"AI에 언제 당할지 모른다…제품 설계 시 '보안'은 필수 요소" 작성일 06-19 77 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[AWS리인포스2025] 팔로알토, AWS 서비스에 보안 솔루션 적용 사례 공유</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="zRti6WtsdU"> <p contents-hash="8a6cb64844111c79156c44c2614d12e989444bd0487f6c135980d05efdee8af5" dmcf-pid="qeFnPYFOdp" dmcf-ptype="general">(지디넷코리아=김미정 기자)[필라델피아(미국)=김미정 기자] "보안은 제품 개발 후에 붙이는 차선책이 아닙니다. 제품 설계 초기부터 적용되는 필수 요소가 돼야 합니다. 우리 솔루션을 아마존웹서비스(AWS) 서비스 등 개발 도구에 연동한다면, 강력한 보안을 갖춘 제품 출시를 보장할 수 있습니다."</p> <p contents-hash="2769147955c001e3c10ffaf91e5b3ccaafb1fad748ed753b31356060acab435d" dmcf-pid="Bd3LQG3Ii0" dmcf-ptype="general"><span>팔로알토네트웍스 스펜서 델먼 프로덕트 매니저는 18일까지 미국 필라델피아에서 열린 'AWS 리인포스 2025'에서 </span><span>제품 </span><span>설계 때</span><span>부터 </span><span>보안 </span><span>강화에 </span><span>주력해야 </span><span>한다며 </span><span>이같이 </span><span>밝혔다.</span></p> <p contents-hash="c9fb77ee87bcb093c959e10699bbbe8e5a0ecb44618f0972373d3ac91a7801c2" dmcf-pid="bJ0oxH0CM3" dmcf-ptype="general">델먼 매니저는 생성형 AI가 확산하면서 전통 보안으로 대응하기 어려운 위협이 급증했다고 지적했다. <span>그는 "AI 모델·에이전트는 외부 입력에 따라 민감 정보 유출과 프롬프트 인젝션, 유해 콘텐츠 생성, 도구 오남용, 메모리 조작 등 다양한 보안 사고에 노출될 수 있다"며 </span>"이는 현재 AI 서비스 개발 초기 단계부터 보안을 강력히 적용해야 한다는 인식이 확산하는 이유"라고 강조했다.</p> <figure class="figure_frm origin_fig" contents-hash="edc9ebbae420da75e9203dce0a2f0aaccf12044822fffc2edb716605da048baf" dmcf-pid="KipgMXphiF" dmcf-ptype="figure"> <p class="link_figure"><img alt="팔로알토네트웍스 스펜서 델먼 프로덕트 매니저." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619120022520mcal.jpg" data-org-width="640" dmcf-mid="UcEx9hGkdz" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619120022520mcal.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 팔로알토네트웍스 스펜서 델먼 프로덕트 매니저. </figcaption> </figure> <p contents-hash="90bae591aa4d9d98412981cfcf29d25adb62f08e250dc4515f743710f8c097dc" dmcf-pid="9ynHhQnbLt" dmcf-ptype="general">이어 "AI 도입 속도를 늦추지 않으면서도 안전성을 확보할 수 있어야 한다"며 "보안을 AI 생애주기 전반에 통합하는 접근 방식은 필수"라고 당부했다.</p> <p contents-hash="2e359eeb553a722fabb76d0baae257b81973946352928f4aa2c76b0fd7fd4035" dmcf-pid="2WLXlxLKM1" dmcf-ptype="general">이같은 전략은 AWS와도 일맥상통한다. 앞서 에미미 허조그 AWS 부사장 겸 최고정보보안책임자(CISO)도 "기술 발전과 보안 강화 전략은 동시에 추진돼야 한다"며 "제품 전반에 '시큐리티 퍼스트' 전략을 강화하겠다"고 이번 행사 기조연설에서 밝힌 바 있다. </p> <p contents-hash="74fe437c1a81dcab139528a2b5010f5aa71173b0b170e85b459f443f35d6f7a9" dmcf-pid="VYoZSMo9n5" dmcf-ptype="general"><strong>"프리즈마 에어즈와 개발 툴 결합하면 보안 시너지↑"</strong></p> <p contents-hash="b11d929ef798c44381494ed80ccd3047c3ff8256ae2ace0bfe372135be5d0662" dmcf-pid="fGg5vRg2iZ" dmcf-ptype="general">이날 팔로알토네트웍스 나라얀 순다르 AI 파트너십 디렉터는 보안 솔루션 '프리즈마 에어즈'를 개발 툴에 적용하면 개발자가 제품 설계 초기 단계부터 보안 강화 전략을 실천할 수 있다고 강조했다. </p> <figure class="figure_frm origin_fig" contents-hash="38a317badb858cda7b92bac9e0fc8d75349fd63677a8c8171e7f41773d1b3bf6" dmcf-pid="4Ha1TeaVJX" dmcf-ptype="figure"> <p class="link_figure"><img alt="팔로알토네트웍스 나라얀 순다르 AI 파트너십 디렉터." