이선웅 대표 "공공 AI, 모델 만큼이나 데이터 활용 환경 구축도 중요"
“조직 내부 문서를 인공지능(AI)화 하려는 기업들이 많다. 그러나 이를 제대로 적용하려면 모델을 고르는 것만큼이나 데이터 저장과 처리 환경을 설계하는 일이 중요한데, 이를 간과하는 기업들이 의외로 많다. 이 점이 기업의 AI 도입 과정에서 병목을 유발하는 이유 가운데 하나다." 이선웅 클라우다이크 대표는 "최근 생성형 AI가 업무 환경을 바꾸고 있는 상황에서 공공기관과 금융·의료 등 보안 요구 수준이 높은 조직에서는 여전히 내부 데이터 활용이 중요한 과제"라고 시장 상황을 진단하며, 이같이 지적했다. 클라우다이크는 기업용 클라우드 서비스형 소프트웨어(SaaS) 전문기업이다. 클라우드 보안인증 프로그램(CSAP) 인증을 획득한 공공기관용 클라우드 파일 저장· 협업 서비스를 제공한다. 고객사 자체 인프라에 서비스를 구축하는 온프레미스 방식도 지원하고 있다. 최근 이 대표는 AI가 진화해 가는 과정을 지켜보며, 공공기관 AI 도입 과제와 데이터 관리 인프라 역할 등이 어떻게 달라져야 하는지에 대한 생각을 솔직하게 꺼내놨다. 이 대표는 "모델 성능과 비용뿐 아니라, 데이터가 어디로 전송되고 어떻게 처리되는지에 대한 보안 요구도 도입 과정에서 함께 검토해야 한다"고 강조했다. 다음은 이 대표와의 일문일답이다. -공공기관이 생성형 AI를 업무에 도입할 때 가장 큰 어려움은 무엇인가. "기업의 AI 도입을 논의하는 자리에서 자주 듣는 말이 있다. “좋은 건 알겠는데, 우리 데이터를 밖으로 보낼 수 없습니다”라는 얘기다. 내부 데이터를 활용하는 AI의 중요한 병목 중 하나가 데이터의 위치와 활용 환경에 있다고 생각한다. 여기서 위치란 서버가 놓인 장소 만을 뜻하지 않는다. 문서가 어디에서 처리되고, 누가 접근하며, 질문과 답변 기록이 어디에 남는지까지 포함하는 문제다. 공개자료를 활용하는 업무와 민감한 내부 문서를 처리하는 업무는 요구 조건이 다르다. 공공기관이나 보안 요구 수준이 높은 조직에서는 어떤 데이터를 어떤 서비스에서 활용할 수 있는지 먼저 구분해야 한다. 모델의 성능을 비교하는 것과 함께, 이를 사용할 조직의 데이터를 어떤 조건에서 안전하게 활용할 수 있는지 답을 찾아야 실제 도입 성공으로 이어질 수 있다." -데이터를 외부로 반출하기 어려운 기관에서는 AI를 어떻게 활용할 수 있을까. "AI를 데이터가 있는 환경에서 운영하는 방식이 대안이 될 수 있다. 예를 들어 외부 통신이 제한된 기관이라면 내부망이나 기관이 통제할 수 있는 전용 인프라에 AI 모델을 구축하고, 그 환경에서 내부 문서를 검색하거나 요약하도록 구성하면 된다. 다만 AI 모델을 내부에 설치하는 것만으로 충분하지는 않다. 문서에서 텍스트를 추출하고 검색하는 과정, 질문과 답변을 기록하는 과정까지 살펴봐야 한다. 연결된 기능이 외부 서비스로 데이터를 보내는지도 확인해야 한다. 또한 실제 업무에 필요한 답변 품질과 운영 비용, 유지보수 체계를 함께 검증해야 한다. 기관의 보안 요구를 충족하면서 지속적으로 운영할 수 있는 방식을 선택하는 것이 중요하다." -AI 도입 과정에서 클라우드 스토리지는 어떤 역할을 하나. "AI가 내부 문서를 활용하려면 우선 어떤 자료가 있고, 어떤 것이 최신이며, 누가 볼 수 있는지 관리돼야 한다.자료가 부서별로 흩어져 있거나 접근권한이 정리돼 있지 않으면 AI를 연결한 뒤에도 문제가 생길 수 있다. 예를 들어 직원이 직접 열어볼 수 없는 인사평가 문서라면, AI 검색이나 요약을 통해서도 그 내용을 볼 수 없어야 한다. 