▲ The Problem

기존 SI 는 요구사항·업무 분석가가 비즈니스 요구를 정리하면 별도의 기술팀이 구축에 들어가는 분절 구조였습니다. AI 신사업은 처음부터 RFP를 명확히 쓰기 어렵고, 분석과 기술이 분리되면 의도가 흐려져 운영까지 가지 못합니다.

▲ Our Approach

기존 SI 의 요구사항·업무 분석가 역할에 PO·PM·PL·총괄·Tech Lead 의 기술 리딩과 풀스택 개발·AI 적용까지 묶어 한 흐름으로 끌고 갑니다. 비즈니스 모델·데이터 가용성·AI 적합성·보안 컴플라이언스를 함께 검토하고, PoC와 MVP로 빠르게 검증한 다음 운영 시스템까지 함께합니다. 실제로 한 공공기관 LLM 도입 사업에서는 RFP 작성 단계부터 들어가 데이터 수집·라벨링·LLM 라우팅·운영 모니터링까지 통합 설계를 진행했습니다.

▲ The Problem

EA는 '클라우드로 가야 한다'는 방향성까지만 제시하고 멈춥니다. 실제로 어떤 클라우드, 어떤 DB, 어떤 LLM, 어떤 벡터 DB를 쓸지는 프로젝트팀에 떠넘겨지고, TA·DA·AA가 따로 결정하면서 시스템이 분절됩니다.

▲ Our Approach

TA·DA·AA 를 묶어서 통합 청사진으로 정리합니다. 플랫폼·기술 스택·LLM 라우팅·데이터 파이프라인·MLOps·보안 컴플라이언스를 하나의 청사진으로 정리합니다. 실제로 한 금융권 모놀리스를 MSA로 전환하는 사업에서, 도메인 분해(AA)와 데이터 마이그레이션 전략(DA), k8s·메시지 큐 결정(TA)을 통합한 청사진을 제시했고 구축팀이 그대로 실행했습니다.

▲ The Problem

오래된 코드는 디렉토리 구조·사용 라이브러리·의존 관계가 명확하지 않아 분석 인력이 일일이 코드를 훑어야 하고, 시스템마다 IDE·빌드·CI/CD·코딩 가이드가 어긋나 빌드 실패·통합 충돌·코드 리뷰 비용이 매일 누적됩니다. 결과물 품질도 사람마다 차이가 크고, 신규 인력 온보딩도 늦어집니다.

▲ Our Approach

AST 기반 정적 분석으로 디렉토리 구조·빌드 설정·기술 스택·DB 스키마까지 자동 추출하고, 결과를 표준 템플릿에 맞춰 분석 보고서·아키텍처 문서·API 명세로 자동 생성합니다. 코드의 주석은 표준 형식(JavaDoc·KDoc·OpenAPI 등)으로 일괄 정리합니다. 이어 통합 IDE 프로파일(VSCode·IntelliJ)·Dev Containers·mise·코드 포맷(prettier·eslint·checkstyle)·pre-commit hook 을 묶어 일괄 적용하고, CI/CD 는 빌드·테스트·정적 분석·배포 단계의 표준 파이프라인으로 정비합니다. 신규 영역에는 처음부터 표준 환경을 구성합니다.

▲ The Problem

'SAST 통과 = 시큐어코딩 완료'라는 오해가 흔합니다. 자동화 도구는 표면적인 패턴만 잡아내고, 권한 우회·인가 누락·토큰 재사용 같은 비즈니스 로직 결함은 놓칩니다. 결국 보고서는 책장으로 가고 취약점은 코드에 그대로 남습니다.

▲ Our Approach

본업은 시큐어코딩입니다. 진단원이 CWE·OWASP Top 10 등 국내외 공인 룰셋과 관련 법령을 기준으로 코드 흐름·인증·인가·세션·암호화·로깅을 직접 추적합니다. 보조 수단으로 SAST(정적 분석), SCA(의존성·라이선스), DAST(실행 점검), 컨테이너 스캔을 CI/CD에 통합해 상시 감시합니다. 발견된 약점은 조치 계획부터 코드 수정 PR, 회귀 테스트, 재진단까지 한 번에 마무리합니다.

▲ The Problem

AI 시대의 의존성은 더 복잡해졌습니다. 일반 OSS 외에도 AI 모델·데이터셋·임베딩 모델까지 라이선스를 확인해야 합니다. Llama·Qwen·Mistral 같은 오픈 가중치 모델은 상업 사용 조건이 제각각입니다.

▲ Our Approach

전통 SCA 도구에 AI 모델 라이선스 매트릭스를 더해 자체 운용합니다. 의존성 업그레이드 PR에 호환성 검토를 더해 발행하고, SBOM(CycloneDX·SPDX 등 표준 포맷)을 자동으로 갱신합니다.

▲ The Problem

망분리(Air-Gapped) 환경 경험이 없는 회사는 "인터넷 접근을 허용"으로 문제를 해결하려 하고, 그렇게 처리하면 곧장 보안사고로 이어집니다. JAVA 기반 전자정부의 표준 OSS 다운로드뿐 아니라 최근에는 k8s·AI 관련 OSS 사용도 보편화돼, 인터넷 의존 운영 도구 전반을 오프라인 절차로 전환해야 합니다. 직접 겪어보지 않으면 풀 수 없는 영역입니다.

▲ Our Approach

현장에서 직접 겪어 표준화한 절차로 풀어냅니다. 표준 OSS 라이브러리·컨테이너 저장소 프록시, k8s·AI OSS 오프라인 패키징, 단방향 GitOps + 자체 PKI·시간 동기화 인프라까지 — 인터넷 의존 운영 도구 전반을 오프라인 절차로 전환했습니다. 발생 가능한 내부 의존성 충돌은 사전 인지·차단하고, 사내 샌드박스에서 사업 특성에 맞춰 사전 검증한 뒤 고객사 망분리(Air-Gapped) 환경에 그대로 이식해 보안사고 없이 운영합니다.

▲ The Problem

AI 도입 컨설팅의 대부분은 도구 사용법에 머무릅니다. 사내 주요 정보 차단, 비용 통제, 품질 추적, 프롬프트 변경 관리 같은 운영의 본질은 거의 다뤄지지 않습니다.

▲ Our Approach

사내 LLM(Ollama·vLLM)과 외부 상용 AI API를 Hybrid 라우터로 묶어 민감도·복잡도·비용에 따라 자동으로 분기시킵니다. 사내 지식은 벡터 RAG와 관계·구조 추론에 강한 Graph RAG를 결합해 결합하고, 프롬프트는 코드처럼 Git으로 관리합니다. 모든 호출은 OpenTelemetry로 추적합니다.

▲ The Problem

공공·국방·금융 IT 도메인의 AI 전환 요구는 늘고 있지만, 글로벌 SaaS 는 한국의 보안 컴플라이언스·망분리(Air-Gapped)·한글 UX 와 잘 맞지 않고, 자체 구축은 매번 새로 만드는 비효율이 큽니다.

▲ Our Approach

AX(AI Transformation) 관점에서 도메인 노하우를 모듈화한 새로운 서비스를 SaaS 가입형으로 제공합니다. 멀티테넌시·과금·SSO 가 기본 내장돼 즉시 시작할 수 있고, 고객사 환경·규제·운영 요구에 맞춰 커스텀된 온프레미스 납품도 함께 지원합니다.