핵심 내용 요약 (Key Point)
대한민국 최고의 커리어 매칭 플랫폼 사람인이 엄격한 보안 정책과 AI 개발 도구 활용이라는 상반된 요구사항을 VPC 엔드포인트 기반 프라이빗 네트워크로 해결하여 보안성과 생산성을 동시에 달성했습니다.
회사 소개 (The Client)
사람인은 **"사람과 일을 잇는 행복 Bridge"**라는 미션 아래 20여 년간 쌓아온 빅데이터와 매칭 기술을 기반으로 일과 사람을 잇는 대한민국 최고의 커리어 매칭 플랫폼이에요.
1. 대한민국 국민 3명 중 1명이 선택하는 플랫폼
누적 개인 회원 1,500만 명, 누적 기업 회원 120만 사를 돌파하며 대한민국 국민 3명 중 1명이 사람인을 통해 커리어를 시작하고 있어요. 취업과 채용에 필요한 모든 솔루션을 제공하는 올라운드 플랫폼입니다!
2. 인재 검증부터 AI 추천까지 완벽한 매칭
인재 검증부터 구직자와 인사담당자에게 필요한 HR 콘텐츠, 서로를 완벽히 연결하는 AI 추천 기능까지 모든 포지션의 모든 고객을 위한 솔루션을 제공해요. 기업정보, 연봉정보, 면접후기 등 취업에 꼭 필요한 정보를 통해 구직자가 더 나은 선택을 할 수 있도록 지원합니다!
3. 전문 서비스로 확장하는 커리어 생태계
핵심 플랫폼을 중심으로 다양한 전문 서비스를 제공하고 있어요. 개발자 취업 플랫폼 '점핏(Jumpit)', 간편하고 정확한 채용 프로세스를 도와주는 ATS '리버스' 등을 통해 각 분야의 전문적인 니즈를 충족하고 있습니다. 공공기관 및 공기업 대상 채용컨설팅과 공채대행 시장에서 독보적 1위를 유지하는 채용 컨설팅 서비스도 제공해요!
도전 과제 (The Challenge)
1. 보안 vs 생산성, 상반된 요구사항의 딜레마
사람인은 개발 환경에서 AI 기반 코딩 도구의 활용 필요성이 증대되면서도, 동시에 엄격한 보안 정책을 준수해야 하는 복합적인 과제에 직면했어요. 개발 생산성 향상을 위해 Amazon Q Developer를 활용하고 싶었지만, 퍼블릭 인터넷을 통하지 않고도 안정적으로 활용할 수 있는 방안이 절실했습니다.
2. 대규모 개인정보 처리 기업의 보안 제약
GitHub Copilot, Cursor 등의 기존 AI 코딩 에이전트들은 모두 외부 인터넷망을 통한 클라우드 서비스 연결을 필요로 해서 보안상 상당한 제약이 있었어요. 사람인과 같이 대규모 개인정보를 다루는 플랫폼 기업의 경우, 소스 코드나 개발 환경이 외부로 노출될 위험을 원천적으로 차단해야 하는 엄격한 보안 정책을 운영하고 있었죠.
3. 감사 대응 체계의 필수적 요구사항
AI 코딩 도구를 도입하더라도 개발자들의 사용자 활동 이력을 체계적으로 로깅하고 관리할 수 있는 감사 대응 체계가 반드시 필요했어요. 개인정보보호법과 정보보안 관리체계 인증 등 다양한 규제와 컴플라이언스 요구사항을 충족하기 위해서는 누가, 언제, 어떤 코드를 AI 도구를 통해 생성하고 수정했는지에 대한 상세한 추적과 감사가 가능해야 했습니다.
4. 기존 AI 도구들의 enterprise급 기능 부재
기존의 AI 코딩 도구들은 이러한 enterprise급 감사 기능을 제공하지 않아 도입에 추가적인 장벽이 존재했어요. 보안성과 생산성 둘 다 잡아야 하는 미션 임파서블 상황이었죠!
