Hugging Face, Infisical로 AI 인프라 보안 강화

Hugging Face는 AWS에서 Azure와 GCP를 포함한 멀티 클라우드 환경으로 확장됨에 따라, 기존의 파편화된 비밀 정보(secrets) 관리 문제를 해결하기 위해 Infisical을 도입했다.

주요 해결 과제는 다음과 같다:

• 비밀 정보 확산(Secret Sprawl) 방지 및 일관된 관리
• Okta SSO와 연동된 정교한 역할 기반 액세스 제어(RBAC) 구현
• .env 파일 사용으로 인한 로컬 개발 환경의 보안 취약성 개선
• 수동 비밀 정보 로테이션의 부담 완화

구현 측면에서는 Infisical Kubernetes Operator를 활용하여 비밀 정보의 변경 사항을 실시간으로 모니터링하고, 이를 Kubernetes 객체에 자동으로 동기화하도록 구성했다. 또한 Terraform을 통해 인프라를 코드화(IaC)하고, 프로젝트를 인프라와 애플리케이션 도메인으로 분리하여 보안과 관리 효율성을 동시에 확보했다.