소버린 AI란 무엇인가요?

소버린 AI는 제임스 본드 영화에 등장하는 국제 스파이 팀이 극비 지하 데이터 센터를 지키는 듯, 현대적이고 멋지게 들립니다. 그러나 본드 영화와 달리 소버린 AI는 현실적이고 실용적이며 국가 안보 이상의 영향을 미칩니다. 소버린 AI 거버넌스 정책과 기술은 기업 자산을 보호하고, 고객의 개인 정보를 안전하게 지키며, 악의적인 행위자로부터 시민 컴퓨팅 인프라를 강화하는 데 도움이 될 수 있습니다.

대부분의 경우 소버린 AI는 국가 법률 또는 업계 표준의 영향을 받는 견고한 IT 보안 관행에 의존합니다. 기업은 소버린 AI를 현재 또는 조만간 도입해야 한다고 생각할 수 있으며, 그렇지 않더라도 그러한 관행과 정책을 채택하는 것을 고려할 수도 있습니다.

소버린 AI란 무엇인가요?

간단히 말해, 소버린 AI의 목표는 AI 훈련에 사용되는 데이터, 쿼리를 연구할 때 AI가 탐색한 데이터, 쿼리에 대한 응답으로 AI가 출력한 데이터 등의 국내 AI 생산을 보장하는 것입니다.

이러한 맥락에서 소버린 AI는 데이터 트렌드를 이해하고 이상 징후를 발견하는 머신러닝, 패턴 인식 또는 물체 식별을 위한 컨볼루션 신경망의 사용, 생성형 AI로 만든 이미지, 소리 또는 텍스트 등 '인공 지능'으로 분류되는 모든 유형의 기술을 포함할 수 있습니다. 또한 소버린 AI에는 개인정보 보호 관련 규칙과 같은 AI 기술의 사용을 통제하는 규칙이 포함될 수 있습니다.

소버린 AI는 데이터 주권과 관련이 있지만 완전히 같은 개념은 아닙니다. 기업이나 조직은 데이터가 저장 및 처리될 수 있는 위치, 심지어 네트워크를 통해 전송되는 방식에 대한 국가적 규칙을 고려해야 합니다. 주권 규칙의 예는 유럽 연합의 GDPR입니다. 이제 조직은 규칙이 발전함에 따라 규제 준수를 보다 쉽게 해결할 수 있는 사례를 따를 수 있습니다. 예를 들어, 대부분의 조직은 데이터 거버넌스 정책을 시행하고 있습니다. AI를 초기 단계의 시험 단계에서부터 해당 정책에 적용하는 것은 향후 문제를 예방하고 허용 가능한 사용 범위를 안내하는 데 도움이 될 수 있습니다. AI 시스템에는 AI 모델의 학습 방법과 위치를 고려하는 고유한 규칙과 가장 유용한 결과를 제공하기 위해 작업하는 동안 조직의 데이터에 액세스하는 방법 및 위치가 필요할 수도 있습니다.

소버린 AI와 퍼블릭 AI 비교

소버린 AI 시스템은 AI 모델 및 데이터를 저장 및 관리합니다. 여기에는 국가 또는 지역 규정에 따른 운영 및 학습 데이터, 승인된 인력 및 시스템에 의한 AI 애플리케이션 사용과 관련된 제한 사항이 포함될 수 있습니다. 소버린 AI 솔루션은 정부, 정부 계약업체 및 서비스 제공업체, 정부를 위해 일하는 기업, 규제 대상 데이터 및 애플리케이션을 보유한 모든 기업에서 사용되고 있습니다.

"퍼블릭 AI"는 소버린 AI 고려 사항 및 기타 규제 준수 의무의 대상이 아닌 애플리케이션 및 데이터 등 그 밖의 모든 것을 고려할 수 있습니다. 이 목록에는 광범위한 소비자 응용 프로그램 및 비즈니스 네트워크가 포함됩니다. Google Chat 및 Facebook의 AI 기능뿐만 아니라 많은 이미지 생성기, 뉴스 집계자, 화상 회의 시스템 및 언어 번역기에 사용되는 LLM을 떠올려 보세요. 그러나 모든 소비자 AI 소프트웨어가 "퍼블릭 AI"로 간주되는 것은 아닙니다. 은행, 의료 기관, 교육 기관 등은 소버린 AI에 관심이 있을 수 있습니다.

