LetKite산업 지능화
반복적이고 실수가 잦은 운영 업무를 AI에 맡기면서도 통제권은 넘기지 않습니다. LetKite는 팀이 이미 쓰는 AI와 팀이 운영하는 서버·설비 사이에 통제된 게이트웨이 하나를 둡니다. 그래서 모든 작업에는 정해진 권한이 있고, 중요한 단계는 승인을 거치며, 모든 내용이 기록됩니다.
일상 언어로 서버 관리
운영자가 “모든 운영 서버의 디스크를 확인해 줘”, “사용량이 85%를 넘는 곳은 로그를 정리해 줘”, “스테이징에서 야간 작업이 왜 실패했어?”처럼 필요한 것을 요청하면, AI가 LetKite를 통해 해당 서버에서 작업을 수행합니다.
- 태그로 묶어 관리. 기기에는
prod,hk,staging같은 태그가 붙으며, 요청 한 번으로 그룹 전체에 작업할 수 있습니다. - 긴 작업도 계속 실행. 백업, 빌드, 마이그레이션은 기기에서 백그라운드로 실행되며, 연결이 끊기거나 게이트웨이가 재시작되어도 계속 진행됩니다.
- 변경은 승인 후 실행. 재부팅, 서비스 중지, 방화벽 변경 등 위험한 명령은 명시적으로 확인한 뒤에 실행됩니다.
- 모든 단계를 기록. 각 호출은 감사 로그에 기록됩니다. 누가 요청했는지, 어느 기기에서, 어떤 명령을 실행했고 무엇이 반환되었는지 남습니다.
모든 라인을 연결하고, 외부 접속 포트는 열지 않습니다
각 생산 라인의 엣지 기기가 LetKite 게이트웨이로 바깥 방향 연결을 맺으므로, 공장 네트워크는 외부에서 들어오는 연결을 받을 필요가 없습니다. AI는 라인, 사업장 또는 역할 단위로 설비를 점검하고 유지보수합니다.
- 라인·사업장별 범위 설정. A 라인, 창고, 품질 검사실을 각각 별도의 그룹으로 나누고 권한을 따로 줄 수 있습니다.
- 협력업체는 배정된 범위만 접근. 외부 업체의 AI 세션은 허용된 기기에만 접근할 수 있습니다.
- 일괄 배포. 사업장 전체나 라인 단위로 엣지 기기를 한 번에 배포하고 업데이트합니다.
AI를 위한 단일 감사 접속 지점
보안팀은 사람이 서버에 접근할 때 감사 기록이 남는 단일 접속 지점(흔히 배스천 호스트라고 부릅니다)을 거치게 합니다. LetKite는 AI를 위해 같은 역할을 하며, AI 전용 자격 증명을 사용합니다.
단일 접속 지점
AI 클라이언트는 서버 자격 증명을 갖지 않습니다. OAuth로 게이트웨이에 로그인하며, 기기에 접속하는 키는 게이트웨이가 보관합니다.
최소 권한
기기에는 권한이 낮은 계정으로 접속합니다. AI는 클라이언트 권한, 기기 권한, 해당 계정의 권한이 모두 허용하는 작업만 할 수 있습니다.
감사 증거
호출마다 누가, 언제, 어느 기기에서, 어떤 명령을 실행했고 종료 코드가 무엇인지 한 줄씩 기록되므로, 컴플라이언스 검토에 모든 호출의 기록을 제공합니다.
자세히 보기: 보안
도입 순서
LetKite Lite로 시작
서버 한 대에 오픈 소스 게이트웨이를 설치하고, Linux 서버 몇 대를 각각 명령 한 줄로 등록합니다.
AI 연결
Claude, Kimi 또는 GLM에서 게이트웨이 URL을 커넥터로 추가합니다. 처음에는 읽기와 실행 권한만 주고, 준비가 되면 쓰기 권한을 줍니다.
LetKite로 확장
Team과 Business에서는 Windows 기기와 NAT 뒤의 사업장을 연결하고 역할 기반 접근 제어를 사용할 수 있습니다. Business에는 통합 로그인(SSO)과 99.9% SLA가 더해집니다. Enterprise / IoT는 공장 설비를 연결하며, 자체 구축과 데이터 보관 지역 지정을 지원합니다.