인공지능(AI)은 미국 연방정부의 주요 책무를 비롯해 우리 문화와 사회의 여러 측면을 변화시킬 것으로 전망됩니다. 여기에는 국가 안보를 지키기 위해 정보 자료를 수집·분석·배포하는 데 핵심적인 역할을 하는 국가안보기관의 임무도 포함됩니다.
AI 시스템과 인프라가 국가 방위 전략 수립과 정보 분석에 활용될 만큼 충분히 안전하고 신뢰할 수 있도록, 연방 정부는 국가 안보 임무에서 활용할 AI 거버넌스 및 위험 관리에 관한 최초의 지침을 발표했습니다.
“F5 플랫폼은 정부 기관 종사자가 엄격한 국가 안보 요건을 준수하면서도 AI 이니셔티브를 안심하고 배포, 관리 및 확장할 수 있도록 지원합니다.”
지난 10월, 백악관은 인공지능에 관한 최초의 국가안보각서(NSM)를 발표했습니다. 이 각서는 미국 정부가 안전하고 보안이 강화되며 신뢰할 수 있는 AI 개발을 세계적으로 선도하고, 최첨단 AI 기술을 활용하며, AI에 관한 국제적 합의와 거버넌스를 진전시키기 위한 조치를 취하도록 지시합니다.
이 새로운 이니셔티브를 준수하려면 새로운 과제를 해결해야 합니다. 특히 다양한 AI 서비스를 상호 연결하는 데 필요한 API와 데이터 흐름의 복잡성을 관리해야 합니다. 당사의 F5 AI Gateway와 광범위한 F5 API security 도구를 통해 정부 기관이 다음 네 가지 방식으로 변화하는 요구 사항을 충족하도록 지원할 수 있는 독보적인 역량을 갖추고 있습니다.
- F5 AI Gateway로 신뢰할 수 있는 AI 제공
이 각서는 여러 기관에서 안전하고 예측 가능하게 작동하는 신뢰할 수 있고 검증 가능한 AI 시스템의 필요성을 강조합니다. 따라서 연방 정부는 AI 모델이 적절하게 관리 및 업데이트되고, 편향과 보안 위험이 없는지 모니터링되도록 해야 합니다.
데이터에 액세스하는 방식과 호출되는 모델을 제어하기 위해 F5 AI Gateway는 AI 모델과 애플리케이션 간의 안전한 인터페이스 역할을 합니다. F5 도구를 통해 기관은 AI 모델의 버전을 관리하고, 입력 및 출력의 무결성을 검증하며, 무단 사용을 방지하기 위한 액세스 정책을 시행할 수 있습니다.
또한 F5와 통합된 실시간 모니터링 및 관측성 도구는 국가 안보에 사용되는 AI 모델이 NSM에 명시된 거버넌스 프레임워크를 지속적으로 준수하도록 보장합니다. 이러한 기능은 NSM의 위험 관리 중점 사항에 직접 부합하며, 연방 기관이 AI 모델의 드리프트, 오용 및 취약성 노출로 인한 위험을 관리할 수 있도록 지원합니다.
- 핵심 AI 시스템을 위한 API 보안 제공
연방 정부의 각서는 AI 서비스와 국가 안보 시스템 간의 데이터 보안 및 상호 운용성을 강조합니다. 데이터를 수집하고 교환하기 위해 API에 의존하는 AI의 특성을 고려할 때, 강력한 API 보안 역시 우선 과제입니다.
F5 API security 솔루션은 인젝션 공격, 무단 액세스 및 API 엔드포인트 오용을 방지하여 AI 시스템과 교환되는 데이터를 안전하게 보호합니다.
F5는 실시간 트래픽 검사 및 이상 징후 탐지 기능을 갖춘 도구를 통해 제로데이 공격을 완화함으로써 이를 보장하고, 각서에 명시된 ‘안전 및 복원력’ 원칙을 준수할 수 있도록 지원합니다.
F5의 솔루션은 멀티클라우드 환경 간에 암호화된 저지연 API 통신을 지원합니다. 이는 온프레미스 시스템과 클라우드 기반 AI 도구를 모두 아우르는 연방 기관에 매우 중요합니다. F5는 안전하고 정책을 준수하는 API 관리를 보장함으로써 기관이 원활하고 안전하며 상호 운용 가능한 데이터 교환을 촉진하여 국가 안보 차원의 AI 의사 결정 프로세스를 뒷받침할 수 있도록 지원합니다.
- AI 투명성 및 위험 관리 지원
백악관 각서는 책임성과 위험 관리를 보장하기 위해 지속적으로 모니터링할 수 있는 투명한 AI 시스템의 중요성을 강조합니다. 기관은 위험을 완화하기 위해 AI가 의사 결정을 내리는 방식을 이해하고 추적해야 합니다.
F5 AI Gateway는 AI 시스템과 기타 애플리케이션 간의 모든 API 호출 및 상호작용을 파악할 수 있는 포괄적인 감사 로그와 대시보드를 제공합니다.
이를 통해 설명 가능한 AI 정책을 시행할 수 있으며, 이 정책은 AI 모델이 추후 검토를 위해 의사 결정과 응답을 문서화하도록 요구함으로써 거버넌스와 책임성을 강조하는 NSM의 기조에 부합합니다.
이는 또한 기관이 F5 API 관리 도구와 통합되는 위험 관리 워크플로를 배포하여 이상 징후나 의심스러운 행동을 실시간으로 탐지할 수 있음을 의미합니다. 정부 직원이 위험을 신속하게 식별하고 완화할 수 있도록 하면 잠재적인 침해나 오류가 보안 문제로 확대되기 전에 방지하는 데 도움이 됩니다.
- 멀티클라우드 및 온프레미스 배포 최적화
NSM은 특히 복잡한 분산 시스템을 운영하는 기관의 경우, 멀티클라우드 배포와 기존 온프레미스 환경 간의 균형을 유지해야 할 필요성이 있음을 인식하고 있습니다.
F5는 온프레미스와 클라우드를 아우르는 하이브리드 환경 전반에서 일관된 보안 및 API 정책을 제공합니다. 이는 다양한 인프라에서 안전한 AI 도입을 보장하려는 NSM의 목표를 뒷받침합니다.
또한 F5는 트래픽 라우팅 및 부하 분산 기능을 통해 보안을 저해하지 않으면서 여러 클라우드에서 AI 서비스가 최적의 성능을 발휘하도록 보장합니다. 기관은 온프레미스 및 멀티클라우드 환경 전반의 정책을 관리함으로써 인프라가 점점 복잡해지는 상황에서도 AI 이니셔티브를 안전하게 확장할 수 있습니다.
미국 정부의 AI 혁신 보호
F5 AI Gateway 및 API 보안 솔루션은 연방 정부의 AI 도입이 직면한 주요 과제인 보안, 신뢰, 투명성, 상호 운용성을 해결함으로써 백악관의 각서에 부합합니다. F5 플랫폼은 엄격한 국가 안보 요건을 준수하면서도 정부 직원이 안심하고 AI 이니셔티브를 배포, 관리 및 확장할 수 있도록 지원합니다.
미국 정부 기관이 안전하고 복원력 있는 AI 시스템을 향한 여정을 이어가는 가운데, F5는 연방 정부와 협력하여 강력한 거버넌스, 원활한 API 관리, AI 기반 혁신에 필요한 도구를 제공할 준비가 되어 있습니다. F5 솔루션을 통해 연방 기관은 안전성, 투명성, 신뢰에 관한 최고 수준의 기준을 충족하면서 본연의 임무 수행에 집중할 수 있습니다.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.