주요 요점

• 소버린 AI는 데이터 주권과 관련되어 있으며, AI 모델을 포함한 데이터에 대한 새로운 기술 및 사용을 포함하도록 확장되었습니다.
• 이 범주에는 관할권 또는 기타 제한이 적용되는 데이터 소스를 기반으로 훈련되거나 이러한 데이터 소스에 액세스할 수 있는 시스템에 생성형 AI 및 머신러닝을 사용하는 경우가 포함됩니다.
• 분산형 클라우드 인프라는 주권 제어를 위한 옵션을 제공하는 파트너사들을 통해 소버린 AI 관련 고려 사항과 데이터 레지던시, 개인정보 보호, 액세스 제어 등을 해결할 수 있습니다.

소버린 AI 알아보기

소버린 AI는 관할권의 한계로 인해 영향을 받을 수 있는 AI 시스템의 제어를 의미하는 광범위한 용어입니다. 소버린 AI의 주된 목표는 민감한 데이터가 관할 구역을 떠나거나 적절한 자격 증명 없이 사람들이 액세스하지 못하도록 하는 것입니다.

소버린 AI와 관련하여 고려해야 할 6가지 주요 측면은 기업에 적용되는 규정 이해, 선호하는 AI 인프라 결정, 데이터 레지던시 제어 구현, 데이터 개인 정보 보호 제어 설정, 법적 제어 설정, AI 스택 보안입니다.

• 규정 이해. 해당 국가 또는 지역의 데이터 주권 요구 사항을 이해하고 있습니까? 만약 그렇다면, 당신은 아마도 소수파일 것입니다. 데이터 주권 관련 규칙은 복잡합니다. AI 주권을 확보하려면 먼저 데이터 주권 규칙을 고려한 다음, 그 다음 단계로 데이터가 알고리즘 훈련에 어떻게 사용되고, 완성된 AI 모델이 어떤 답변을 제공하는지 고려해야 할 수도 있습니다.

• 선호하는 AI 인프라를 결정. AI 솔루션은 온프레미스, 클라우드, 하이브리드 클라우드/온프레미스 모델 또는 여러 클라우드에 걸쳐 구현될 수 있습니다. 클라우드에서 이 인프라를 구축 및 관리하는 것이 가장 쉬운 경우가 종종 있습니다. 클라우드에서는 제공업체가 질문을 지원하고 다양한 AI 서비스를 제공할 수 있습니다.

  클라우드를 찾고 있다면 선호하는 모델을 찾아야 합니다. 엔터프라이즈 소프트웨어에 AI 기능을 제공할 수 있는 서비스형 소프트웨어 솔루션을 찾고 있나요? AI 도구를 제공하여 사용자가 자체 AI 시스템을 구축할 수 있는 서비스형 플랫폼을 찾고 있나요? 서비스형 인프라에서, 서버와 네트워크를 임대하고 모든 것을 직접 구축하려고 하나요? 또는 이상의 모든 방법을 조합하고자 하나요? 내리는 선택에 따라 소버린 AI 고려 사항을 준수하기 위해 필요한 사항이 결정됩니다.

• 데이터 레지던시 제어 구현. 인프라 선택을 완료한 지금, 데이터, 애플리케이션, 네트워크 트래픽 중 얼마나 많은 부분이 국가 경계 내 또는 선호하는 지역 내에 남아 있는지 평가해야 합니다. 제공업체가 데이터 주권 문제를 관리하는 데 도움을 줄 수 있다면, AI 주권 관리도 더 수월해질 것입니다.

  클라우드 공급자에 따라 데이터, 애플리케이션, 네트워킹 및 컴퓨트 인프라와 필요한 사용자 액세스 제어에 대해 매우 세분화된 제어를 설정할 수 있습니다. 업계 및 특정 요구 사항에 따라 여러 국가의 지역에서 상용 퍼블릭 클라우드 오퍼링을 사용하여 규제준수를 해결할 수 있습니다. 또는 추가 요구 사항을 해결하기 위한 정부 전용 클라우드가 필요할 수도 있습니다. 예를 들어, 유럽 연합에서는 EU 소버린 클라우드가 귀하에게 적합할 수 있습니다. 경우에 따라 데이터 센터 내에서 전체 클라우드를 실행할 수 있습니다. Oracle은 이를 전용 리전이라고 합니다. 클라우드처럼 보이지만 인터넷과의 연결이 끊어지는 인프라인 격리된 클라우드 리전을 구현할 수도 있습니다.

  위의 모든 옵션은 AI 주권 프로그램에 대한 표에 정리되어 있습니다.

