ZS, Amazon SageMaker로 안전한 애드혹 분석의 민주화를 어떻게 실현했나

(aws.amazon.com)

AWS Machine Learning Blog2026년 9월 1일AI 산업

ZS, Amazon SageMaker로 안전한 애드혹 분석의 민주화를 어떻게 실현했나

ZS가 Amazon SageMaker를 활용해 보안 규제와 개발자 자율성 사이의 균형을 맞춘 멀티테넌트 ML 플랫폼을 구축함으로써, 헬스케어 산업의 엄격한 보안 표준을 준수하면서도 1,000명 이상의 사용자가 안전하게 데이터 분석을 수행할 수 있는 환경을 실현했습니다.

이 글의 핵심 포인트

11,000명 이상의 일일 활성 사용자와 200개 이상의 SageMaker 도메인을 관리하는 멀티테넌트 아키텍처 구축
2인터넷 연결이 차단된(Internet-free) 모드와 VPC 엔드포인트를 통한 보안 강화 및 JFrog Artifactory를 통한 패키지 스캐닝 적용
33단계 IAM 역할 구조(Domain, Studio User, Space Execution)를 통한 최소 권한 원칙(Least Privilege) 구현
4자동화된 라이프사이클 구성을 통해 사용자 데이터의 S3 백업 및 미사용 리소스 자동 종료를 통한 비용 최적화 실현
5AWS Savings Plans를 통해 월 약 1만 달러의 비용 절감 달성 및 태그 기반의 정확한 비용 배분 모델 운영

이 글에 대한 공공지능 분석

왜 중요한가?

보안 규제가 엄격한 산업군에서 '데이터 보안'과 '데이터 활용의 민주화'라는 상충하는 두 가치를 기술적으로 어떻게 동시에 달성할 수 있는지에 대한 명확한 아키텍처 표준을 제시합니다. 이는 단순한 기술 도입을 넘어, 거버넌스가 혁신의 걸림돌이 아닌 촉매제가 될 수 있음을 증명합니다.

어떤 배경과 맥락이 있나?

헬스케어와 같은 규제 산업은 데이터 유출 시 막대한 법적·사회적 책임을 지기 때문에 폐쇄적인 환경을 선호해 왔습니다. 그러나 데이터 사이언티스트들의 분석 수요가 급증하면서, 보안을 유지하면서도 분석가들에게 자율적인 컴퓨팅 자원을 제공할 수 있는 MLOps(Machine Learning Operations) 환경 구축이 필수적인 과제로 떠올랐습니다.

업계에 어떤 영향을 주나?

기업용 ML 플랫폼 구축 시 '멀티테넌시(Multi-tenancy)'와 '최소 권한 원칙(Least Privilege)'을 어떻게 구현해야 하는지에 대한 벤치마크를 제공합니다. 특히 IAM 역할의 계층화와 자동화된 라이프사이클 관리를 통한 비용 최적화 전략은 엔터프라이즈급 AI 서비스를 운영하려는 모든 테크 기업에 중요한 참조 모델이 됩니다.

한국 시장에 어떤 시사점이 있나?

의료 AI, 핀테크 등 규제 샌드박스나 엄격한 컴플라이언스 대응이 필요한 한국 스타트업들에게, 초기 설계 단계부터 보안과 확장성을 고려한 'Compliance-as-Code' 전략의 중요성을 시사합니다. AWS와 같은 클라우드 네이백 서비스를 활용해 보안 레이어를 자동화함으로써 운영 부담을 줄이는 접근법이 필요합니다.

이 글에 대한 큐레이터 의견

ZS의 사례는 '거버넌스의 코드화(Governance as Code)'가 어떻게 운영 효율성을 극대화할 수 있는지 보여주는 교과서적인 사례입니다. 단순히 보안 정책을 문서화하는 데 그치지 않고, VPC 엔드포인트, IAM 계층화, 자동화된 인스턴스 종료 등 기술적 제어 장치를 인프라 자체에 내재화함으로써 보안 팀의 수동 개입 없이도 1,000명 이상의 사용자를 안전하게 수용할 수 있었습니다. 이는 규모가 커지는 스타트업이 조직의 규모에 맞춰 보안 수준을 어떻게 확장해야 하는지에 대한 해답을 제시합니다.

하지만 여기서 반드시 고려해야 할 트레이드오프는 '운영 복잡성'과 '초기 엔지니어링 비용'입니다. ZS가 구축한 수준의 정교한 멀티테넌트 아키텍처와 3단계 IAM 구조는 매우 높은 수준의 클라우드 네이티브 역량을 요구하며, 월 5만 달러 이상의 비용이 발생하는 대규모 환경에 최적화되어 있습니다. 초기 단계의 스타트업이 이러한 과도한 엔지니어링(Over-engineering)에 매몰될 경우, 오히려 제품 출시 속도(Time-to-Market)를 늦추고 인프라 관리 비용을 폭증시키는 독이 될 수 있습니다.

따라서 창업자들은 ZS의 '보안 철학'은 계승하되, '구현의 복잡도'는 현재의 비즈니스 규모에 맞춰 단계적으로 확장하는 전략을 취해야 합니다. 처음부터 완벽한 격리 환경을 구축하기보다는, 핵심적인 데이터 보호 레이어를 먼저 구축한 뒤 사용자가 늘어남에 따라 점진적으로 거버넌스를 정교화하는 '점진적 거버넌스' 전략이 훨씬 실행 가능한 인사이트가 될 것입니다.

원문 보기 →