【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]API 없이 AI도 없다…콩·사피엔스 "AI 게이트웨이 통합 관리·운영 체계 만들어야"

온카뱅크관리자

2026-10-01 15:27:25

<div id="layerTranslateNotice" style="display:none;"></div> 앱 1000개 중 25%만 연결…AI 게이트웨이, 라이선스 아닌 TCO로 따져야 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="1LvlbotWSx">
 <figure class="figure_frm origin_fig" contents-hash="350e7a2d7135c16e627c5dc54aa5721597ab9dfc718131d69c71700da49e24a7" dmcf-pid="tjGWfAUZyQ" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/01/552796-pzfp7fF/20261001152259623zeyk.jpg" data-org-width="640" dmcf-mid="3RYyVjpXvv" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/01/552796-pzfp7fF/20261001152259623zeyk.jpg" width="658">
 </figure>
 [디지털데일리 박재현기자] "AI 도입이 빨라질수록 거버넌스는 문제가 될 수밖에 없다. LLM이든 MCP든 에이전트든 모두 결국 API 호출로 귀결되기 때문에, 게이트웨이를 따로 두지 말고 하나로 묶어 통제해야 한다. 게이트웨이가 파편화되면 정책이 중복되고 비용과 보안 리스크, 섀도우 AI가 따라오게 된다."
 간종석 콩 한국지사 이사는 1일 열린 '콩 커넥트 코리아 2026'에서 'AI 시대의 엔터프라이즈 시큐리티 및 AI 게이트웨이 거버넌스, 그리고 국내 검증 사례'를 주제로 발표하며 이같이 강조했다. 이날 행사는 콩과 국내 파트너사인 사피엔스가 개최했다. 금융결제원, 키움증권, 하나은행, 빙그레, 농협정보시스템 등 금융·제조·유통 기업 관계자가 참석했다.
 ◆ "앱 1000개 중 25%만 연결"…게이트웨이 난립에 TCO 재계산
 첫 발표자로 나선 최선규 사피엔스 대표는 클라우드와 마이크로서비스아키텍처(MSA) 전환 뒤 연결 관리가 개발 현장의 부담이 되고 있다는 점을 짚었다. 최 대표가 공유한 글로벌 조사기관 결과에서는 기업당 애플리케이션이 평균 1000개에 가깝지만 실제 연결해 쓰는 비중은 25% 수준이었고, 개발팀 시간의 약 40%가 연결 작업에 쓰이는 것으로 조사됐다.
 특히 점대점 시스템 연결 구조에서는 규모가 커질수록 감당하기 어렵다. 시스템이 100개면 직접 연결은 4950개, 게이트웨이를 두면 100개다.
 문제는 게이트웨이 자체가 늘어난다는 점이다. 부서별로 따로 도입하면서 이른바 '게이트웨이 스프롤(난립)'이 생긴다. 사피엔스가 인용한 글로벌 조사기관 보고서에 따르면, 복수 게이트웨이를 운영하는 기업이 2026년 40%에서 2028년에는 75%까지 늘 것으로 전망된다. 특히 누가 만들었는지, 유지해야 하는지도 모르는 '고스트 API'도 늘고 있다.
 비용을 견지하는 관점도 변해야 한다는 점도 강조됐다. 최 대표는 라이선스 외에 운영, 개발, 리스크, 기회 비용까지 5개 축으로 총소유비용(TCO)을 계산해야 한다고 말했다. 올해부터는 LLM 토큰·보안 관리 같은 AI 통제 항목도 더했다. 근거로는 포레스터의 총경제효과(TEI) 연구에서 3년 투자수익률(ROI)이 315%로 나왔다는 결과를 들었다. 최 대표는 이 연구를 게이트웨이 제조사가 의뢰했다는 점을 직접 밝혔다.
 사피엔스의 TCO 시뮬레이션 예시에서는 투자 회수가 2년 차에 끝났다. 같은 기준으로 통합 게이트웨이를 비교한 사피엔스 자체 평가에서는 콩이 78점으로 가장 높았다.
 ◆콩 API·AI 게이트웨이, 금융 레거시부터 AI까지…"라우팅·인증부터"