• 데이터 개인 정보 보호 제어 설정. 데이터 레지던시는 데이터의 저장 위치를 고려하지만, 데이터 프라이버시는 데이터 유형 및 사용 방법에 중점을 둡니다. 사용자가 개인 정보를 볼 수 있습니까, 아니면 데이터 보고서에서 집계된 결과만 볼 수 있습니까? 쿼리에 대한 응답으로 생성형 AI가 제공할 수 있는 응답 유형은 무엇인가요? 이는 복잡할 수 있으며 귀사의 소프트웨어는 복잡한 사용 사례를 처리하는 데 도움이 되는 유연한 액세스 제어 시스템이 필요할 수 있습니다.

  예를 들어 생성형 AI 챗봇에 대한 액세스를 제어하는 것만으로는 충분하지 않을 수 있습니다. 챗봇은 맞춤형 방식으로 쿼리에 응답하도록 설계해야 할 수 있습니다. 좋은 소식은 주요 클라우드 소프트웨어 제공업체, 특히 SaaS 앱을 제공하는 업체가 이러한 복잡한 시나리오를 처리하는 데 자주 사용되고 있으며 많은 업체가 이러한 데이터 개인정보 보호 제어를 AI 에이전트 및 기타 인공 지능 도구로 확장했다는 것입니다.

  또한 조직에서 클라우드에서 AI를 사용하려는 경우 운영/내부 관점에서 데이터에 액세스할 수 있는 사용자를 제어해야 할 수 있습니다. 경우에 따라 고객이 제공하고 로컬 공급자가 유지 관리하는 키를 사용하는 강력한 암호화를 사용하여 이를 해결할 수 있습니다. 다른 경우에는 작업이 완료된 상태와 지원 인력이 필요합니다.

• 법적 제어 설정. 규정을 준수하는 방법을 결정하는 것은 복잡할 수 있습니다. 단일 회사 내에서도 직원 정보, 건강 데이터, 재무, 지적 재산 등 데이터에 따라 다른 고려 사항이 있을 수 있습니다. 다국적 기업의 경우, 조합 및 순열이 시차적으로 증가하고 있습니다.

  이 시점에서, 법률 고문과 상담해야 합니다. IT 기획자는 법률 파트너가 시스템을 규제 준수에 적용하는 내부 및 외부를 이해할 수 있도록 지원할 수 있으며, 변호사는 IT를 규제 준수 위험을 줄이는 시스템으로 안내할 수 있습니다. 컨설턴트는 평가 및 테스트에 도움을 줄 수 있습니다.

  솔루션 제공업체를 평가할 때 또 다른 핵심 영역은 규제 준수 요구 사항을 충족할 수 있는 관할권 기능과 리소스가 있는지 여부입니다. 예를 들어, 유럽 연합에서 운영 중인 경우 AI 클라우드 제공업체가 EU 내에서 옵션을 사용하도록 할 수 있습니다.

• AI 스택 보안. AI 시스템에 기존 보안 장치가 적용되기를 원할 수도 있지만 AI에 좀 더 많은 노력과 테스트가 필요하다고 생각할 수도 있습니다. 자체 AI 시스템을 교육하는 것은 드물지만, 그렇게 할 경우 독점 교육 데이터를 보호하기 위한 테스트를 수행할 수 있습니다. 아마 AI 시스템에 검색 증강 생성 또는 RAG를 사용하는 일부 데이터를 제공할 것입니다. 사용자가 권한이 없는 정보를 표시하는 프롬프트를 생성할 수 있는 경우를 탐지하기 위해 테스트를 수행하기로 결정할 수 있습니다.

  각 사용자의 역할, 위치 및 기타 요소를 데이터 검색 엔진으로 확장하는 작업을 간과하면 시스템 준수에 영향을 줄 수 있는 데이터 유출이 발생할 수 있습니다. 사용자가 보유한 것보다 더 많은 액세스 권한을 얻는 상황 외에도 AI 스택 보안 조치는 악의적인 공격이나 지역 재해로 인해 발생할 수 있는 정전 및 데이터 침해를 해결하는 데 도움이 필요합니다. AI 생성 콘텐츠로 인한 잠재적인 신원 도용으로 인해 이러한 위험은 강력한 사이버 보안 전략을 요구하여 관할권 내 복원성을 지원하기 위해 중복 인프라와 함께 책임 있는 데이터 거버넌스를 촉진합니다.

소버린 AI가 중요한 이유는 무엇인가요?