해결 방안 (The Solution)
1. VPC 엔드포인트 기반 프라이빗 네트워크의 혁신
사람인의 보안 요구사항과 AI 코딩 도구 활용 니즈를 동시에 충족하기 위해 Amazon Q Developer를 VPC 엔드포인트 기반의 프라이빗 네트워크 구성으로 연결하는 혁신적인 솔루션을 구축했어요!
2. 퍼블릭 인터넷 완전 차단, 보안 위험 제로
이 방식을 통해 개발 환경에서 퍼블릭 인터넷을 경유하지 않고도 Amazon Q Developer의 모든 기능을 안전하게 활용할 수 있게 되었어요. VPC 엔드포인트를 활용함으로써 AWS의 프라이빗 네트워크 내에서만 통신이 이루어져 외부 네트워크 노출 위험을 원천적으로 차단할 수 있었습니다!
3. Amazon S3 기반 완벽한 감사 체계
보안성과 함께 중요한 감사 및 컴플라이언스 요구사항을 충족하기 위해 Amazon S3에 프롬프트 로깅 기능을 활성화하여 모든 Amazon Q Developer 사용 내역을 체계적으로 저장하고 관리하는 시스템을 구축했어요!
4. 투명성과 추적성의 완벽한 확보
이를 통해 개발자가 언제, 어떤 프롬프트를 입력했는지, 그리고 AI가 어떤 코드를 생성했는지에 대한 상세한 기록을 남길 수 있게 되어 정보보안 감사와 컴플라이언스 대응에 필요한 투명성과 추적성을 확보했습니다!
5. Enterprise급 보안 요구사항의 완벽한 만족
이러한 아키텍처를 통해 기존의 GitHub Copilot이나 Cursor 등의 외부 의존적인 AI 코딩 도구들의 보안 제약을 극복하면서도, enterprise급 보안 요구사항을 만족하는 AI 개발 환경을 성공적으로 구현할 수 있었어요!
6. 지속적인 업데이트와 자동 보안 패치
특히 AWS의 관리형 서비스인 Amazon Q Developer를 활용함으로써 지속적인 업데이트와 보안 패치가 자동으로 적용되어 안정적이고 최신의 AI 코딩 지원을 받을 수 있게 되었으며, 모든 활동이 프라이빗 네트워크 내에서 이루어져 데이터 유출 위험을 최소화할 수 있었습니다!
성과 및 결과 (The Result)
1. 외부망 완전 차단 환경에서 AI 도구 자유 활용
VPC 엔드포인트 기반의 프라이빗 네트워크 구성을 통해 사람인은 외부망이 완전히 차단된 보안 환경에서도 AI 기반 개발 도구를 자유롭게 사용할 수 있는 혁신적인 개발 환경을 구축했어요! 기존에 보안 정책으로 인해 활용하지 못했던 최신 AI 코딩 기술을 도입할 수 있게 되어 개발자들의 생산성이 크게 향상되었습니다!
2. 완벽한 추적 체계로 컴플라이언스 달성
보안 감사와 컴플라이언스 측면에서는 Amazon S3 기반의 프롬프트별 로깅 시스템을 통해 모든 AI 도구 사용 내역에 대한 완벽한 추적 체계를 마련했어요. 개별 사용자별로 언제, 어떤 프롬프트를 입력했는지, 그리고 생성된 코드가 무엇인지에 대한 상세한 기록이 체계적으로 관리되어 각종 규제 대응에 필요한 투명성과 책임성을 확보할 수 있었습니다!
3. 보안성과 개발 효율성의 완벽한 균형
가장 중요한 성과는 보안성과 개발 효율성이라는 상반되는 요구사항을 모두 만족시키는 균형 잡힌 구조가 성공적으로 정착되었다는 점이에요! 과거에는 보안을 위해 개발 생산성을 포기하거나, 생산성을 위해 보안 위험을 감수해야 하는 딜레마가 있었지만, 이제는 두 가지 목표를 동시에 달성할 수 있는 최적의 개발 환경을 구현했습니다!
