참고문서•
Cloudflare 공식문서: Lab 설명서
해당 Lab을 통해서 Cloudflare One Zero Trust SASE 플랫폼을 활용하여 비즈니스에서 AI를 사용하는 방식에 대한 가시성, 제어 및 보안을 강화하는 방법을 알아볼 수 있습니다.
학습하게 될 목표는 다음과 같습니다.
목표1: 인공지능을 활용한 인력 의 안전한 활용 보장
•
Shadow AI 사용 실태를 파악: 내장된 AI 앱 신뢰도 점수를 활용하여 위험 기반으로 승인되지 않은 LLM을 자동 탐지합니다.
•
승인된 AI만 시행: 신원 정보를 기반으로 하는 정책을 적용하여 사용자 당사 SASE 플랫폼과 통합된 회사 승인 LLM으로 리디렉션합니다.
•
회사 데이터 보호: 생성형 AI 프롬프트를 분석하여 민감한 데이터 또는 의도를 파악하고 데이터 손실 위험을 줄입니다.
목표2: AI 에이전트 관리
•
에이전트 모델 접근 보안: LLM과 회사 데이터 송수신을 안전하게 보호하여 민감한 정보가 에이전트에게 실수로 노출되지 않도록 합니다.
•
클라우드에서 MCP 서버를 간편하게 호스팅: 로컬 노트북에서 MCP 서버를 실행하는 대신 Cloudflare 네트워크에 안전하게 호스팅합니다.
•
안전한 MCP 서버 접근: 접근 정책 및 제어를 통해 MCP 서버 접근을 중앙 집중화하여, 적절한 사람만 적절한 서비스에 접근할 수 있도록 보장하고 MCP 서버에 제로 트러스트를 구현합니다.
이 Lab에서는 Cloudflare Zero Trust 보안 플랫폼을 통해, 우리 회사 직원들이 안전하고 스마트하게 AI를 사용할 수 있도록 관리·보호하는 방법을 직접 체험해 봅니다.
학습 목표는 크게 두 가지입니다.
목표 1. 직원들의 안전한 AI 도구 사용 환경 만들기
•
숨겨진 AI 사용 현황 파악: 직원들이 개인적으로 쓰는 안전하지 않은 AI 서비스가 있는지 위험도를 자동으로 진단하고 찾아냅니다.
•
검증된 AI만 사용하도록 안내: 로그인 정보(신원)를 바탕으로, 정식 승인된 안전한 회사 전용 AI로 자동 연결해 줍니다.
•
회사 기밀 정보 보호: 직원들이 AI 질문창에 입력하는 내용을 실시간 분석하여, 중요한 회사 데이터나 개인정보가 실수로 유출되는 것을 막습니다.
목표 2. AI 에이전트(자율형 AI) 및 연결 서버 안전하게 관리하기
•
AI 정보 주고받기 보안: AI와 회사 데이터가 연결될 때 중요한 데이터가 넘어가거나 노출되지 않도록 중간에서 안전하게 보호합니다.
•
AI 연결 서버(MCP)의 클라우드 이관: 개인 노트북이 아닌 안전한 Cloudflare 클라우드 네트워크에서 AI 연결 서버를 간편하게 운영합니다.
•
서버 접근 권한 통합 관리: "허가된 사용자만 허가된 AI 서비스에 접근"할 수 있도록 엄격한 제로 트러스트(Zero Trust) 정책을 적용하여 보안을 강화합니다.