데이터 주권과 같은 소버린 AI는 권한이 부여된 사람 및 시스템만이 혁신적인 기술과 최첨단 컴퓨팅 플랫폼, 네트워킹 인프라, 애플리케이션, 지적 재산권 및 보호된 데이터에 액세스할 수 있도록 더 나은 조직으로 이어질 수 있기 때문에 중요합니다.

급속하게 진화하는 소버린 AI 환경으로 인해 많은 기업들이 전체 IT 자산을 재검토하고 서비스 공급업체에 소버린 AI 관련 제품 및 서비스에 대해 문의하고 있습니다. 소버린 AI 솔루션은 현재 데이터 주권법 및 규정을 준수하지 않을 위험이 있기 때문에 접근 제어 및 정책을 명확하게 명시하고 면밀히 준수해야 합니다. 물론 외부 요인으로 인해 소버린 AI 이니셔티브가 추진될 수 있지만, 그럼에도 불구하고 이는 좋은 생각입니다.

소버린 AI의 이점

소버린 AI 고려 사항은 IT 및 비즈니스 운영에 규제 준수 및 거버넌스 계층을 추가할 수 있습니다. 다음과 같은 추가 규제 준수 작업의 잠재적 이점은 다음과 같습니다.

• 비즈니스 기회. 정부 및 기타 기업들이 자국 내에서 생성된 데이터를 통제하기 위해 노력함에 따라, 파트너들에게 소버린 AI 개념을 준수할 것을 요구할 가능성이 높아지고 있으며, 선행 기업들이 경쟁 우위를 차지할 가능성이 높습니다.
• 향상된 보안. 소버린 AI 기능을 구현하면 조직이 애플리케이션, 인프라 및 중요한 데이터를 보다 효과적으로 보호할 수 있습니다.
• 규제 이해도 향상. 규칙은 끊임없이 변화하고 있으며, 소버린 AI를 향한 노력은 각 팀이 정부 및 규제 기관의 목표를 이해하는 데 도움이 될 수 있습니다.

소버린 AI의 도전 과제

소버린 AI 고려 사항 해결과 관련된 비용이 발생할 수 있습니다. 소버린 AI 관련 도전 과제는 다음과 같습니다.

• 법적 비용. 조직은 여러 정부와 관할 구역을 조사한 다음 소버린 AI 프로그램을 구현하기 위해 복잡하고 모순되는 규칙을 해결해야 할 수도 있습니다. 변호사는 그 작업의 상당 부분을 담당해야 할 것입니다.
• 느린 변화 속도. 모든 규제 준수 프로젝트에는 정부 및 규제 기관을 포함할 수 있는 여러 기관 처리에 따라 달라지는 자체 일정이 있습니다. 이로 인해 일부 영역에서 진행 속도가 느려질 수 있으며, 일정은 사용자가 제어할 수 없는 경우가 많습니다.
• 직원 경비. 법률 업무와 기술 솔루션 구현을 모두 지원하기 위해 직원이나 컨설턴트를 고용해야 할 수도 있습니다. 이것은 새로운 영역이기 때문에 직원이나 컨설턴트는 찾기 어렵고 비용이 많이 들 수 있습니다.
• 기술적 복잡성. 소버린 AI 과제는 IT 인프라 및 애플리케이션 스택을 변경해야 할 수도 있습니다. 데이터를 한 리전에서 다른 리전으로 마이그레이션해야 할 수도 있습니다. 또한 규제 준수 문제를 해결하기 위해 새로운 소프트웨어를 작성하거나 코드를 수정해야 할 수도 있습니다.

소버린 AI의 미래

"더 많이." 소버린 AI의 미래를 한 단어로 요약하면 이렇습니다. 또한 새로운 인공 지능 기술과 새로운 사용 사례가 추가적인 규제에 영감을 줄 것으로 기대할 수 있습니다. 이미지? 비디오? 소셜 미디어? 기업 데이터가 AI에 영향을 미치며 고객과 직원이 AI를 사용할 수 있는 모든 장소에서 소버린 AI 문제가 발생할 가능성이 높습니다.

복잡하고 끊임없이 변화하는 규제 환경에 가장 잘 대비할 수 있는 방법은 무엇입니까? 적합한 서비스 제공업체 파트너를 찾고, 엄격한 보안을 갖춘 아키텍처 및 데이터 모델을 선택하고, 철저한 권한 설정을 하는 등의 사전 작업은 지금 당장은 추가적인 노력이 필요할 수 있지만, 소버린 AI 목표를 실현하기 위해 노력할수록 그 성과는 더 커질 것입니다.

