는 데 필요한 근거를 제공했습니다. 이러한 가시성 덕분에 거버넌스는 걸림돌에서 벗어나 모든 직급의 리더가 신뢰하고 지지할 수 있는 반복 가능하고 타당성을 입증할 수 있는 프로세스로 자리 잡았습니다.

안정성과 운영 복원력 확보

초기 성능 관련 문제가 F5 전문가들과의 직접적인 실무 협업을 통해 해결된 후, AI Guardrails는 회사의 보안 스택에서 가장 신뢰받는 구성 요소 중 하나로 자리 잡았습니다.

이 회사의 AI 플랫폼 책임자는 이렇게 말합니다. “F5 솔루션은 신뢰성과 안정성이 워낙 뛰어나서 F5의 존재를 거의 잊고 지낼 정도입니다… 보안 공급업체라면 바로 이런 상태가 저희에게 가장 이상적이죠.”

AI Guardrails의 성능이 대규모 환경에서 입증됨에 따라, 이 회사는 이제 레드팀 테스트와 문제 해결을 비롯한 F5 AI Security Platform의 추가 기능을 검토하며 더 광범위한 AI 위험에도 동일한 수준의 신뢰를 확보하고자 합니다.