▲ The Problem

기존 SI 는 분석가가 요구를 정리하면 별도의 기술팀이 구축에 들어가는 구조였습니다. AI 신사업은 처음부터 RFP 를 명확히 쓰기 어렵습니다. 분석과 기술이 나뉘면 의도가 전달되지 않아 운영까지 이어지지 못합니다.

▲ Our Approach

요구사항 분석부터 기술 리딩과 풀스택 개발, AI 적용까지 한 흐름으로 진행합니다. 비즈니스 모델·데이터 가용성·AI 적합성·보안 컴플라이언스를 함께 검토하고, PoC와 MVP로 검증한 뒤 운영까지 이어집니다. 한 공공기관 LLM 도입 사업에서는 RFP 작성 단계부터 참여해 데이터 수집·라벨링·LLM 라우팅·운영 모니터링을 하나의 설계로 묶었습니다.

▲ The Problem

EA 산출물은 '클라우드로 간다'는 방향까지만 담습니다. 실제로 어떤 클라우드, 어떤 DB, 어떤 LLM, 어떤 벡터 DB를 쓸지는 프로젝트팀의 몫으로 남고, TA·DA·AA가 따로 결정하면서 시스템이 분절됩니다.

▲ Our Approach

TA·DA·AA 가 따로 내리던 결정을 하나의 청사진으로 묶습니다. 플랫폼·기술 스택·LLM 라우팅·데이터 파이프라인·MLOps·보안 컴플라이언스가 그 대상입니다. 한 금융권 모놀리스의 MSA 전환 사업에서 도메인 분해(AA)·데이터 이관 전략(DA)·k8s 와 메시지 큐(Queue) 결정(TA)을 통합해 제시했고, 구축팀이 그대로 실행했습니다.

▲ The Problem

오래된 코드는 디렉터리 구조·라이브러리·의존 관계를 확인할 수 없어 분석 인력이 코드를 하나씩 확인해야 합니다. 시스템마다 IDE·빌드·CI/CD·코딩 가이드가 어긋나 빌드 실패와 통합 충돌, 코드 검토 비용이 매일 쌓입니다. 결과물 품질도 사람마다 다르고 신규 인력이 자리 잡는 데 오래 걸립니다.

▲ Our Approach

AST 기반 정적 분석으로 디렉터리 구조·빌드 설정·기술 스택·DB 스키마를 추출하고, 표준 서식에 맞춰 분석 보고서·아키텍처 문서·API 명세를 만듭니다. 주석은 JavaDoc·KDoc·OpenAPI 형식으로 일괄 정리합니다. 통합 IDE 프로파일(VSCode·IntelliJ)·Dev Containers·mise·코드 포맷(prettier·eslint·checkstyle)·pre-commit hook 을 한 번에 적용합니다. CI/CD 는 빌드·테스트·정적 분석·배포의 표준 파이프라인으로 정비하고, 신규 영역에는 처음부터 표준 환경을 구성합니다.

▲ The Problem

'SAST 통과 = 시큐어코딩 완료'라는 오해가 흔합니다. 자동화 도구는 표면적인 패턴만 찾아내고, 권한 우회·인가 누락·토큰 재사용 같은 비즈니스 로직 결함은 놓칩니다. 결국 보고서만 남고 취약점은 코드에 그대로 있습니다.

▲ Our Approach

진단원이 CWE·OWASP Top 10 등 공인 룰셋과 관련 법령을 기준으로 코드 흐름·인증·인가·세션·암호화·로깅을 직접 추적합니다. SAST(정적 분석)·SCA(의존성·라이선스)·DAST(실행 점검)·컨테이너 스캔은 CI/CD 에 통합해 상시 확인합니다. 발견된 약점은 조치 계획부터 코드 수정 PR, 회귀 테스트, 재진단까지 한 번에 마무리합니다.

▲ The Problem

AI 시대의 의존성은 더 복잡해졌습니다. 일반 OSS 외에도 AI 모델·데이터셋·임베딩 모델까지 라이선스를 확인해야 합니다. Llama·Qwen·Mistral 같은 오픈 가중치 모델은 상업 사용 조건이 제각각입니다.

▲ Our Approach

전통 SCA 도구에 AI 모델 라이선스 매트릭스를 더해 자체 운용합니다. 의존성 업그레이드 PR에 호환성 검토를 더해 발행하고, SBOM(CycloneDX·SPDX 등 표준 포맷)을 자동으로 갱신합니다.

▲ The Problem

망분리(Air-Gapped) 환경 경험이 없는 회사는 "인터넷 접근을 허용"으로 문제를 해결하려 하고, 그렇게 처리하면 곧장 보안사고로 이어집니다. JAVA 기반 전자정부의 표준 OSS 다운로드뿐 아니라 최근에는 k8s·AI 관련 OSS 사용도 보편화돼, 인터넷 의존 운영 도구 전반을 오프라인 절차로 전환해야 합니다. 직접 경험하지 않으면 해결할 수 없는 영역입니다.

▲ Our Approach

현장에서 직접 경험해 표준화한 절차로 해결합니다. 표준 OSS 라이브러리와 컨테이너 저장소 프록시, k8s·AI OSS 오프라인 패키징, 단방향 GitOps, 자체 PKI 와 시간 동기화까지 인터넷에 의존하던 운영 도구를 오프라인 절차로 옮겼습니다. 내부 의존성 충돌은 미리 확인해 차단합니다. 사내 샌드박스에서 사업 특성에 맞춰 검증한 뒤 고객사 망분리(Air-Gapped) 환경에 그대로 이식합니다.

▲ The Problem

AI 도입 컨설팅의 대부분은 도구 사용법에 머무릅니다. 사내 주요 정보 차단, 비용 통제, 품질 추적, 프롬프트 변경 관리 같은 운영의 본질은 거의 다뤄지지 않습니다.

▲ Our Approach

사내 LLM(Ollama·vLLM)과 외부 상용 AI API 를 Hybrid 라우터로 묶어 민감도·복잡도·비용에 따라 자동으로 나눕니다. 사내 지식은 벡터 RAG 와 관계·구조 추론에 강한 Graph RAG 를 함께 사용합니다. 프롬프트는 코드처럼 Git 으로 관리하고, 모든 호출은 OpenTelemetry 로 추적합니다.

▲ The Problem

공공·국방·금융 IT 도메인의 AI 전환 요구는 늘고 있지만, 글로벌 SaaS 는 한국의 보안 컴플라이언스·망분리(Air-Gapped)·한글 UX 와 잘 맞지 않고, 자체 구축은 매번 새로 만드는 비효율이 큽니다.

▲ Our Approach

AX(AI Transformation) 관점에서 도메인 노하우를 모듈화한 새로운 서비스를 SaaS 가입형으로 제공합니다. 멀티테넌시·과금·SSO 가 기본 내장돼 즉시 시작할 수 있고, 고객사 환경·규제·운영 요구에 맞춘 온프레미스 납품도 지원합니다.