아카마이, 엔비디아와 손잡고 ‘AI 팩토리’ 내부 보안 강화

온라인 비즈니스를 강화하고 보호하는 사이버 보안 및 클라우드 기업 아카마이 테크놀로지스(아카마이코리아 대표 이경준, www.akamai.com/ko)는 에이전틱 시대의 근간이 되는 ‘AI 팩토리(AI factories)’에 첨단 보안 아키텍처를 도입하기 위해 엔비디아(NVIDIA)와 협력한다고 밝혔다.

양사는 엔비디아 DOCA(NVIDIA DOCA) 소프트웨어 플랫폼을 기반으로 작동하는 ‘엔비디아 베라 블루필드-4 STX(NVIDIA Vera BlueField-4 STX)’ 스토리지 아키텍처에 ‘아카마이 가디코어 세그멘테이션(Akamai Guardicore Segmentation)’을 통합하기 위해 보안 협력을 확대한다고 발표했다. 이번 협력은 오늘날 기업에서 점점 더 많은 업무를 수행하는 데이터, 컨텍스트 메모리, 자율 에이전트를 보호하기 위해 AI 팩토리 자체에 제로 트러스트(Zero Trust) 아키텍처를 기본 레이어로 내장하도록 설계되었다.

이러한 혁신적인 통합 작업을 통해 AI 팩토리 운영자는 워크로드 기반 세그멘테이션을 적용하고, 에이전트의 동작을 모니터링하며, 인프라 레이어에서 위협을 차단할 수 있다. 특히 AI 워크로드가 의존하는 GPU, CPU 또는 스토리지 사이클에 부담을 주지 않으면서 가속 컴퓨팅과 동일한 속도로 보안을 구동할 수 있다는 점이 특징이다.

오퍼 울프(Ofer Wolf) 아카마이 엔터프라이즈 보안 부문 수석 부사장(SVP)은 “프런티어 LLM 기반 공격이 사이버 위협의 속도와 규모를 키우고 있는 상황에서, AI 팩토리는 위협 확산 차단을 전제로 설계되어야 하는 핵심 자산”이라며 “모든 클럭 사이클(clock cycle)이 중요한 환경에서 기존의 호스트 기반 보안 툴은 경주 트랙 위의 과속방지턱과 같다. 워크로드 기반 세그멘테이션을 엔비디아 베라 블루필드-4 STX 및 DOCA에 적용함으로써, AI 워크로드 자체의 속도에 맞춰 제로 트러스트를 구현하고 고성능 환경 전체로 위협이 확산되기 전에 이를 차단할 수 있도록 지원하고 있다”고 설명했다.

가속 컴퓨팅 속도에 맞춘 보안 구현 

그동안 AI 팩토리는 보안이 구축되는 속도보다 더 빠르게 생성되어 왔다. 지금까지는 ‘빠른 AI’와 ‘안전한 AI’ 사이에서 어느 정도의 타협이 불가피했으나, 이제는 더 이상 그러한 타협이 용납되지 않는 시점이다. 

이번 아카마이와 엔비디아의 통합 확장은 지난 2월 양사가 발표한 아키텍처 협약을 기반으로 하며, 성능과 보안 간의 트레이드오프(trade-off) 관계를 종식시키기 위해 설계되었다.

아카마이 가디코어 세그멘테이션은 세계 최대 규모이자 가장 높은 수준의 보안을 요구하는 기업을 보호하는 인텔리전스 레이어를 제공한다. 또한 데이터 센터, 클라우드 인프라, 쿠버네티스 클러스터, 엣지 시스템을 포함한 하이브리드 환경 전반에서 워크로드, 애플리케이션, 데이터가 상호작용하는 방식을 지속적으로 매핑한다. 정책은 정적 네트워크 주소가 아닌 워크로드 신원, 애플리케이션 컨텍스트 및 런타임 행위를 기준으로 정의된다. 이를 통해 AI 워크로드의 전체 수명 주기에 걸쳐 가시성을 확장하고, 비정상적인 패턴이나 민감한 데이터로의 무단 접근을 식별한다.

엔비디아 DOCA를 통해 프로그래밍할 수 있는 엔비디아 베라 블루필드-4 STX는 하드웨어 수준에서 위협 탐지 및 정책 적용 레이어를 제공한다. 보안 정책은 호스트가 아닌 인프라 패브릭 내부의 데이터 경로(data path)에서 라인 속도(line speed)로 적용된다. 제로 트러스트 적용이 워크로드 자체에 더 가까이 배치되므로, AI 팩토리가 의존하는 GPU, CPU 및 스토리지 프로세서의 성능을 저해하지 않는다. 결과적으로 이 두 레이어의 결합을 통해 ID 기반의 제로 트러스트를 추가적인 제품이 아닌 인프라 자체의 고유한 속성으로 정착시킨다.

통합 아키텍처의 작동 원리 

본 결합 솔루션은 ‘인텔리전스가 정책 적용보다 선행되어야 한다’는 원칙에 기반하여 다음과 같이 작동한다.

- 가시성: 아카마이 가디코어 세그멘테이션이 데이터 센터, 클라우드, 쿠버네티스, 엣지 시스템 전반의 통신 관계를 끊임없이 매핑한다. 에이전트리스(agentless) 아키텍처를 기반으로 학습 파이프라인, 추론 서비스, 데이터 수집 시스템, 오케스트레이션 플랫폼을 포함한 AI 워크로드를 간섭 없이 관측한다.

- 정책: 워크로드 ID, 애플리케이션 컨텍스트, 런타임 행위를 활용해 명확한 통신 정책을 정의한다. 예를 들어 전처리 노드(preprocessing node)는 데이터 세트와 학습 서비스에만 접근할 수 있고 그 범위를 벗어난 리소스의 접근은 차단되며, 연구 환경과 운영 추론 환경은 명확히 격리된다. 포드(Pod)가 확장되거나 서비스가 변화하더라도 정책 경계는 약화되지 않고 유지된다.

- 적용: 엔비디아 DOCA가 블루필드-4 실리콘의 데이터 경로 내에서 이러한 정책을 회선 속도로 적용한다. 세그멘테이션, 원격 측정(telemetry), 이상 징후 탐지, 침해 시스템 격리 등의 보안 기능이 호스트가 아닌 인프라 패브릭 내부에서 실행된다.

- 위협 차단: 특정 워크로드가 침해당하더라도 피해 범위는 탐지된 세그멘테이션 영역으로 제한된다. 나머지 AI 팩토리는 중단 없이 정상 운영된다.

출시 일정 

엔비디아 블루필드 및 엔비디아 DOCA와 통합된 아카마이 가디코어 세그멘테이션은 AI 팩토리 내 워크로드 기반 세그멘테이션 구현을 위해 올 하반기에 출시될 예정이다. 또한, 엔비디아 베라 블루필드-4 STX와 아카마이의 통합 솔루션은 내년 상반기 중 스토리지 및 인프라 파트너 플랫폼을 통해 제공될 계획이다.