AI 시대, 제품 설계 초기부터 보안 강화: 팔로알토네트웍스의 AWS 연동 보안 솔루션 전략

핵심 기술: 생성형 AI 확산으로 인한 급증하는 보안 위협에 대응하기 위해 제품 설계 초기 단계부터 보안을 필수 요소로 통합해야 한다는 점을 강조합니다. 팔로알토네트웍스의 보안 자동화 플랫폼 '프리즈마 에어즈'를 AWS 개발 도구(Amazon Bedrock, SageMaker, EKS)와 연동하여 보안 시너지를 높이는 방안을 제시합니다.

기술적 세부사항:
* 보안 강화의 필요성: 생성형 AI 모델 및 에이전트는 민감 정보 유출, 프롬프트 인젝션, 유해 콘텐츠 생성 등 다양한 보안 사고에 노출될 수 있습니다.
* AI 생애주기 전반의 보안 통합: AI 도입 속도를 늦추지 않으면서 안전성을 확보하기 위한 필수적인 접근 방식입니다.
* AWS와의 전략적 연계: AWS 역시 '시큐리티 퍼스트' 전략을 강화하며 기술 발전과 보안 강화 동시 추진을 강조합니다.
* 프리즈마 에어즈 (Prisma Access): 모델 스캐닝, 보안 태세 관리, AI 레드팀, 런타임 보안, 에이전트 보안 기능을 제공하는 보안 자동화 플랫폼입니다.
* AWS 개발 도구와의 통합 사례:
* Amazon Bedrock: AI 출력값을 실시간 검사하여 민감 정보 노출 방지 및 악의적 입력값 사전 차단.
* SageMaker: AI 모델 훈련 데이터 및 저장소의 민감 정보, 과도한 접근 권한 설정 등 점검.
* EKS: 에이전트 및 AI 서비스 간 통신 시 데이터 유출, 잘못된 실행 방지.