문서를 수정하거나 접근권한을 바꿨을 때 그 변경이 AI 검색에도 반영되어야 한다. 스토리지에 파일을 모아두는 것만으로 이런 문제가 자동으로 해결되지는 않는다. 문서 관리 체계와 AI 검색 시스템을 연결하는 설계가 필요하다. 기업용 스토리지는 그 과정에서 원본 문서와 접근권한을 관리하는 기반이 될 수 있다. 앞으로는 파일을 저장하고 공유하는 기능에 더해, 조직의 문서를 기존 권한 체계 안에서 AI와 연결할 수 있도록 지원하는 역할이 중요해질 것으로 본다." -클라우다이크의 CSAP 인증과 온프레미스 구축에 관한 설명도 해달라. "공공기관은 기관마다 보안정책과 네트워크 구조, 시스템 연계 조건이 다르다. 이런 환경을 이해하고 데이터 관리 서비스를 제공해 온 경험이 AI 활용 기반을 마련하는 데 도움이 될 수 있다. 클라우다이크는 CSAP 인증을 획득한 공공기관용 서비스를 제공하고 있다. 고객사 자체 인프라에 서비스를 구축하는 기술 역량도 갖추고 있다. 고객 환경에 맞춰 문서를 저장하고 접근권한을 관리할 수 있다는 것이 기반 역량이다. 다만 CSAP는 인증 대상 클라우드서비스에 대한 인증이다. 새로 연계하는 AI 시스템 전체의 보안을 자동으로 보증하는 것은 아니다. 내부망 AI를 구현하려면 모델 운영과 데이터 연계에 대한 기술적 검증이 별도로 필요하다. 클라우다이크가 축적해 온 문서 저장과 권한 관리 역량을 바탕으로, AI 연계에서도 이러한 관리 원칙이 유지되도록 하는 것이 중요하다." -국가 망 보안체계 N2SF 전환은 공공 AI 시장에 어떤 변화를 가져올까. "국가망보안체계(N2SF)는 업무정보와 정보시스템의 중요도에 따라 보안등급을 분류하고, 그에 맞는 보안통제를 적용하는 체계다. 공공기관이 새로운 서비스를 활용할 때 데이터와 업무의 특성을 더 구체적으로 살펴보게 된다는 점에서 의미가 있다. 다만 N2SF를 적용한다고 해서 모든 내부 데이터를 외부 AI 서비스에 입력할 수 있는 것은 아니다. 데이터 등급과 기관별 보안정책, 필요한 보안통제를 함께 검토해야 한다. 앞으로는 모든 업무에 같은 구축 방식을 적용하기보다, 데이터 중요도와 기관 보안 요구에 따라 외부 서비스와 내부 구축을 선택하거나 조합하는 역량이 중요해질 것이다. -앞으로 국내 B2B AI 시장에서 중요한 경쟁력은 무엇이라고 보나. 또 AI 도입은 어떻게 해야할까. "모델 성능은 계속 중요할 것이다. 여기에 고객의 데이터를 안전하게 활용하고, 기존 업무시스템과 연결하며, 비용과 품질을 관리하면서 안정적으로 운영할 수 있는 역량이 더해져야 할 것이다. 클라우다이크는 기업용 데이터 저장·관리 기술과 공공시장 경험을 바탕으로, 고객의 문서를 안전하게 관리하는 기반을 제공해 왔다. 앞으로 AI 활용에서도 이 기반이 어떤 역할을 할 수 있는지 살펴보고 있다. AI 도입을 준비하는 조직에는 먼저 활용할 업무를 정하고, 그 업무에 필요한 문서와 접근권한을 확인하라고 얘기하고 싶다. 이후 보안 요구에 맞는 환경에서 작은 범위로 검증하고, 효과를 확인하면서 확대하는 접근이 필요하다. 외부 반출이 어려운 데이터라면, 기관이 통제할 수 있는 환경에서 AI가 그 데이터를 활용하도록 해야 한다. 이것이 보안 요구 수준이 높은 산업에서 AI 활용을 확대하는 중요한 방향이라고 생각한다. ◆이선웅 클라우다이크 대표 프로필 -KAIST 학사 및 석사, 영국 임페리얼 칼리지 런던에서 박사 학위를 취득했다. 액센츄어에서 전략 컨설팅을 수행했다. LG전자에서 클라우드 관련 업무를 담당했다. 현재 기업용 클라우드 SaaS 기업 클라우다이크 대표다. 저서 '전략의 힘'(2013년)을 출간했다.
