AWS로 구현한 Internet Gateway가 없는 연구환경, 신뢰연구환경(TRE) 솔루션 NDS AI·RE

핵심 요약

농심 NDS가 AWS 기반으로 인터넷 게이트웨이가 없는 격리 연구환경(TRE) 솔루션인 NDS AI·RE를 구현해 데이터 격리와 분석 속도, 보안을 함께 달성한 사례를 제시합니다.

구현 방법

• Enclave: 인터넷 차단 VPC에서 데이터는 S3에 원본 읽기 전용으로 마운트, Zero-Copy로 복제 없이 분석
• Air-lock: 반입/반출 데이터 자동 검사 및 승인 경로 도입
• AI Core: LLM Gateway를 통한 에이전트 호출, Bedrock 기반 모델 활용
• IaC: Terraform으로 인프라 관리, Packer로 이미지 정의, 자동 온보딩 및 롤백

주요 결과

• 격리 네트워크와 관리형 서비스의 조합으로 보안 강화와 연구 속도 향상
• Five Safes 원칙에 AI를 결합해 안전한 연구환경 운영