직접 구축
완전한 통제권을 얻지만 모든 연동과 통제를 엔지니어가 떠안습니다.
- 모든 제공업체, 체인, 예외 처리를 직접 유지보수
- 정책, 감사, 대사를 처음부터 구축
- 제공업체나 규제가 바뀔 때 대응이 느림
선택지
만들거나, 빌리거나, Alloy를 운영하거나.
호스팅 플랫폼 사용
빨리 시작할 수 있지만 다른 회사의 환경에서 실행됩니다.
- 키, 데이터 또는 둘 다 벤더에 있는 경우가 많음
- 자체 보안·데이터 심사를 통과하기 어려움
- 나중에 제공업체를 바꾸면 처음부터 다시 시작할 수 있음
Alloy 운영
고객 인프라에서 실행되는, 바로 쓸 수 있는 플랫폼.
- 키는 고객의 HSM이나 선택한 서명 제공업체에
- 제공업체를 아우르는 하나의 API에 정책과 증적 내장
- 모듈형이며 규모에 맞게: 하나의 워크플로로 시작
나란히 비교
| 질문 | 직접 구축 | 호스팅 플랫폼 사용 | Alloy 운영 |
|---|---|---|---|
| 키는 누가 보유하나요? | 고객 | 대개 벤더 | 고객 |
| 어디에서 실행되나요? | 고객 인프라 | 벤더의 클라우드 | 고객 인프라 |
| 제공업체 선택 | 직접 연동한 모든 것 | 보통 하나 | 유지, 추가, 전환 가능 |
| 감사 증적 | 직접 구축 | 벤더 보고서 | 기본으로 기록 |
| AI 에이전트 | 가드레일 직접 구축 | 서비스마다 다름 | 정책 안에서 동작하는 제한된 키 |