모든 산업과 조직은 더 적은 자원으로 더 많은 성과를 내고, 더 신속하게 대응하며, AI를 안전하게 도입하는 동시에 갈수록 복잡해지는 인프라 환경을 보호해야 한다는 압박을 받고 있습니다. 많은 기업과 조직이 F5에 도움을 요청하는 이유도 바로 여기에 있습니다.
하지만 대부분의 IT 팀이 마주한 현실은 AI를 염두에 두고 특별히 구축된 클라우드 네이티브 환경과는 거리가 멉니다. 오히려 AI 오케스트레이션을 고려하지 않고 설계된 온프레미스 서버, 레거시 시스템, 멀티클라우드 배포가 복잡하게 얽힌 환경에 직면해 있습니다. 이러한 현실에서 대부분의 조직은 처음부터 다시 시작하지 않고도 어떻게 안전하고 실용적인 방식으로 AI 기반 운영을 도입할 수 있을까요?
바로 이러한 과제를 당사의 파트너인 Presidio는 업계 최고 수준의 F5 솔루션과 Red Hat 기술, 그리고 자체적으로 보유한 심도 있는 자동화 전문성을 결합해 해결했습니다.
오늘날 IT 팀이 직면한 과제
Linux, 네트워크 및 인프라 관리자가 규정 준수를 입증하는 동시에 환경을 구성하고 프로비저닝하며 보호해야 하는 일상적인 업무는 갈수록 어려워지고 있습니다. 단일 서버에 대한 규정 준수 보고서에서도 네트워크, 스토리지, 컴퓨팅 및 운영 체제 계층 전반에 걸쳐 수백 건의 중대한 문제가 발견될 수 있습니다. 이를 전체 데이터 센터로 확대하고 클라우드 시스템과 방화벽까지 더하면 수작업의 규모는 엄청나게 커집니다.
네트워크 정책과 OS 구성이 모두 관련된 단일 취약점을 해결하는 것만으로도 일반적으로 문제 진단을 위해 여러 전문가를 투입해야 합니다. 참여해야 하는 전문가가 많을수록 해결 속도는 느려집니다. 자동화가 분명 도움이 되지만, 기존 자동화 도구는 분석하거나 해석하고 다음에 수행할 작업을 지능적으로 결정할 수 없습니다. 바로 이 부분에서 AI가 큰 도움이 될 수 있습니다.
하지만 “에이전트만 추가하면 된다”는 단순한 해법에는 상당한 아키텍처상의 과제가 따릅니다. 기존 데이터 센터 인프라 대부분은 AI 에이전트가 기본적으로 접근할 수 있도록 설계되어 있지 않습니다. 이는 의도적인 경우도 있고, 설계 과정에서 역사적으로 우연히 그렇게 된 경우도 있습니다. 어느 쪽이든 조직은 단순히 AI를 자사 환경에 연결한다고 해서 원하는 결과를 얻을 수는 없습니다. 레거시 인프라와 최신 인프라를 연결하는 통합 프레임워크가 없다면 AI 기반 운영을 안전하고 확장 가능하게 구현할 방법이 없습니다.
AI 기반 지능형 운영 구축
파트너사인 Presidio는 오늘날 실제 운영 중인 기존 인프라를 관리하는 IT 팀을 위해 특별히 설계된 AI 에이전트 기반의 지능형 IT 운영 프레임워크를 개발했습니다. 이 프레임워크는 Red Hat OpenShift와 Red Hat Ansible Automation Platform을 핵심 기반으로 활용하고 F5를 통해 엔드 투 엔드 보안을 구현하며, AI 에이전트와 검증된 자동화 도구를 결합해 조직이 기존 시스템을 재설계하지 않고도 온프레미스, 하이브리드 및 멀티클라우드 환경 전반의 IT 운영을 지능적으로 오케스트레이션할 수 있도록 지원합니다.
Presidio에 따르면, 이 프레임워크를 구축할 때 가장 중요한 설계 결정 중 하나는 AI 에이전트가 결정론적으로 동작하도록 하는 것이었습니다. 인프라를 다룰 때는 IT 운영자가 요청을 어떻게 표현하든 시스템이 일관되고 사전에 정해진 규정 준수 방식으로 응답하도록 보장해야 합니다.
“이 프레임워크를 구축할 때 가장 중요한 설계 결정 중 하나는 AI 에이전트가 결정론적으로 동작하도록 하는 것이었습니다.”