핵심 내용 요약 (Key Point)
대한민국 최고의 커리어 매칭 플랫폼 사람인이 엄격한 보안 정책과 AI 개발 도구 활용이라는 상반된 요구사항을 VPC 엔드포인트 기반 프라이빗 네트워크로 해결하여 보안성과 생산성을 동시에 달성했습니다.
회사 소개 (The Client)
사람인은 **"사람과 일을 잇는 행복 Bridge"**라는 미션 아래 20여 년간 쌓아온 빅데이터와 매칭 기술을 기반으로 일과 사람을 잇는 대한민국 최고의 커리어 매칭 플랫폼이에요.
1. 대한민국 국민 3명 중 1명이 선택하는 플랫폼
누적 개인 회원 1,500만 명, 누적 기업 회원 120만 사를 돌파하며 대한민국 국민 3명 중 1명이 사람인을 통해 커리어를 시작하고 있어요. 취업과 채용에 필요한 모든 솔루션을 제공하는 올라운드 플랫폼입니다!
2. 인재 검증부터 AI 추천까지 완벽한 매칭
인재 검증부터 구직자와 인사담당자에게 필요한 HR 콘텐츠, 서로를 완벽히 연결하는 AI 추천 기능까지 모든 포지션의 모든 고객을 위한 솔루션을 제공해요. 기업정보, 연봉정보, 면접후기 등 취업에 꼭 필요한 정보를 통해 구직자가 더 나은 선택을 할 수 있도록 지원합니다!
3. 전문 서비스로 확장하는 커리어 생태계
핵심 플랫폼을 중심으로 다양한 전문 서비스를 제공하고 있어요. 개발자 취업 플랫폼 '점핏(Jumpit)', 간편하고 정확한 채용 프로세스를 도와주는 ATS '리버스' 등을 통해 각 분야의 전문적인 니즈를 충족하고 있습니다. 공공기관 및 공기업 대상 채용컨설팅과 공채대행 시장에서 독보적 1위를 유지하는 채용 컨설팅 서비스도 제공해요!
도전 과제 (The Challenge)
1. 보안 vs 생산성, 상반된 요구사항의 딜레마
사람인은 개발 환경에서 AI 기반 코딩 도구의 활용 필요성이 증대되면서도, 동시에 엄격한 보안 정책을 준수해야 하는 복합적인 과제에 직면했어요. 개발 생산성 향상을 위해 Amazon Q Developer를 활용하고 싶었지만, 퍼블릭 인터넷을 통하지 않고도 안정적으로 활용할 수 있는 방안이 절실했습니다.
2. 대규모 개인정보 처리 기업의 보안 제약
GitHub Copilot, Cursor 등의 기존 AI 코딩 에이전트들은 모두 외부 인터넷망을 통한 클라우드 서비스 연결을 필요로 해서 보안상 상당한 제약이 있었어요. 사람인과 같이 대규모 개인정보를 다루는 플랫폼 기업의 경우, 소스 코드나 개발 환경이 외부로 노출될 위험을 원천적으로 차단해야 하는 엄격한 보안 정책을 운영하고 있었죠.
3. 감사 대응 체계의 필수적 요구사항
AI 코딩 도구를 도입하더라도 개발자들의 사용자 활동 이력을 체계적으로 로깅하고 관리할 수 있는 감사 대응 체계가 반드시 필요했어요. 개인정보보호법과 정보보안 관리체계 인증 등 다양한 규제와 컴플라이언스 요구사항을 충족하기 위해서는 누가, 언제, 어떤 코드를 AI 도구를 통해 생성하고 수정했는지에 대한 상세한 추적과 감사가 가능해야 했습니다.
4. 기존 AI 도구들의 enterprise급 기능 부재
기존의 AI 코딩 도구들은 이러한 enterprise급 감사 기능을 제공하지 않아 도입에 추가적인 장벽이 존재했어요. 보안성과 생산성 둘 다 잡아야 하는 미션 임파서블 상황이었죠!
