보안과 거버넌스
보안과 거버넌스에 관한 글입니다. AI-native 엔터프라이즈 소프트웨어, 관리되는 데이터, 앱 개발, 에이전트 워크플로를 실무 관점에서 다룹니다.
- 게시됨
Power Platform 락인: Dataverse, Azure, 셀프 호스팅을 어떻게 판단할 것인가
Power Platform의 강점은 분명하다. ID, Teams, Dynamics, 청구가 같은 테넌트 안에 있다. 다만 주권, 규모 비용, AI 변경 리뷰가 중요하다면 Dataverse와 Azure 런타임의 경계를 먼저 확인해야 한다.
보안과 거버넌스 IT / CIO Power PlatformPower AppsDataverse셀프 호스팅데이터 주권 - 게시됨
Lovable는 프로덕션에 안전한가: 접근 제어 리뷰의 문제
Lovable는 빠른 프로토타입에 강하다. 하지만 프로덕션 시스템에서 물어야 할 것은 작동하는지가 아니라, 누가 접근 제어를 검토할 수 있는지다. RLS, 프런트엔드 필터, 보안 스캔의 경계를 구분해야 한다.
보안과 거버넌스 개발자 LovableVibe Coding보안접근 제어AI-Native - 게시됨
열린 기업 온톨로지: 비즈니스 의미 계층은 누가 소유해야 하는가
기업 AI에는 기계가 읽을 수 있는 비즈니스 정의 계층이 필요하다. 하지만 고객, 주문, 설비의 정의가 각 플랫폼 안에 갇히면 agent는 같은 회사를 전체로 보지 못한다. 의미 계층은 기업이 소유해야 한다.
보안과 거버넌스 비즈니스 리더 기업 온톨로지시맨틱 레이어Palantir마이크로소프트 Fabric오픈 프로토콜트렌드 - 게시됨
EU AI Act 감사 준비: 당신의 AI 런타임은 증거를 낼 수 있는가
AI 판단의 전체 기록을 요구받을 때 모델 품질만으로는 부족하다. 런타임은 권한, 증거, 감독, 감사 이력을 보여줄 수 있어야 한다.
보안과 거버넌스 IT / CIO EU AI ActCADA컴플라이언스데이터 주권셀프 호스팅AI 거버넌스 - 게시됨
AI Agent 가격: 동작당 과금과 셀프 호스팅 실행 비용
동작 단위나 token 단위 과금은 유연해 보이지만, agent가 자율적일수록 도구 호출은 늘어난다. 비용은 사용량 곡선, 데이터 반출, 락인, 자체 운영의 분기점을 함께 봐야 한다.
보안과 거버넌스 비즈니스 리더 비용ROI액션당 과금셀프 호스팅Agentforce트렌드 - 게시됨
기업 AI Ontology: 비즈니스 의미 계층을 열린 프로토콜로 둬야 하는 이유
AI가 기업에 들어가려면 거버넌스된 비즈니스 의미 계층이 필요하다. 중요한 것은 그 정의를 열려 있고 검토 가능하며 이동 가능한 형태로 두고, 실행 책임은 런타임이 지는 것이다.
보안과 거버넌스 비즈니스 리더 OntologyPalantirAI 거버넌스오픈 프로토콜트렌드 - 게시됨
기업 AI 애플리케이션 플랫폼을 먼저 셀프 호스팅해야 하는 이유
AI가 업무 데이터를 읽고, 워크플로를 실행하고, 애플리케이션을 생성하고, 도구를 호출한다면 기업은 객체, 권한, 도구, 승인, 감사를 제어하는 런타임을 통제해야 합니다.
보안과 거버넌스 IT / CIO Self-hostedPrivate DeploymentData SecurityAI Governance -
게시됨AI 에이전트가 기업 권한 경계 안에서 작동하는 방식
기업에 필요한 것은 슈퍼 관리자 AI가 아닙니다. 사용자 권한을 상속하고, 위험한 작업은 승인으로 보내며, 모든 행동을 감사할 수 있는 제어된 에이전트입니다.
보안과 거버넌스 IT / CIO AI AgentPermissionsData SecurityAudit