 콩의 게이트웨이는 플러그인 구조를 기본으로 채택하고 있다. API 앞단에서 요청을 받아 인증·인가, 레이트 리미팅(호출 한도), 서킷 브레이커(장애 확산 차단), 로그·트레이싱·지표 수집을 플러그인으로 붙인다. 설정을 관리하는 컨트롤 플레인과 트래픽을 처리하는 데이터 플레인을 나눠, 컨트롤 플레인이 멈춰도 데이터 플레인은 마지막 설정으로 서비스를 이어간다.
 <figure class="figure_frm origin_fig" contents-hash="a2aa210a1c690af28e0425e61055018c197d9716fa9a10c9c367e2ae6557318a" dmcf-pid="bm3tRs9UhB" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/01/552796-pzfp7fF/20261001152300945kqma.jpg" data-org-width="640" dmcf-mid="59gLWKmjWM" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/01/552796-pzfp7fF/20261001152300945kqma.jpg" width="658">
 </figure>
 간종석 콩 한국지사 이사는 같은 게이트웨이를 은행권은 온프레미스에, 리테일은 AWS·GCP·애저 멀티클라우드에 설치해 쓴다고 설명했다.
 AI 게이트웨이는 이러한 기반 위에 AI 전용 기능을 얹은 제품이다. LLM, MCP, 에이전트 간 통신(A2A) 호출을 한곳에서 받아 통제하는 구조다. MCP는 AI가 외부 도구와 데이터에 접근하는 방식을 정한 규약이다. 오픈AI, 앤트로픽, 구글 제미나이 등 모델 호출을 하나의 API 형식으로 묶고, 보안·거버넌스 가드레일과 토큰 비용 관리, 엔드투엔드 관측성을 제공한다는 설명이다.
 세부 기능으로는 버추얼 키가 있다. LLM API 키 대신 콩이 외부에 노출되는 방식이다. 시맨틱 라우팅은 질의 의미에 따라 가벼운 질의는 경량 모델로, 어려운 질의는 프론티어 모델로 보낸다. 유사한 질의에는 저장해 둔 응답을 돌려주는 시맨틱 캐싱, 호출 주체와 모델별로 토큰 한도를 거는 유량 제어, 주민번호·계좌번호 실시간 필터링도 지원한다.
 REST API를 MCP로 바꿔주는 기능과 외부 AI 도구로 나가는 트래픽 차단도 있다. 모든 트래픽에 로그가 남아 감사 증빙으로도 사용이 가능하다.
 사피엔스는 금융권 사례도 공유했다. 사피엔스는 국내 특정 금융사에 운영망과 개발망을 나눠 각 망에 콩 게이트웨이를 따로 설치했다. 티맥스 기반 레거시는 API와 호환되지 않아 REST API 호출을 전문(정해진 형식의 통신 메시지)으로 바꾸는 플러그인을 직접 만들어 붙였고, 통신 속도는 1밀리초에 못 미쳤다. 앱마다 제각각이던 인증은 OIDC(오픈ID 커넥트, 인증 프로토콜) 플러그인으로 통합했다.
 IT 기업의 AI 게이트웨이 개념검증(PoC) 사례도 소개됐다. 사람과 AI 에이전트를 별도 호출 주체로 나눴고 사람은 옥타(Okta) 토큰, 에이전트는 API 키로 식별했다. 정책 통제는 OPA(Open Policy Agent) 연동으로 설계했다. OPA는 접근 허용 여부 같은 정책 판단을 애플리케이션 밖에서 처리하는 오픈소스 정책 엔진이다. 콩의 플러그인이 요청을 OPA에 넘기고, 정책이 허용할 때만 통과시킨다.
 도입 순서로는 단계적 적용이 현실적이라는 의견이 나왔다. 간 이사는 최초 호출 구간인 라우팅과 인증부터 시작하고, 이후 개인정보 필터링과 유량 제어를 통한 토큰 비용 통제, MCP와 에이전트 연결 순으로 계층을 얹으라고 권했다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

이모코그, 글로벌 팁스 선정…‘코그테라’ 미국 진출 가속 네이버 이어 카카오도…IT업계 '통합교섭' 전선 넓어진다

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기