Podman 기반 공통 릴리스
암호화 OCI 이미지를 Podman에서 실행합니다. 실행 권한과 네트워크는 환경별로 설정하며, 업무 데이터의 암호화·접근통제는 이미지 보호와 별도로 구성합니다.
경영진용 도입 효과로 돌아가기
Technical implementation
시스템 통합 · 기술 적용 방법
Podman과 공통 암호화 OCI 릴리스를 기반으로 구축합니다. 고객별 CLUE 실행 환경과 DB를 나누고, 네트워크·키·연동 설정은 납품 환경에서 검증합니다.
개요
SI는 고객사마다 다른 보안·규제·데이터 정책을 한 번에 충족해야 합니다. 표준 플랫폼으로 구축 공수를 줄이려 하면 고객사 요구와 부딪치고, 고객사 맞춤화에 치우치면 마진이 사라집니다.
AICLUDE는 공통 암호화 OCI 릴리스를 Podman에서 실행하고, 고객별 CLUE 실행 환경과 데이터베이스를 구성합니다. SI 파트너는 공통 기능의 검증 결과를 재사용하면서, 9종 AI 보안 가드·CSA·Fortress Pipeline의 적용 범위와 네트워크·접근 정책을 고객사 환경에 맞춰 확인합니다.
주요 역량
고객별 CLUE 실행 환경과 DB
테넌트마다 별도 CLUE 실행 환경과 데이터베이스에 지식·업무 데이터를 보관합니다.
Fortress Pipeline + 9종 AI 보안 가드
금융·의료·공공 고객의 망 정책을 확인하고, CSA로 폐쇄망 지식 활용과 보안 점검을 구성합니다.
노코드 에이전트 빌더 + 100+ 도구
고객사 업무별 에이전트를 노코드로 빠르게 구축. 100+ 도구 사전 탑재.
Function Calling 외부 API 도구 등록
고객사 API를 외부 API 도구로 등록해 에이전트가 호출.
Podman 기반 배포와 운영
컨테이너는 Podman으로 실행합니다. SaaS와 온프레미스 모두 설치 환경에 맞춰 실행 권한과 데이터 연결, 네트워크 정책을 구성합니다.
- 실행 환경
- CAP·CAS의 에이전트 실행 컨테이너에 CPU·메모리·프로세스 한도를 두고 시스템 변경 권한을 제한합니다. 실행 계정과 권한은 설치 환경별로 확인합니다.
- 배포 이미지
- 보호 대상 제품의 OCI 이미지는 OCIcrypt로 암호화해 배포합니다. 설치 환경에서 라이선스 기반 복호화 설정을 확인한 뒤 이미지를 가져와 실행합니다.
- 설치 전 확인
- 서버·스토리지·GPU 조건과 모델·도구 연결을 확인합니다. 폐쇄망은 설치 이미지 반입·복호화 절차, 내부 모델과 필요한 음성·도구 서비스, 외부 통신 정책을 사전에 준비합니다.
이미지 암호화는 배포 파일을 보호합니다. 업무 데이터 암호화와 외부 통신 차단까지 자동으로 적용되는 것은 아니며, 데이터·백업·네트워크 보호 설정은 별도로 검증합니다.
Case Stories
완결형 적용 시나리오
각 케이스는 고객 과제·AICLUDE 적용·작동 시나리오·기대 효과·사용 기술 5요소를 모두 펼친 상태로 노출됩니다.
