TOTVS 연구에 따르면 브라질 기업의 36%는 사이버 공격과 데이터 유출을 우려하여 여전히 인공지능(AI) 투자를 주저하고 있습니다. 그러나 세계에서 가장 강력한 클라우드 인프라 중 하나에 호스팅되는 구글 제미니(Gemini)처럼 본질적으로 안전한 플랫폼의 발전은 이러한 패러다임을 바꾸고 있습니다. 선도적인 기술 및 사이버 보안 기업인 L8 그룹(L8 Group)의 전문가들은 혁신을 안전하게 유지하기 위한 핵심은 이러한 플랫폼이 이미 제공하는 보안 기능을 어떻게 활용할 수 있는지 아는 것이라고 생각합니다.
민감한 데이터 노출과 새로운 위협에 대한 두려움은 AI 도입의 주요 장애물입니다. 하지만 기술 플랫폼의 선택은 이러한 위험을 완화하는 데 결정적인 요소입니다. 기업들의 우려는 이해할 만하지만, 이는 AI가 취약한 블랙박스라는 인식에서 비롯됩니다. 하지만 제미니와 같은 모델을 이야기할 때는 이러한 인식이 완전히 다릅니다. 제미니는 독립형 도구가 아니라 이미 세계적인 수준의 보안 계층을 갖춘 구글 클라우드 생태계 내에서 운영됩니다."라고 L8의 CTO인 길례르미 프랑코는 설명합니다.
즉, 고객 데이터는 고급 암호화, 공개 모델 학습에 사용되지 않는 엄격한 개인정보 보호정책, 그리고 다양한 제어 도구를 통해 보호됩니다. 프랑코에 따르면, 보안은 추가 기능이 아니라 기본 기능이며, 기업이 이미 Google Workspace를 사용하고 있는 경우 Vault의 데이터 보존 정책과 통합하는 등 추가적인 맞춤 설정이 가능합니다.
Gemini를 사용하여 AI에 안전하게 투자하려는 기업을 위해 L8 Group은 성공은 적절한 구성과 Google Cloud 플랫폼에서 제공되는 보안 기능의 극대화에 달려 있다고 강조합니다. 사이버 보안 전문가 Guilherme Franco가 제기한 몇 가지 요점은 다음과 같습니다.
- 기본 보안 인프라: Gemini는 Gmail, 검색, YouTube를 보호하는 것과 동일한 인프라를 활용합니다. 여기에는 서비스 거부(DDoS) 보호, 침입 탐지, 그리고 암호화된 비공개 글로벌 네트워크가 포함됩니다.
- 데이터 및 액세스 제어(IAM 및 VPC-SC): Google Cloud Identity and Access Management(IAM)를 사용하면 AI 모델과 데이터에 액세스할 수 있는 사용자를 정확하게 정의할 수 있습니다. 또한, VPC 서비스 제어를 통해 기업은 가상 보안 경계를 구축하여 데이터 유출을 방지하고 민감한 정보가 통제된 환경 밖으로 유출되지 않도록 할 수 있습니다.
- Google Workspace 사용자의 경우 Gemini는 추가 구성 없이도 Google Drive 등 회사 콘텐츠에 대한 액세스에 대해 이전에 정의된 것과 동일한 액세스 수준을 적용합니다.
- 고급 IAM과 함께 Google Agentspaces를 사용하면 Microsoft 등 Google Workspace 이외의 플랫폼을 사용하는 사용자에게도 동일한 기능을 확장할 수 있습니다.
- 개인정보 보호 및 기밀 유지: Google은 Google Cloud를 통해 Gemini에 입력된 기업 데이터가 공개적으로 접근 가능한 모델을 학습하는 데 사용되지 않음을 계약상 보장합니다. 데이터에 대한 통제권과 소유권은 전적으로 고객사에 있습니다.
- 책임감 있는 AI 안전 및 필터: 완화 안전 필터가 내장되어 있어 데이터뿐만 아니라 브랜드 평판도 보호합니다.
- "로컬" 데이터: NotebookLM 등의 도구를 사용하면 인터넷과 같은 외부 검색 데이터베이스를 사용하지 않고도 사용자가 선택한 파일을 읽어서 콘텐츠를 추론할 수 있어 환각을 줄이고 개인 정보 보호가 더욱 강화됩니다.
마지막으로 전문가는 다음과 같이 경고합니다. "더 이상 AI를 도입할지 여부가 문제가 아니라, 어떻게 안전하고 확장 가능하게 도입할지가 문제입니다. Gemini와 같은 플랫폼은 핵심적인 보안 복잡성의 상당 부분을 해결합니다. 예를 들어 L8에서 우리의 역할은 각 기업의 현실과 요구에 따라 IAM, VPC, 데이터 거버넌스 등 다양한 보호 계층을 맞춤 설정하고 구현하는 전략적 파트너 역할을 하는 것입니다. AI의 원천적인 힘을 안전하고 미래에 대비할 수 있는 경쟁 우위로 전환합니다. 가장 중요한 것은, 최근 MIT 연구에 따르면 AI 프로젝트의 95%가 실패한다는 점을 감안할 때, 실제로 효과가 있는 프로젝트를 구축하는 것입니다."라고 프랑코는 덧붙였습니다.
그는 또한 사이버 보안과 관련하여 이미 잘 알려진 용어인 ShadowIT 외에도 사용자가 승인되지 않고 안전하지 않은 AI 도구를 사용하는 ShadowAI가 있다고 경고합니다. "다른 플랫폼들은 민감한 데이터를 포함한 사용자 입력을 기반으로 AI를 훈련시키는데, 이는 LGPD를 위반하는 행위입니다. 최근 37만 건 이상의 개인 대화가 유출된 Grok 사건을 생각해 보세요. L8 그룹은 ShadowIT와 ShadowAI 사용을 탐지하고 차단하기 위해 사이버 보안 정책에 따라 접근 대상에 대한 가시성과 제어 기능을 제공하는 솔루션을 제공합니다."라고 그는 결론지었습니다.