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619120023833qngv.jpg" data-org-width="640" dmcf-mid="7cxUXoEQJu" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619120023833qngv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 팔로알토네트웍스 나라얀 순다르 AI 파트너십 디렉터. </figcaption> </figure> <p contents-hash="326d8d19247dcb896d923d4b4faef2ac34196917405d1cd81e68d330402ab08f" dmcf-pid="8XNtydNfJH" dmcf-ptype="general">프리즈마 에어즈는 모델 스캐닝부터 보안 태세 관리, AI 레드팀, 런타임 보안, 에이전트 보안 기능을 갖춘 팔로알토네트웍스 보안 자동화 플랫폼이다. </p> <p contents-hash="6bd2b926bb1c6f48e11d57cdce315415f0f44f40f3de5e47e0dda7bf3400326b" dmcf-pid="6ZjFWJj4RG" dmcf-ptype="general">순다르 디렉터는 AWS 개발 도구에 프리즈마 에어즈를 적용한 사례를 공유했다. 실제 프리즈마 에어즈는 <span>AWS의 '아마존 베드록' '세이지메이커' 'EKS' 등 외부 개발 툴에 적용 가능하다. </span></p> <p contents-hash="6b2d034e30de06b84c0098570d92a3ab202df0790c6dcfc3fd1415e5451f23f8" dmcf-pid="P5A3YiA8JY" dmcf-ptype="general">우선 프리즈마 에어즈는 아마존 베드록에서 AI가 잘못된 답을 하거나, 민감한 정보를 노출하지 않도록 출력값을 실시간으로 검사한다. 입력값을 분석해 악의적인 명령어가 있는지 미리 걸러줄 수도 있다.</p> <p contents-hash="44630099b62676c1beb711721826889bde3a93f0f5fedf51e1c8a62dbce17e53" dmcf-pid="Q1c0Gnc6nW" dmcf-ptype="general">이 솔루션은 세이지메이커에서 AI 모델을 훈련에 사용하는 데이터·저장소를 점검한다. 예를 들어 아마존 S3에 지나치게 중요한 정보가 들어 있거나 접근 권한이 과도하게 설정될 경우 이를 찾아내 사용자에 알린다.</p> <p contents-hash="edb656f1ea927d3dff07de5e5d0b67313ac0c2f325b360714f5a08dc7e9fbf88" dmcf-pid="xtkpHLkPdy" dmcf-ptype="general">EKS 환경에서는 에이전트나 AI 서비스가 서로 통신할 때 발생할 수 있는 문제를 막는다. 예를 들어 AI가 다른 시스템에 명령을 보내거나, 여러 에이전트가 함께 작업할 때 발생하는 데이터 유출이나 잘못된 실행을 막아준다.</p> <p contents-hash="a710cc9288093c1ea82384bb14be33da52c9fc65434cc69cfc290ee27fc67888" dmcf-pid="yo7jd17vdT" dmcf-ptype="general">순다르 디렉터는 "AWS 서비스와 우리 솔루션을 합치면 AWS 고객은 AI 모델 개발부터 훈련, 실행까지 모든 과정에서 실시간으로 보안 점검을 할 수 있다"며 "AI 모델이 민감한 개인정보를 학습했거나 악성코드가 포함된 파일일 경우 이를 미리 찾아내기도 한다"고 설명했다.</p> <p contents-hash="7f02b78cd8f9800077386088bf17792c14bb5334d7a11e3addfc4a98616565ba" dmcf-pid="WgzAJtzTdv" dmcf-ptype="general">또 그는 "우리는 AWS와 AI 보안을 더 쉽고 강력하게 만들기 위해 노력하고 있다"며 "파트너사로서 협력을 강화할 것"이라고 밝혔다.</p> <p contents-hash="e43167c4cda8f5a708d9a2d634b307f8faaa4c268e44ce6bfae7d3dd01a931e2" dmcf-pid="YaqciFqyMS" dmcf-ptype="general">김미정 기자(notyetkim@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 "5분 안에 죽어도 좋아" 스칼렛 요한슨, '쥬라기 공원' 출연 매달린 이유 06-19 다음 알리바바, 서울에 제2데이터센터 이달 가동…"데이터 해외유출 안돼"(종합) 06-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