해결 방안 (The Solution)
1. VPC 엔드포인트 기반 프라이빗 네트워크의 혁신
사람인의 보안 요구사항과 AI 코딩 도구 활용 니즈를 동시에 충족하기 위해 Amazon Q Developer를 VPC 엔드포인트 기반의 프라이빗 네트워크 구성으로 연결하는 혁신적인 솔루션을 구축했어요!
2. 퍼블릭 인터넷 완전 차단, 보안 위험 제로
이 방식을 통해 개발 환경에서 퍼블릭 인터넷을 경유하지 않고도 Amazon Q Developer의 모든 기능을 안전하게 활용할 수 있게 되었어요. VPC 엔드포인트를 활용함으로써 AWS의 프라이빗 네트워크 내에서만 통신이 이루어져 외부 네트워크 노출 위험을 원천적으로 차단할 수 있었습니다!
3. Amazon S3 기반 완벽한 감사 체계
보안성과 함께 중요한 감사 및 컴플라이언스 요구사항을 충족하기 위해 Amazon S3에 프롬프트 로깅 기능을 활성화하여 모든 Amazon Q Developer 사용 내역을 체계적으로 저장하고 관리하는 시스템을 구축했어요!
4. 투명성과 추적성의 완벽한 확보
이를 통해 개발자가 언제, 어떤 프롬프트를 입력했는지, 그리고 AI가 어떤 코드를 생성했는지에 대한 상세한 기록을 남길 수 있게 되어 정보보안 감사와 컴플라이언스 대응에 필요한 투명성과 추적성을 확보했습니다!
5. Enterprise급 보안 요구사항의 완벽한 만족
이러한 아키텍처를 통해 기존의 GitHub Copilot이나 Cursor 등의 외부 의존적인 AI 코딩 도구들의 보안 제약을 극복하면서도, enterprise급 보안 요구사항을 만족하는 AI 개발 환경을 성공적으로 구현할 수 있었어요!
6. 지속적인 업데이트와 자동 보안 패치
특히 AWS의 관리형 서비스인 Amazon Q Developer를 활용함으로써 지속적인 업데이트와 보안 패치가 자동으로 적용되어 안정적이고 최신의 AI 코딩 지원을 받을 수 있게 되었으며, 모든 활동이 프라이빗 네트워크 내에서 이루어져 데이터 유출 위험을 최소화할 수 있었습니다!
성과 및 결과 (The Result)
1. 외부망 완전 차단 환경에서 AI 도구 자유 활용
VPC 엔드포인트 기반의 프라이빗 네트워크 구성을 통해 사람인은 외부망이 완전히 차단된 보안 환경에서도 AI 기반 개발 도구를 자유롭게 사용할 수 있는 혁신적인 개발 환경을 구축했어요! 기존에 보안 정책으로 인해 활용하지 못했던 최신 AI 코딩 기술을 도입할 수 있게 되어 개발자들의 생산성이 크게 향상되었습니다!
2. 완벽한 추적 체계로 컴플라이언스 달성
보안 감사와 컴플라이언스 측면에서는 Amazon S3 기반의 프롬프트별 로깅 시스템을 통해 모든 AI 도구 사용 내역에 대한 완벽한 추적 체계를 마련했어요. 개별 사용자별로 언제, 어떤 프롬프트를 입력했는지, 그리고 생성된 코드가 무엇인지에 대한 상세한 기록이 체계적으로 관리되어 각종 규제 대응에 필요한 투명성과 책임성을 확보할 수 있었습니다!
3. 보안성과 개발 효율성의 완벽한 균형
가장 중요한 성과는 보안성과 개발 효율성이라는 상반되는 요구사항을 모두 만족시키는 균형 잡힌 구조가 성공적으로 정착되었다는 점이에요! 과거에는 보안을 위해 개발 생산성을 포기하거나, 생산성을 위해 보안 위험을 감수해야 하는 딜레마가 있었지만, 이제는 두 가지 목표를 동시에 달성할 수 있는 최적의 개발 환경을 구현했습니다!