클라우드플레어, 유럽 오픈 AI 모델 Workers AI에 추가 및 AI 방어 툴킷 공개

무엇이 어떻게 달라졌는가

클라우드플레어는 Workers AI 플랫폼에 유럽 기반의 두 가지 오픈 AI 모델인 EuroLLM과 Apertus를 추가한다고 발표했다. 이와 함께 정부 사이버 기관 및 핵심 인프라 운영자를 위한 AI 방어 툴킷과 실습 워크숍 프로그램을 공개했다. 이러한 조치는 AI 접근성과 주권에 대한 논의가 심화되는 가운데, 특정 모델에 대한 의존성을 줄이고 선택의 폭을 넓히기 위한 전략의 일환이다.

EuroLLM은 유럽연합(EU)의 24개 공식 언어를 포함해 총 35개 언어를 지원하며, Apertus는 1,500개 이상의 언어에 걸쳐 훈련된 스위스의 다국어 오픈 모델이다. 이 모델들은 Workers AI를 통해 개발자들이 접근할 수 있게 된다. 또한, 클라우드플레어는 여러 AI 모델을 병렬로 조정하여 취약점을 탐지하고 위협의 우선순위를 정하는 '하네스(harness)'라는 오케스트레이션 레이어를 오픈소스로 공개하여, 어떤 모델과도 연동 가능한 AI 방어 체계를 구축할 수 있도록 지원한다.

변화의 배경과 맥락

이번 발표는 클라우드플레어가 1년 전부터 강조해 온 'AI 주권을 위한 선택의 자유'라는 주장의 연장선상에 있다. 당시 AI 접근성과 주권에 대한 국가적 논의가 활발했으며, 클라우드플레어는 작업에 적합한 도구를 선택하고 필요에 따라 전환할 수 있는 자유를 해답으로 제시했다. 지난 한 해 동안 공격자들이 최첨단 모델을 사이버 공격에 활용하고, 특정 모델에 대한 접근이 지역에 따라 제한되는 등 AI 관련 문제가 심화되었다.

이러한 상황에서 클라우드플레어는 AI 주권이 제로섬 게임이 아니며, 더 많은 옵션을 제공하는 것이 더 나은 인터넷을 구축하는 길이라고 강조한다. 인도, 일본, 싱가포르 등 아시아 태평양 지역 국가들이 오픈소스 모델에 집중하여 농촌 주민, 고령 환자, 간호사 등을 위한 도구를 개발한 사례를 통해 이러한 접근 방식의 효과를 입증했다. 클라우드플레어는 공급업체 종속을 방지하는 오픈 표준을 지지하며, 125개국 이상 335개 이상의 도시에 걸쳐 네트워크를 운영하고 230개 이상의 도시에 AI 추론용 GPU를 배치하여 분산된 AI 접근성을 제공한다.

구체적인 내용과 기술적 특징

Apertus는 스위스 최초의 대규모 완전 오픈 다국어 언어 모델로, ETH Zurich, EPFL, Swiss National Supercomputing Centre (CSCS)가 스위스 AI 이니셔티브의 일환으로 개발했다. 1,500개 이상의 언어에 걸쳐 15조 개 이상의 토큰으로 훈련되었으며, 훈련 데이터의 40%는 영어가 아닌 언어로 구성된다. 이 모델은 CSCS의 Alps 슈퍼컴퓨터(10,000개 이상의 GH200 GPU)에서 훈련되었고, 로만슈어, 스위스 독일어 등 희귀 및 지역 언어와 아시아 및 아프리카의 저자원 언어에서 선도적인 모델들을 능가하는 성능을 보여준다.

Apertus는 EU AI Act 및 GDPR과 같은 스위스 및 유럽 규정을 준수하도록 설계되어, 훈련 옵트아웃 존중, 개인 데이터 제거, 암기 방지 기능을 포함한다. 클라우드플레어의 AI 방어 툴킷인 '하네스'는 여러 AI 모델을 병렬로 활용하여 취약점을 탐지하고 검증하며 위협의 우선순위를 정하는 오케스트레이션 레이어다. 이 툴킷은 오픈소스 형태로 공개되어 어떤 조직이든 원하는 모델과 함께 사용할 수 있다. 클라우드플레어는 최첨단 모델로 무장한 공격자가 취약점을 찾는 것을 막기 위한 계층형 아키텍처도 함께 제시했다.

개발자와 사용자에게 미치는 영향

Workers AI에 EuroLLM과 Apertus가 추가됨으로써 개발자들은 더욱 다양한 언어와 지역적 특성을 반영한 AI 애플리케이션을 구축할 수 있게 된다. 특히 기존 오픈 모델에서 소외되었던 EU 공식 언어 및 1,500개 이상의 희귀 언어 지원은 전 세계 사용자들에게 더 넓은 접근성을 제공할 것으로 기대된다. 이는 인도, 싱가포르, 일본에서 농촌 주민, 고령 환자, 공공 서비스 이용자 등을 위한 AI 도구가 개발된 사례와 같이, 지역 사회의 특정 요구사항을 충족하는 혁신적인 솔루션 개발을 촉진할 수 있다.

정부 기관 및 핵심 인프라 운영자들은 클라우드플레어의 오픈소스 AI 방어 툴킷 '하네스'를 통해 특정 AI 모델 공급업체에 종속되지 않는 유연하고 강력한 사이버 방어 체계를 구축할 수 있다. 이는 모델 접근성 제한과 같은 예기치 않은 상황에서도 방어 능력을 유지할 수 있게 하여 국가적 회복탄력성을 강화한다. 실습 워크숍은 이러한 방어 체계를 각 조직의 환경과 규칙에 맞게 적용할 수 있는 실질적인 지식과 경험을 제공한다.

적용 조건과 제약, 그리고 한계

EuroLLM과 Apertus 모델은 Workers AI를 통해 접근을 요청할 수 있다. 클라우드플레어는 이 모델들이 공공 기관에 의해 공익을 위해 구축되었음을 강조하며, 특히 Apertus는 EU AI Act 및 GDPR과 같은 유럽 규정을 염두에 두고 설계되어 데이터 프라이버시와 윤리적 사용을 중요하게 다룬다.

AI 방어 툴킷 '하네스'는 오픈소스이므로 어떤 조직이든 자체 환경에서 원하는 모델과 함께 실행할 수 있다. 정부 사이버 기관 및 핵심 인프라 운영자를 대상으로 하는 실습 워크숍은 싱가포르 국제 사이버 위크에서 10월에 첫 번째 세션이 진행될 예정이다. 이 워크숍은 국가 AI 기술 역량 강화 및 사이버 회복탄력성 프로그램에 통합될 수 있도록 설계되었다. 클라우드플레어는 AI 주권이 특정 국가나 기업에 대한 의존성을 줄이고 선택의 폭을 넓히는 데 있다고 보며, 이러한 접근 방식이 AI 보안에도 필수적임을 강조한다.