에어갭 네트워크를 위한 AI 보안
정부와 공공기관은 지정학적 우위를 확보하기 위해 국방, 정보, 워크플로 자동화 분야에 에이전틱 AI를 도입하고 있습니다. Gartner는 2028년까지 전 세계 정부의 최소 80%가 AI 에이전트를 도입할 것으로 전망하며, 이를 통해 일상적인 의사결정을 자동화할 것으로 예측합니다. 소버린 AI는 이미 정부 서비스를 위한 2025 Gartner 하이프 사이클에서 최우선 과제로 부상했습니다. 이제 해외 AI 공급망에 대한 의존은 국가 안보 위험으로 간주됩니다. 주권과 운영 독립성을 유지하기 위해 많은 기관이 기밀·격리·에어갭 네트워크에서 AI 워크로드를 실행합니다. 이러한 환경에도 여전히 배포, 보안 및 운영 서비스가 필요하지만, 대부분의 도구는 해당 환경에서 허용할 수 없는 클라우드 또는 인터넷 연결을 전제로 합니다.
복잡성은 관리되지 않은 위험입니다
에어갭 호환성
대부분의 AI 보안 및 배포 도구는 네트워크에 연결된 환경을 전제로 설계됩니다. 라이선스 검증, 정책 업데이트, 위협 피드, 텔레메트리를 위한 클라우드 의존성이 아키텍처에 내재되어 있습니다. 공격 데이터베이스의 업데이트가 중단되고 위협 피드가 최신 상태를 유지하지 못하면, 방어 체계는 새롭게 등장하는 위협을 점점 더 탐지하지 못하게 됩니다.
파편화된 운영 모델
정부 기관은 일반적으로 연결형, 비연결형 및 교차 도메인 배포를 아우르는 광범위한 하이브리드 클라우드 전략의 일환으로 에어갭 인프라를 운영합니다. 배포 모델별로 공급업체의 지원 역량이 일관되지 않으면 팀은 각 환경에 맞는 별도의 도구, 정책 프레임워크 및 운영 런북을 유지해야 하며, 이로 인해 잘못된 구성이나 일관성 없는 정책 적용, 서비스 중단이 발생할 수 있습니다.
도구의 난립
다양한 AI 보안 요구 사항을 해결하기 위해 개별적으로 도입된 솔루션은 통합의 복잡성, 전문 역량에 대한 부담, 관리 오버헤드를 가중합니다. 외부 지원을 받을 수 없는 에어갭 환경에서는 이러한 문제가 더욱 심화됩니다. 통합된 가시성이 없으면 모델 드리프트가 발생하고 위협을 탐지하지 못하며 사고 대응이 지연됩니다. 도구 간의 보안 공백은 공격 표면이 됩니다.
소버린 클라우드의 AI 보안
Guardrails
F5 AI Guardrails는 에어갭 및 소버린 환경에서 운영되는 정부 기관을 위한 핵심 AI 보안 시행 계층입니다. 기관 자체 Kubernetes 환경 내에 인증된 Red Hat OpenShift 오퍼레이터로 배포되며, 최신 정책과 위협 인텔리전스를 사용해 초기 설정을 완료한 후에는 외부 종속성 없이 작동합니다. 미션 크리티컬 환경에서는 정책 업데이트가 에어갭 전송을 통해 전달되고 수동으로 적용되므로, 외부 연결 없이도 방어 체계를 최신 상태로 유지할 수 있습니다.
추론 과정에서 Guardrails는 사용자, 에이전트, AI 모델 사이에 위치하여 정의된 정책에 따라 모든 입력과 출력을 검사합니다. 프롬프트 인젝션 시도와 탈옥 공격이 모델에 도달하기 전에 차단하고, 모델 출력을 통한 민감한 데이터 유출을 방지하며, 권한 상승을 막기 위해 모델과 에이전트의 권한 범위를 제한합니다. 모든 상호작용은 전체 맥락과 함께 기록되므로 보안 및 규정 준수 팀은 규정에서 요구하는 감사 가능성과 설명 가능성을 확보할 수 있습니다.