Case 01
고객사 AI 에이전트 구축 가속
고객 과제
- 고객사별 AI 에이전트 구축 시 프롬프트·RAG·UI·보안·인증을 매번 새로 짜야 함
- SI 인건비로 AI 구축 비용이 소프트웨어보다 커지는 역전 현상
- 비개발 부서에서도 AI 에이전트를 만들 수 있어야 함
AICLUDE 적용
- 1노코드 에이전트 빌더 - 자연어 지시로 에이전트 생성·배포
- 2100+ Function Calling 도구 사전 탑재 (문서·이미지·영상·DB 쿼리·브라우저·스케줄러 등)
- 3외부 API 도구 등록으로 고객사 API를 플러그인처럼 연결
- 4페르소나·파이프라인·모델을 관리자 UI에서 실시간 조정
작동 시나리오
요청 · SI 파트너
고객사 A의 사내 AI 비서 구축
- 01생성노코드 빌더에서 에이전트 생성
- 02재학습사내 문서 Graph N-hop Agentic RAG 학습
- 03실행고객사 API 3종을 Function Calling 도구로 등록
- 04단계테스트
- 05전송온프레미스 배포
- 06단계고객사 IT팀에 운영 인수인계
기대 효과
- 구축 공수 단축
- 비개발 부서 확장성
- SI 마진 개선
사용 기술
- 노코드 빌더
- 외부 API 도구 등록
- Graph N-hop Agentic RAG
- 환경별 배포 검증
Case 02
공통 릴리스, 환경별 배포 검증
고객 과제
- 온프레미스가 필요한 고객사마다 별도 포크와 빌드 파이프라인을 관리하는 부담
- SaaS·온프레의 버전이 달라지면 같은 오류도 환경별로 다시 재현하고 검증해야 함
- 고객사 보안 승인 프로세스마다 이미지 검증 요구
AICLUDE 적용
- 1공통 암호화 OCI 릴리스를 Podman에서 실행하고 환경별 설정을 별도 관리
- 2프라이빗 레지스트리의 암호화 OCI 이미지와 납품 대상 버전을 확인
- 3설치 스크립트와 kube 매니페스트로 구성하고 네트워크·키·볼륨·연동을 검증
- 4공통 기능의 검증 결과는 재사용하고, 고객사별 인수 테스트와 업데이트 승인은 개별 진행
작동 시나리오
요청 · SI 파트너
금융 고객사(온프레)와 중견기업(SaaS)에 납품
- 01검증공통 암호화 OCI 릴리스와 기능 검증 결과 준비
- 02실행각 환경에 Podman 실행 설정과 고객별 CLUE 실행 환경·DB 구성
- 03검증네트워크·암호화 키·볼륨·외부 연동을 환경별로 검증
- 04단계고객사별 인수 테스트와 승인 후 각 일정에 맞춰 업데이트
기대 효과
- 공통 릴리스 기준으로 버전 관리
- 공통 기능 검증 결과 재사용
- 고객사별 납품·승인 근거 정리
사용 기술
- Podman
- 암호화 OCI 이미지
- 환경별 배포 검증
Case 03
멀티 테넌트 고객사 관리
고객 과제
- 여러 고객사를 운영하면서 고객별 데이터와 접근 권한의 경계를 확인해야 함
- 고객사마다 요구하는 데이터 격리 범위와 보안 심사 기준이 다름
- 고객사별 암호화 키·보안 설정을 중앙에서 관리해야 함
AICLUDE 적용
- 1고객사별 CLUE 컨테이너와 데이터베이스로 실행·데이터 경계를 분리
- 2인증된 테넌트 정보에 따라 해당 고객사의 CLUE 환경으로 요청을 라우팅
- 3AES-256-GCM + 암호화 상태 검색 인덱스 (PII 40+ 필드)
- 4고객사별 KeyVault로 암호화 키 분리
- 5Audit Log로 고객사별 접근 기록 개별 관리
작동 시나리오
요청 · SI 파트너
고객사 5개 동시 운영
- 01단계각 고객사별 테넌트 식별자 할당
- 02실행고객사별 CLUE 실행 환경과 데이터베이스 구성
- 03단계고객사별 암호화 키와 접근 권한 설정
- 04단계인증된 테넌트의 CLUE 환경으로 요청 라우팅
- 05감사고객사별 감사 기록 확인
기대 효과
- 고객별 CLUE 실행 환경·DB 분리
- 고객사별 보안 심사 근거 정리
- 고객별 접근·운영 경계 확인
사용 기술
- 고객별 CLUE 환경
- AES-256-GCM
- KeyVault
- Audit Log
Case 04
AI 거버넌스 표준 플랫폼 공급
고객 과제
- 고객사가 자체 AI 도입 시 보안 거버넌스를 처음부터 설계
- 9종 AI 보안 위협(프롬프트 인젝션·도구 오용·RAG 포이즈닝 등) 대응 프레임워크 구축 부담
- 외부 스킬·모델 도입 시 보안 검증 프로세스 부재
AICLUDE 적용
- 19종 AI 보안 가드 + Fortress Pipeline 8단계 표준 탑재
- 2CSA로 선택한 스킬·MCP 도구를 점검하고 근거 검토
- 35종 LLM 라우터 + 자동 장애 복구로 벤더 장애 시 자동 폴백
- 4SI 파트너가 고객사에 보안 설계된 AI 표준을 납품
작동 시나리오
요청 · SI 파트너
고객사에 AI 거버넌스 표준 구축
- 01단계AICLUDE 플랫폼으로 공급
- 02검증Fortress Pipeline 기본 탑재
- 03검증CSA로 외부 스킬 검증 파이프라인
- 04단계9종 보안 가드로 OWASP LLM Top 10 대응
- 05단계고객사 보안팀 승인 단축
기대 효과
- 보안 거버넌스 설계 부담 해소
- OWASP LLM Top 10 대응
- 고객사 보안 승인 가속
사용 기술
- 9종 보안 가드
- CSA
- Fortress Pipeline
- 5종 LLM 라우터 + 자동 장애 복구
이 산업에 바로 적용해 보세요
우리 조직의 데이터·보안 요구와 업무 흐름을 기준으로 PoC를 설계합니다.