Presidio는 실행의 핵심에 Red Hat Ansible Automation Platform을 배치하여 이 과제를 해결했습니다. 예측 불가능성과 보안 위험을 초래할 수 있는 AI 에이전트의 인프라 직접 상호 작용을 허용하는 대신, 이 프레임워크에서는 에이전트가 실행할 Red Hat Ansible Automation Platform Playbook을 결정하고 플랫폼 자체가 실제 변경 작업을 수행합니다. AI 에이전트는 두뇌 역할을 하고 Red Hat Ansible Automation Platform은 손발 역할을 하며, 모든 작업은 사전에 정의되고 테스트된 Playbook에 따라 수행되어 완전한 감사 가능성을 보장합니다.
그에 못지않게 중요한 과제는 AI 에이전트를 인프라가 어디에 있든 안전하게 연결하는 것입니다. Presidio의 프레임워크는 F5 Distributed Cloud Services, 즉 F5 Application Delivery and Security Platform의 일부를 활용하여 API를 보호하고 봇 방어를 배포하며 온프레미스 환경과 멀티클라우드 환경을 손쉽게 연결합니다. 이어서 Red Hat OpenShift와 Red Hat Ansible Automation Platform은 필요한 모든 인프라 또는 도구를 손쉽게 컨테이너화하고 자동화할 수 있는 기반을 제공합니다.
F5 AI Guardrails는 AI 계층 자체를 한층 더 보호하며, 런타임에 프롬프트와 응답을 검사하여 프롬프트 인젝션, 개인 식별 정보(PII) 및 민감한 데이터의 유출, 유해한 출력, 적대적 공격을 방어합니다. 그 결과 온프레미스, 하이브리드 및 멀티클라우드 인프라의 어떠한 조합에서도 작동하는 완벽하게 연결되고 철저하게 보호되는 아키텍처가 구현됩니다.
보안 및 규정 준수: 실제 사례
이 솔루션의 이점을 살펴보기 위해 서버의 보안 및 규정 준수를 보장하는 일반적인 IT 작업을 예로 들어 보겠습니다. 서버를 대상으로 규정 준수 검사를 실행하면 네트워크, 스토리지 및 OS 계층 전반에서 심각도가 서로 다른 수백 건의 결과가 포함된 보고서가 생성될 수 있습니다. 과거에는 관리자가 모든 결과를 일일이 해석하고, 오탐을 판별하며, 각 문제에 적합한 해결 방법을 파악한 다음, 직접 문제를 해결하거나 적절한 전문가에게 전달해야 했습니다.
F5로 보안을 강화하고 연결한 Presidio의 지능형 운영 프레임워크는 이 모든 과정을 완전히 혁신합니다. AI 에이전트는 규정 준수 보고서를 분석하고, 실제로 심각한 취약점과 오탐을 구분하며, 적절한 해결 경로를 권장하고, 수정 작업을 실행할 Red Hat Ansible Automation Platform Playbook을 단 한 번의 과정으로 생성합니다. 과거에는 수작업과 여러 전문가의 자문에 몇 시간씩 걸렸지만, 이제는 수백 개의 시스템에 동시에 확장 적용할 수 있는 완전한 해결 계획과 이를 실행할 자동화 코드를 즉시 생성합니다. 관리자는 구현 전에 해결 계획과 자동화에 대해 전문가로서 ‘휴먼 인 더 루프(human-in-the-loop)’ 검토만 수행하면 됩니다.
조직이 어떤 IT 운영 사용 사례에 직면하더라도 Presidio는 그에 맞는 프레임워크를 구현하고, F5 및 Red Hat 기술을 활용해 이를 실행할 수 있는 안전한 경로를 제공합니다. 이 솔루션은 업계를 선도하는 기술을 기반으로 구축된 유연하고 확장 가능한 토대로서, 각 조직의 구체적인 요구 사항에 맞게 조정됩니다.
AI로 IT 운영을 안전하게 현대화
F5와 Red Hat 및 Presidio의 강력한 결합을 통해 조직이 현재 보유한 인프라와 지향하는 AI 기반 미래에 모두 적합한 이상적인 솔루션이 탄생했습니다. 온프레미스, 하이브리드 또는 멀티클라우드 등 어떤 환경에서도 지능형 자동화 IT 운영을 안전하고 확장 가능하며 즉시 실용적인 방식으로 구현할 수 있습니다.
AI 기반의 미래로 나아가는 과정에서 F5, Red Hat, Presidio가 안전하고 지능적인 운영을 구현하는 데 어떻게 도움을 줄 수 있는지 자세히 알아보고 싶다면, 이번 주 미국 조지아주 애틀랜타에서 열리는 Red Hat Summit의 Presidio 해피아워에 함께해 주세요.
공동 솔루션에 대해 자세히 알아보려면 F5 Academy Roadshow: AI 데이터 전송 및 런타임 보안의 잠재력 활용에 참여해 보세요. 이 행사는 5월 21일 캘리포니아주 산호세에서 열립니다.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.