Red teaming
F5 AI Red Team 은 기존 침투 테스트에서는 거의 드러나지 않는 기법을 포함해 수천 가지 공격 패턴을 시뮬레이션하여 AI 모델, 구성 및 사용 사례를 대상으로 적대적 테스트를 수행합니다. 매월 10,000개 이상의 새로운 항목이 추가되는 공격 데이터베이스를 활용하며, 네트워크가 단절된 환경에서는 에어갭 전송 패키지를 통해 이를 제공하여 경계 내부에서도 최신 상태로 테스트할 수 있도록 합니다.
조사 결과에는 위험 점수가 부여되며 각 취약점이 어떻게 악용되었고 그 이유가 무엇인지 명확하게 설명됩니다. 이를 바탕으로 운영 승인 절차, FISMA 지속적 모니터링 요건 및 위험 관리 프레임워크 평가를 지원하는 감사용 보고서가 생성됩니다. 또한 이러한 조사 결과는 Guardrails 정책 업데이트에 반영되어 취약점 발견과 런타임 적용 간의 피드백 루프를 완성합니다.
심층 방어 보안
F5 AI Guardrails와 F5 AI Red Team은 OWASP LLM 애플리케이션 10대 주요 위험에 정의된 중대한 위험으로부터 보호하며, 런타임 적용 계층과 적대적 테스트 계층을 모두 포괄합니다. AI 모델과 에이전트는 암호화된 채널을 통해 API로 상호 작용하고 애플리케이션 워크플로에 통합되므로 공격 표면이 확대됩니다.
F5 Application Delivery and Security Platform (ADSP)은 주권 경계 내에서 보안을 확장하여 AI 워크로드와 해당 API를 레이어 7 공격 및 애플리케이션 계층 위협으로부터 보호하는 동시에, 암호화된 트래픽을 검사해 SSL 및 TLS 채널이 보안 사각지대가 되지 않도록 합니다. F5 ADSP의 로그와 텔레메트리는 폐쇄망 모드로 운영되는 온프레미스 SIEM 플랫폼에 제공되어, 팀이 이상 징후를 탐지하고 규정 준수를 유지하며 인시던트에 대응하는 데 필요한 가시성을 확보할 수 있도록 합니다.
Digital sovereignty의 실제 적용
- 외부 킬 스위치 없음: F5 AI Guardrails는 초기 설정 후 기관의 에어갭 네트워크 내에서만 완전히 작동하며, 작동을 위해 F5 또는 외부 서비스에 의존하지 않습니다.
- 에어 갭 내부에서도 최신 상태로 유지되는 방어 체계: 공격 데이터베이스와 정책 업데이트는 에어 갭 전송 방식으로 제공되므로, 외부 네트워크에 연결하지 않고도 AI 보안을 최신 상태로 유지할 수 있습니다.
- 클라우드에 의존하지 않는 지속적인 적대적 테스트: 행동 테스트는 에어갭 네트워크 내에서만 실행되어, 공격자가 악용하기 전에 모델 드리프트와 새롭게 등장하는 취약점을 탐지합니다.
- 도구의 난립 없는 심층 방어: 통합 플랫폼 하나로 AI 런타임 보안, 애플리케이션 및 API 보호, 암호화 트래픽 검사, 관측성을 모두 지원하여 운영 복잡성과 전문 인력의 부담을 줄입니다.
- 배포 모델 전반에서 일관된 운영: 동일한 플랫폼과 정책이 연결형, 비연결형 및 하이브리드 환경 전반에서 작동하여 파편화와 잘못된 구성으로 인한 위험을 제거합니다.
- 완전한 감사 가능성과 설명 가능성: 모든 AI 상호작용, 정책 집행 조치 및 레드팀 조사 결과가 기록되고 설명 가능하므로 디지털 주권 요건과 규제 의무를 충족합니다.
F5 ADSP는 정부 AI 워크로드를 위한 통합 보안을 제공합니다
에이전틱 AI를 배포하는 정부 기관 및 핵심 인프라 운영자를 위해 F5 ADSP는 연결형, 비연결형 및 하이브리드 환경 전반에서 일관되게 작동하는 통합 플랫폼을 제공합니다.
