Cloudflare, AI 앱 보안 솔루션 정식 출시
클라우드플레어(Cloudflare)가 AI 기반 애플리케이션의 위협을 탐지하고 완화하는 AI Security for Apps를 정식 출시
AI 엔드포인트 자동 감지 기능을 모든 Cloudflare 고객에게 무료로 제공하여 AI 배포 현황 파악 지원
IBM과의 협력 확대를 통해 IBM 클라우드 고객에게 AI 보안 솔루션 제공, Wiz와의 파트너십으로 통합 보안 뷰 제공
OWASP Top 10 for LLM Applications에 등재된 프롬프트 주입(Prompt Injection) 등 AI 관련 보안 위협 증가에 대응
AI 보안의 새로운 도전 과제
기존 웹 애플리케이션(Web Application)과 달리, AI 기반 애플리케이션은 예측 불가능한 응답(Unpredictable Responses)을 생성하므로 고정된 보안 규칙 적용이 어렵다.
프롬프트 주입(Prompt Injection), 민감 정보 유출(Sensitive Information Disclosure) 등 OWASP Top 10 for LLM Applications에 등재된 다양한 공격 시도
AI 에이전트(AI Agents)가 툴 호출(Tool Calls) 권한을 얻을 경우, 단일 악성 프롬프트(Malicious Prompt)가 심각한 보안 사고로 이어질 수 있음
데이터 미저장 정책(Zero-Retention Policy), 데이터 격리 아키텍처(Data Isolation Architecture) 등 AI 애플리케이션의 특성을 고려한 새로운 보안 전략 필요
AI Security for Apps의 핵심 기능
AI Security for Apps는 Cloudflare의 리버스 프록시(Reverse Proxy)를 통해 AI 기반 애플리케이션을 보호하며, 주요 기능은 다음과 같다.
AI 엔드포인트 자동 감지(AI Endpoint Discovery): 웹 자산(Web Assets) 내 AI 기반 엔드포인트 자동 식별
악성 행위 탐지(Malicious Behavior Detection): 프롬프트 주입(Prompt Injection), PII 노출(PII Exposure) 등 탐지
WAF 규칙 기반 위협 완화(Threat Mitigation): WAF(Web Application Firewall) 규칙을 활용하여 위협 차단, 로깅, 사용자 정의 응답 제공
특히, 커스텀 토픽 탐지(Custom Topics Detection) 기능을 통해 특정 보안 요구사항(예: 금융 관련 정보)에 대한 탐지 규칙 설정 가능
AI 엔드포인트 자동 감지(AI Endpoint Discovery) 심층 분석
AI Security for Apps는 /chat/completions와 같은 일반적인 패턴 외에도, 다양한 형태의 AI 엔드포인트를 식별하기 위해 동작 기반 탐지 시스템(Behavior-based Detection System)을 사용한다.
충분한 트래픽(Sufficient Traffic)이 확보된 엔드포인트에 대해 AI 여부 판단
Free 플랜(Free Plan) 고객은 Discovery 페이지 방문 시, 유료 플랜(Paid Plan) 고객은 백그라운드에서 자동 감지
감지된 AI 엔드포인트는 Security → Web Assets에서 확인 가능
결과적으로, AI 애플리케이션 배포 현황을 파악하고 보안 정책을 적용하는 데 필수적인 기능이다.
생태계 확장 및 파트너십
Cloudflare는 IBM Cloud와의 협력을 통해 IBM 클라우드(IBM Cloud) 고객에게 AI 보안 솔루션을 제공하고, Wiz와의 파트너십을 통해 통합 보안 뷰를 제공한다.
IBM Cloud Internet Services(CIS)를 통해 고급 애플리케이션 보안 솔루션 제공
Wiz AI Security와의 연동을 통해 클라우드(Cloud)에서 애플리케이션 레이어(Application Layer)까지 통합적인 AI 보안 관리 지원
Newfold Digital의 사례처럼, AI 보안 솔루션 도입을 통해 AI 애플리케이션의 안전한 운영을 지원
결론적으로, Cloudflare는 AI 보안 생태계를 확장하며, 다양한 파트너십을 통해 고객에게 통합적인 보안 솔루션을 제공한다.
