Google이 외부 인터넷과 분리된 GDC air-gapped 환경의 AI 기능 확장을 발표했습니다. Gemini 3.5 Flash와 NVIDIA HGX B300의 정식 제공을 소개하는 한편, Gemini 기반 기업 검색은 프리뷰로 구분했습니다. Google Cloud 공식 발표
외부로 데이터를 보내지 않는 구성이라도 모델 배포, 보안 업데이트, 반입 파일 검증과 장애 복구가 필요합니다. 인터넷 연결 여부만 확인하면 운영 준비의 상당 부분을 놓칠 수 있어요. 조직의 반입 절차와 업데이트 경로를 실제 제품 지원 방식에 맞춰야 합니다.
이 글의 목차
폐쇄망 AI에서 분리해야 할 세 가지 구성
폐쇄망은 외부 네트워크와 분리된 환경을 말합니다. 그 안에서 AI를 운영하려면 계산할 하드웨어, 모델을 실행하는 소프트웨어, 조직의 자료를 연결하는 데이터 계층이 필요합니다. GPU가 설치되어 있어도 모델 반입이나 문서 색인이 준비되지 않으면 사용자가 검색할 수 없어요. 이번 소식은 이 여러 층의 선택지가 함께 넓어졌다는 관점으로 읽으면 이해하기 쉽습니다.
정식 제공과 프리뷰는 해당 기능의 도입 판단에 직접 영향을 줍니다. 프리뷰를 검토하는 조직은 기능 자체의 가능성과 함께 지원 조건, 변경 가능성, 장애 대응 창구를 확인해야 합니다. 모델이나 하드웨어가 정식 제공된다는 사실을 근거로 그 위의 검색 기능도 같은 조건이라고 가정하지 않습니다. 계약과 운영 문서에서도 항목을 나눠 적는 편이 안전합니다.
검색형 AI는 원문 권한까지 따라가야 합니다
RAG는 관련 자료를 검색해 모델의 답변에 참고하도록 연결하는 방식입니다. 사내 문서를 학습 데이터로 다시 넣는 과정과는 구분됩니다. 문서를 잘게 나눠 색인하고 필요한 조각을 검색해 요청에 포함할 수 있어요. 따라서 원본 문서의 보안 등급뿐 아니라 잘린 문서 조각과 검색 색인에도 접근 통제가 필요합니다.
인사 부서 자료를 검색하는 직원과 일반 직원이 같은 질문을 했을 때 보이는 근거가 달라야 하는 상황을 생각해 볼 수 있습니다. 파일 서버에서 접근을 막아도 색인에 남은 조각이 검색되면 문제가 됩니다. 문서 삭제나 권한 회수 후 새 검색과 기존 대화에서 어떤 정보가 남는지까지 시험해야 폐쇄망 안에서도 불필요한 노출을 줄일 수 있습니다.
업데이트를 반입하는 하루를 기준으로 검토합니다
운영 절차는 모델이나 소프트웨어의 새 버전을 들여오는 상황으로 구체화할 수 있습니다. 외부 구간에서 파일과 서명을 확보하고, 조직이 정한 검증·승인 절차를 거쳐 내부 저장소로 옮깁니다. 누가 반입했고 어떤 버전을 승인했는지 기록해야 같은 구성을 복원할 수 있습니다. 이 절차는 조직별 설계 예시이며 GDC의 실제 반입 방식은 제품 문서와 지원 계약으로 확인합니다.
설치가 끝난 뒤에는 기존 문서의 검색 권한, 대표 질문의 근거 문서, 백업에서의 복구를 비교합니다. 모델 응답만 좋아지고 색인이나 권한 처리가 달라지면 서비스 전체로는 회귀가 될 수 있어요. 인터넷을 끊었다는 한 가지 사실보다 업데이트와 권한 변경을 반복해서 운영할 수 있는지가 도입 판단에 더 구체적인 근거가 됩니다.
폐쇄망 도입 검토에 필요한 자료
- 모델·검색·가속기별 제공 상태와 지원 조건을 따로 확인합니다.
- 업데이트 반입, 서명 검증, 백업·복구 절차를 문서화합니다.
- 검색 권한과 색인 갱신을 실제 문서로 시험합니다.
이번 발표는 폐쇄망 AI의 선택지를 넓히는 소식입니다. 프리뷰 기능을 정식 지원 기능처럼 묶어 구매·운영 계획을 세우지 않도록 주의합니다.
발표문 기준일: 2026-10-21 · 확인일: 2026-10-24
