클라우드플레어OS, 오픈소스로 공개됐다

클라우드플레어가 사내용 AI 기반 클라우드플레어 OS(Cloudflare OS) 새 버전을 오픈소스로 공개했다. AI 에이전트에서 사내 데이터에 안전하게 접근할 수 있도록 해 문서 작성이나 조사, 업무 앱 개발, 정형 작업 자동화 등에 활용할 수 있다고 한다.

생성 AI를 업무에 활용하려면 사내 문서와 업무 시스템에 대한 접근이 필요하다. 하지만 AI에 넓은 권한을 부여하면 기밀 정보 유출이나 의도치 않은 조작으로 이어질 우려가 있다. 반면 권한을 엄격하게 제한하면 일반적인 질문에 답하는 것에 그치는 챗봇이 되어 버린다.

클라우드플레어는 편의성과 안전성을 양립시키기 위해 사내에서 사용해 온 클라우드플레어 OS를 새로 설계했다. 초기 버전 앱은 사내 시스템과 지속적으로 연결되어 작동하는 소프트웨어가 아니었고 처리 절차가 거의 정해진 작업에서도 에이전트 스킬을 재실행하며 AI 모델 토큰을 소비해야 했다. 또 성과물 공유를 통해 원본 데이터 열람 권한이 없는 이용자에게 기밀 정보가 노출될 우려도 있었다.

새로운 클라우드플레어 OS에서는 정해진 처리를 일반 프로그램으로 실행하고 판단이 필요한 장면에서만 AI 모델을 활용할 수 있다. 이용자는 자연스러운 문장으로 목적을 전달하기만 하면 문서, 스프레드시트, 대시보드, 업무용 앱 등을 작성할 수 있다. 작성된 워크플로는 필요할 때 실행할 수 있을 뿐 아니라 일시 지정이나 사내 시스템상의 이벤트를 트리거로 자동 실행하는 것도 가능하다.

또 사내 정보를 안전하게 다루기 위해 클라우드플레어 OS와 외부 서비스 사이에서 접근을 중개하는 클라우드플레어 워커(Cloudflare Worker) 게이트키퍼(Gatekeeper)가 마련되어 있다. AI나 생성된 앱에는 초기 상태에서 접근 권한이 없으며 이용자나 관리자가 필요한 데이터와 조작만 허용하면 게이트키퍼가 설정된 접근 정책을 적용한다. 예를 들어 깃허브 계정 전체가 아니라 특정 리포지토리만 읽을 수 있게 하거나 깃허브 이슈는 읽을 수 있지만 소스 코드는 열 수 없도록 설정할 수 있다고 한다.

클라우드플레어 OS는 AI가 참조한 리소스를 기록하고 게이트키퍼는 성과물을 여는 이용자가 원본 리소스에 접근 가능한지 확인한다. 기밀 데이터를 사용해 만든 대시보드를 공유할 경우 열람자가 원본 데이터에 대한 접근 권한을 보유하고 있는지 확인한 뒤에 표시하는 구조라고 한다. AI에 정보를 전달하는 시점뿐만 아니라 생성물이 누구에게 공유되는지까지 관리하는 셈이다.

작성한 업무 앱은 다른 이용자와 공유할 수 있으며 앱 템플릿에 해당하는 블루프린트(Blueprint)로 복제할 수 있다. 블루프린트에는 프로그램만 포함되며 저장 데이터나 대화 이력, 인증 정보는 인계되지 않는다.

클라우드플레어 OS는 아파치 라이선스 2.0으로 공개되어 있으며 기업이나 개발자는 자사 맞춤형 사내 AI 기반으로 도입해 화면이나 연동 기능을 커스터마이징할 수 있다. 지금은 개발 중인 얼리 액세스 버전이며 클라우드플레어는 향후 관리 화면에서 이용할 수 있는 완전 관리형 서비스와 슬랙 등에서 조작하는 기능도 추가할 예정이라고 밝혔다. 관련 내용은 이곳에서 확인할 수 있다.