TrendAI Nemotron 통합, 고객 경계 안으로 보안 AI를 들여오다
TrendAI는 10월 21일 TrendAI Nemotron 통합을 발표하며, 새 기능의 정식 출시를 앞둔 상황에서 고객이 통제하는 AI 처리를 보안 로드맵에 포함시켰다. 이 계획은 학습된 매개변수를 배포에 활용할 수 있는 NVIDIA의 오픈 웨이트 모델을 고객이 통제하는 환경 내부에 배치한다. 이는 보안 분석이 수행될 수 있는 위치를 바꾸지만, 통합 시스템의 성능이 어느 정도인지는 입증하지 않는다.
당면한 긴장은 운영 책임에 관한 것이다. 보안 AI를 로컬에서 실행하면 민감한 정보에 대한 통제권을 확보할 수 있지만, 누군가는 모델, 인프라, 권한, 대응 정책을 유지 관리해야 한다. 이 발표를 평가하는 구매자에게 배포 통제권과 입증된 보안 효과는 여전히 별개의 문제다.
Palo Alto Networks와 Deutsche Telekom은 이미 공동 Cortex 제품을 통해 주권 보안을 위한 다른 접근법을 발표했다. TrendAI의 행보는 이 논의에 또 하나의 아키텍처 선택지를 더한다. 핵심 비교 대상은 누가 인텔리전스를 운영하는지, 누가 그 입력 데이터에 접근할 수 있는지, 그리고 권고 사항이 조사에 영향을 미칠 때 누가 책임을 지는지다.
TrendAI Nemotron 통합이 실제로 바꾸는 것
이번 발표는 배포 전략을 확장하지만, 발표된 모든 AI 기능이 정식으로 제공된다는 점을 입증하지는 않는다.
TrendAI의 주권 보안 발표는 기존 Vision One for Sovereign and Private Cloud 플랫폼과 계획된 Nemotron 기능을 구분한다. 또한 오만 소재 TITECH가 정식 출시 이전 단계에서 설계 파트너로 협력하고 있다고 밝힌다. 구매자는 이 뉴스를 해석할 때 이 구분을 유지해야 한다.
회사는 계획 중인 위협 분석, 안내형 조사, 조직 정책에 따라 통제되는 대응 기능을 설명한다. 또한 조사 업무를 지원하기 위해 AI 에이전트를 사용하는 보안 정보 및 이벤트 관리 시스템인 에이전틱 SIEM도 언급한다. 에이전트는 연결된 도구를 통해 모델을 사용해 작업을 선택하고 수행하는 소프트웨어다.
이러한 설명은 의도된 범위를 보여 준다. 그러나 조사 정확도, 대응 시간 또는 분석가 업무량이 독립적으로 검증된 수준으로 개선됐다는 근거는 제공하지 않는다. 배포 발표는 처리가 어디에서 실행될 예정인지에 답한다. 운영 평가는 그 결과로 나온 판단이 조사관의 신뢰를 받을 만한지에 답해야 한다.
IT Pro의 10월 23일 보도는 이번 움직임의 중심에 고객 통제형 보안 운영을 둔다. 해당 보도에 따르면, 의도된 대상에는 정보를 로컬에서 처리해야 한다는 요구에 직면한 공공 부문 및 규제 대상 조직이 포함된다. 이는 모든 기업에 동일한 아키텍처가 필요하다고 가정하지 않고도 이번 발표의 구체적인 상업적 근거를 제시한다.
이 구분은 조달 과정에서 중요하다. 구매자는 기존 플랫폼을 승인하되 모델 통합은 별도의 수용 기준 시점으로 취급할 수 있다. 반대로 로컬 AI 분석을 목적으로 구매하는 조직은 필요한 기능이 의도한 환경에서 지원되는지 확인해야 한다.
따라서 TrendAI 주권 클라우드 고객에게 유용한 질문은 Nemotron이 어딘가에서 제공되는지보다 더 좁다. 어떤 통합 기능이 어떤 조건에서, 어떤 운영 약속과 함께 지원되는지가 핵심이다. 시연은 워크플로가 존재한다는 점을 보여 줄 수 있지만, 모든 프로덕션 요구사항을 입증할 수는 없다.
