아카마이-엔비디아, AI 팩토리 보안 맞손…"인프라 단계서 제로 트러스트"

가디코어 세그멘테이션과 엔비디아 도카 결합…하반기 통합 기능 출시

아카마이가 엔비디아 손잡고 인공지능(AI) 팩토리 내부 보안 체계를 강화한다.

아카마이는 에비디아와 AI 팩토리 보안 아키텍처 도입을 위한 협력을 확대한다고 2일 밝혔다. 두 기업은 아카마이 가디코어 세그멘테이션을 엔비디아 도카 소프트웨어(SW) 플랫폼과 엔비디아 베라 블루필드-4 STX 스토리지 아키텍처에 통합한다.

이번 협력은 AI 팩토리 자체에 제로 트러스트를 기본 보안 레이어로 넣는 데 초점 맞춰졌다. 기업 업무에서 데이터와 자율 에이전트 활용이 늘어나는 만큼 인프라 단계에서 위협 확산을 막겠다는 취지다.

아카마이는 에비디아와 AI 팩토리 보안 아키텍처 도입을 위한 협력을 확대한다. (사진=아카마이)

통합 솔루션은 AI 팩토리 운영자가 워크로드 단위로 접근을 나누고 에이전트 동작을 살필 수 있도록 설계됐다. 위협이 발생하면 인프라 레이어에서 차단해 고성능 AI 환경 전체로 번지는 것을 막는다.

이번 협력 핵심은 팩토리 성능 저하를 줄이는 데 있다. 보안 정책은 호스트가 아니라 인프라 패브릭 내부 데이터 경로에서 적용된다. 이에 따라 AI 워크로드가 사용하는 그래픽처리장치(GPU), 중앙처리장치(CPU), 스토리지 자원에 부담을 주지 않으면서 보안을 구동할 수 있다는 설명이다.

아카마이 가디코어 세그멘테이션은 데이터센터, 클라우드 인프라, 쿠버네티스 클러스터, 엣지 시스템 전반에서 워크로드와 애플리케이션, 데이터의 상호작용을 지속적으로 파악한다. 정책은 고정 네트워크 주소가 아니라 워크로드 신원, 애플리케이션 맥락, 실행 중 행위를 기준으로 정의된다.

엔비디아 베라 블루필드-4 STX는 엔비디아 도카를 통해 하드웨어(HW) 수준에서 위협 탐지와 정책 적용을 지원한다. 세그멘테이션, 원격 측정, 이상 징후 탐지, 침해 시스템 격리 같은 기능이 호스트 외부의 인프라 패브릭에서 작동한다.

두 기업은 이번 통합을 통해 빠른 AI와 안전한 AI 사이 성능 절충 문제를 줄이겠다는 계획이다. AI 팩토리가 빠르게 확산하는 상황에서 기존 호스트 기반 보안 도구만으로는 워크로드 속도와 규모를 따라가기 어렵다는 판단이다.

솔루션은 가시성 확보, 정책 정의, 정책 적용, 위협 차단 순서로 작동한다. 예를 들어 전처리 노드는 데이터 세트와 학습 서비스에만 접근하도록 제한하고 연구 환경과 운영 추론 환경은 분리하는 방식이다.

엔비디아 블루필드와 엔비디아 도카에 통합된 아카마이 가디코어 세그멘테이션은 AI 팩토리 내 워크로드 기반 세그멘테이션 구현을 위해 올해 하반기 출시될 예정이다. 엔비디아 베라 블루필드-4 STX와 아카마이 통합 솔루션은 내년 상반기 스토리지와 인프라 파트너 플랫폼을 통해 제공될 계획이다.

오퍼 울프 아카마이 엔터프라이즈 보안 부문 수석 부사장은 "프런티어 LLM 기반 공격이 사이버 위협의 속도와 규모를 키우고 있는 상황에서, AI 팩토리는 위협 확산 차단을 전제로 설계되어야 하는 핵심 자산"이라고 강조했다.