OCI를 통해 AI 주권 목표를 달성하는 방법

조직의 AI 이니셔티브가 단일 클라우드, 멀티클라우드 또는 하이브리드 아키텍처에서 클라우드 컴퓨팅을 활용하는 경우 Oracle은 필요한 도구와 기술을 보유하고 있습니다. 핵심은 Oracle Cloud Infrastructure(OCI)로, 자체 AI 애플리케이션을 구축하고 이미 사용 중인 애플리케이션에 AI 기능을 추가할 수 있는 강력한 플랫폼을 제공합니다. Oracle과 OCI는 AI 오퍼링, 데이터 레지던시, 데이터 프라이버시, 법적 통제, 보안 등 5가지 핵심 영역에서 소버린 AI 및 데이터 주권을 지원합니다. Oracle의 AI 서비스 및 AI 기반 애플리케이션 제품군은 최신 지능형 기능과 매우 안전하고 확장성이 뛰어난 애플리케이션을 통합합니다. Oracle의 데이터 레지던시 기능은 귀사의 국가, 지역 또는 기타 관할 구역 내에 데이터를 보관할 수 있도록 지원합니다. 기본적으로 모든 데이터와 메타데이터는 단일 Oracle Cloud 리전으로 제한됩니다. 전용 클라우드를 사용하면 데이터가 다른 지역의 데이터와 물리적으로 분리됩니다.

Oracle은 AI 모델을 관리하고, 기본 모델이 자체 개발되었거나, 타사 제공업체로부터 온 경우에도 고급 보안 기능을 사용하여 접근 제한을 보장할 수 있도록 지원합니다. 또한 법적 프레임워크 및 제어와 관련하여 Oracle은 80개 이상의 규제 기관 및 인증 기관과 협력하며 US Defense Department Impact Level 6 인증을 받았습니다. 추가 도구는 AI 클라우드 라이프사이클 전반에 걸쳐 LLM 및 기타 AI 자산을 관리하고 감사하는 데 도움을 제공합니다. AI 혁신: 소버린 AI의 5가지 핵심 요소를 읽고 더 많은 정보를 확인해 보세요.

현실로 다가온 소버린 AI

우리는 모두 데이터 주권 요구사항에 익숙해져 있기 때문에, 인공지능이 유사한 규제를 받을 수 있다는 것은 놀라운 일이 아닙니다. 소버린 AI는 학습 데이터, LLM, 머신 러닝 알고리즘 등 AI 솔루션 스택을 구성하는 새로운 기술을 다루는 데이터 주권의 확장으로 생각할 수 있습니다. 물론 새로운 사용 사례가 있지만 많은 조직이 직면한 보안, 데이터 프라이버시, 데이터 레지던시, 액세스 제어 및 법적 문제와 관련하여 유사한 문제를 찾을 수 있습니다. 소버린 AI를 기업과 고객, 그리고 국가와 지역을 보호하기 위한 모범 사례를 구현할 수 있는 기회로 생각하면, 올바른 기술 파트너와 함께라면 도전할 가치가 있는 도전 과제라는 것을 알게 될 것입니다.

소버린 AI FAQ

소버린 AI는 데이터 주권과 동일합니까?

일반적으로 데이터 주권은 데이터 자체에 초점을 맞추고, 소버린 AI는 특정 관할권 내에서 해당 시스템에서 사용하는 데이터를 비롯한 AI 시스템의 개발 및 제어에 중점을 둡니다.

어떤 산업이 소버린 AI에 가장 큰 영향을 받습니까?

현재 또는 미래에 소버린 AI 요구 사항을 갖게 될 기업이나 기관은 여러 가지가 있지만, 크게는 군사 및 국방, 의료, 교육, 금융 및 은행, 중요 인프라 분야가 가장 크다고 할 수 있습니다. 또한 IT 산업 자체도 소버린 AI 고려 사항의 후보가 될 수 있습니다.

소버린 AI는 비싼가요?

규제 준수를 앞당기려고 할 때는 항상 비용이 발생합니다. 소버린 AI의 경우 예상되는 가장 큰 비용 중 하나는 운영 중인 관할권과 이해관계자가 거주하는 관할권의 규제 환경에 따라 학습하고 이를 준수하는 것입니다. 또한 규제 준수 테스트 및 인증에 대한 비용이 발생할 수 있습니다. 기술 비용이 발생할 수 있지만, 적절한 파트너와 협력하고 미래의 소버린 AI 규제를 예측하여 시스템을 미리 설계하면 이러한 비용을 최소화할 수 있습니다.