트레이닝 컨테이너에서 실행되는 악성 코드에 의한 민감한 트레이닝 데이터 유출을 방지하기 위해 어떤 조치가 가장 강력한 보호를 제공합니까?

네트워크 격리를 활성화하면 트레이닝 컨테이너가 외부 네트워크 엔드포인트에 연결할 수 없으므로 악성 코드가 민감한 트레이닝 데이터를 외부로 유출하는 것을 가장 효과적으로 방지할 수 있습니다. 이는 데이터 유출 경로를 차단하는 직접적인 보안 조치입니다. 실행 역할에서 S3 액세스 권한을 제거하면 트레이닝 데이터 자체에 접근하지 못하게 되어 트레이닝 작업이 실패할 수 있습니다. 모델 가중치 암호화는 모델 유출 시 가중치를 보호하지만, 트레이닝 데이터 유출을 막지는 못합니다. 트레이닝 및 검증 데이터 세트를 암호화하는 것은 저장 시 데이터를 보호하지만, 컨테이너 내부에서 데이터가 복호화되어 악성 코드에 노출될 수 있습니다.