기업이 운영에 인공지능(AI)을 점점 더 많이 접목하면서 AI 기반 애플리케이션에 대한 수요가 급증했습니다. 현재 조직의 75%가 AI 지원을 도입하고 있다고 답했습니다.1 하지만 지능형 기능을 서둘러 추가하는 과정에서 보안 위험과 운영상의 문제에도 직면하고 있으며, 이는 불완전한 AI 전략에서 비롯되는 경우가 많습니다.
AI 기반 앱의 구축, 보안, 최적화를 간소화하여 투자를 최대한 활용하는 방법을 살펴보겠습니다.
AI 기반 애플리케이션 구축
AI 애플리케이션은 복잡성이 한층 더해진 현대적인 앱입니다. 추론 엔진, 데이터 소스, 머신 러닝 모델 등 여러 구성 요소로 이루어져 있으며, Kubernetes 아키텍처를 사용하는 경우가 많고 API를 통해 서로 연결됩니다.
개발자들은 최신 애플리케이션 구축에 능숙할 가능성이 높지만, 필요한 AI 모델은 문제가 될 수 있습니다. AI 모델을 구축하고 학습시키려면 모든 조직이 보유하고 있지는 않은 전문 기술이 필요한 경우가 많습니다. 이에 따라 클라우드 AI 개발자 서비스(CAIDS)라는 새로운 시장이 등장했습니다. 개발자는 이러한 서비스를 통해 API, SDK 또는 애플리케이션과 같은 익숙한 수단으로 AI 모델을 사용하여 더 적은 노력으로 지능형 기능을 구현할 수 있습니다.
AWS는 지능형 앱 개발을 간소화할 수 있도록 다양한 CAIDS 제품을 제공합니다. 여기에는 AI 모델을 구축하고 훈련하는 서비스뿐만 아니라 선택 가능한 사전 구축 모델도 포함됩니다. 또한 AWS는 서버리스 컴퓨팅, 관리형 Kubernetes, 확장 가능한 컴퓨팅 성능 등의 옵션을 통해 AI 애플리케이션 구축에 필요한 기반 인프라를 제공합니다. 개발자는 이러한 서비스를 신뢰할 수 있는 인프라와 통합하여 AI 모델과 앱을 더 빠르게 구축할 수 있습니다.
애플리케이션 및 AI 모델 보안 강화
이제 AI 기반 앱을 더 쉽게 구축할 수 있게 되었지만, 보안은 어떻게 확보해야 할까요?
AI와 관련된 우려 사항 중 모델 보안은 비용 다음으로 중요합니다.2 앱은 AI 모델과 그 안의 민감한 데이터에 액세스할 수 있으므로 공격자의 표적이 될 수 있습니다. 모델 포이즈닝도 잘못된 결과를 초래하거나 성능을 저하시킬 수 있는 또 다른 우려 사항입니다. 위협 행위자만이 문제가 되는 것은 아닙니다. 우발적인 데이터 노출도 방지해야 합니다. 예를 들어 사용자가 앱에 자신의 개인 식별 정보(PII)를 입력할 수 있는데, 이러한 정보가 모델에 포함되지 않도록 해야 합니다.
F5 보안 솔루션은 이러한 모든 시나리오로부터 AI 앱과 모델을 보호합니다. AWS 파트너인 F5의 솔루션은 AWS 환경은 물론 AI 앱이나 모델이 배포된 다른 모든 환경에도 손쉽게 추가할 수 있습니다.
F5는 앱, AI 모델, 데이터 소스를 연결하는 API도 보호합니다. 이러한 연결을 안전하게 보호하면 승인된 트래픽만 모델이나 데이터 소스에 액세스하도록 하여 데이터 유출과 악용을 방지할 수 있습니다.
AI 앱이 예상대로 작동하도록 하려면 입력과 출력을 모니터링하는 것도 필요합니다. 입력을 모니터링하면 프롬프트 인젝션 공격이나 정상적인 사용자의 실수로 인한 개인 식별 정보(PII) 노출을 방지할 수 있습니다. 출력을 검토하면 AI 앱이 조직의 평판을 훼손할 수 있는 편향되거나 환각에 의한 응답을 제공하는 것을 방지할 수 있습니다.
성능 및 비용 최적화
AI 앱의 성능과 비용 간 균형을 맞추는 일은 쉽지 않습니다. 한편으로 이러한 애플리케이션이 효과적으로 작동하려면 상당한 컴퓨팅 리소스가 필요하지만, 다른 한편으로는 컴퓨팅 리소스와 관련된 비용이 빠르게 증가할 수 있습니다. 사용자에게 최상의 성능을 제공하려면 앱을 사용자와 더 가까운 곳에 배치해야 하므로, 인프라에 엣지 사이트를 포함해야 할 가능성이 높습니다.
AWS는 AI 워크로드를 지원하는 데 필요한 확장 가능한 인프라를 제공하며, F5의 부하 분산 솔루션은 지능형 트래픽 라우팅을 통해 지연 시간을 줄이고 응답 시간을 개선합니다. 또한 F5는 여러 클라우드 또는 엣지 사이트에 분산된 앱이나 마이크로서비스를 연결하여 보안을 유지하면서도 앱을 사용자에게 더 가까이 배치하는 과정을 간소화할 수 있습니다. 이를 통해 사용자 경험을 향상할 뿐만 아니라 리소스를 효율적으로 사용하여 비용을 관리할 수 있습니다.
AI 목표 달성
AI가 기업에서 점점 더 중요한 역할을 담당함에 따라 비용을 관리하고, 위험을 완화하며, 탁월한 성능을 제공하는 역량은 경쟁 우위를 유지하는 데 매우 중요해질 것입니다. F5와 AWS는 이러한 목표를 달성하는 데 필요한 핵심 도구와 서비스를 제공하여 조직이 AI 투자의 이점을 온전히 실현할 수 있도록 지원합니다.
자세한 내용은 f5.com/aws에서 확인하세요.
출처
1. F5, 2024년 AI 애플리케이션 전략 현황 보고서, 2024년 6월
2. 같은 자료.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.