이번 발표은 서로 다른 수준의 자동화 가능성도 남긴다. 조사 지원 기능은 운영 변경을 승인하지 않은 채 분석가를 위해 증거를 요약할 수 있다. 대응 기능은 시스템에 직접 영향을 미칠 수 있다. 구매자는 같은 모델을 공유하더라도 이러한 활동에 서로 다른 승인 요건이 적용될 것으로 예상해야 한다.
이 때문에 이 뉴스는 파트너십 헤드라인 이상의 관심을 받을 만하다. TrendAI는 AI 처리 위치를 보안 제품 자체의 일부로 자리매김하고 있다. 다음 질문은 누가 이 선택에서 이익을 얻고, 누가 이를 신뢰할 수 있게 만드는 책임을 지는가다.
규제 대상 보안 팀은 다른 도입 결정을 마주한다
가장 분명한 기회는 처리 요건 때문에 사용할 수 있는 AI 서비스가 제한되는 조직에 있다.
그러한 위치에 있는 보안 리더에게 선택지는 단순히 더 나은 모델과 더 약한 모델 사이의 문제가 아니다. 역량이 충분한 서비스라도 데이터 처리나 운영 접근에 대한 조직의 요건을 충족하지 못할 수 있다. 로컬에서 운영되는 대안이 기존에 제한됐던 워크플로를 가능하게 한다면 검토할 가치가 있다.
그렇다고 모든 규제 대상 조직이 자체 모델을 운영해야 한다는 뜻은 아니다. 요건은 조직, 워크로드, 계약, 배포 방식에 따라 다르다. 이번 발표은 외부에서 운영되는 보안 서비스를 보편적으로 대체하는 수단이 아니라, 특정 제약이 있는 구매자를 위한 추가 선택지로 읽어야 한다.
내부 애플리케이션에 대한 의심스러운 접근과 관련된 가상의 조사를 생각해 보자. 분석가는 인증 기록, 기기 활동, 내부 사고 대응 절차를 연결하는 데 도움을 받고자 한다. 가치는 이러한 자료를 함께 분석하는 데서 나온다. 조직은 결합된 정보가 제안된 AI 처리 환경에 들어갈 수 있는지도 판단해야 한다.
고객 통제형 배포는 정의된 운영 경계 안에서 해당 워크플로를 평가할 방법을 제공한다. 그러나 그 경계는 정확하게 설명되어야 한다. 팀은 어떤 구성요소가 기록을 처리하는지, 어떤 계정이 이에 접근하는지, 어떤 정보가 지원 자료에 나타나는지를 이해해야 한다.
따라서 부담은 위협을 모니터링하고 조사하는 보안 운영 팀을 넘어선다. 인프라 소유자는 용량과 유지 관리 책임을 정립해야 한다. 조달 담당자는 지원되는 제품 설명을 확보해야 한다. 내부 검토자는 제안된 정보 처리 방식을 평가할 수 있을 만큼 충분한 아키텍처 세부 정보를 필요로 한다.
이러한 책임은 원격으로 관리되는 어시스턴트를 활성화하는 것과는 다른 도입 과정을 만든다. 모델 운영은 소유권이 필요한 조직 역량이 된다. 그 소유권은 내부에 있거나 위임될 수 있지만, 서비스가 조사에 참여하는 경우 모호하게 남아 있을 수는 없다.
분석가의 업무량도 방정식에서 해결되지 않은 부분이다. 유용한 어시스턴트는 방어 가능한 결정에 도달하는 데 필요한 노력을 줄여야 한다. 조사관이 그 추론을 반복해서 재구성하거나 근거 없는 진술을 수정해야 한다면, 생성형 요약이 주는 표면적인 편의성은 의미가 줄어든다.
이는 이 통합에서 관찰된 실패가 아니라 평가 기준이다. TrendAI는 이를 결론 내릴 수 있는 근거를 여기서 검토된 자료로 제공하지 않았다. 그럼에도 구매자는 생성된 답변의 수가 아니라 완료된 조사 업무를 중심으로 성공을 정의할 수 있다.
문서화에도 같은 구분이 적용된다. 조직에는 어떤 증거가 조치를 뒷받침했고 누가 이를 승인했는지에 대한 신뢰할 수 있는 기록이 필요하다. 더 폭넓은 정보 관행을 비교하는 팀은 remio의 검색 가능한 지식 기반 가이드를 참고할 수 있다. 이 문제는 TrendAI의 제품 주장에 대한 증거가 아니라 그와 인접한 관심사다.
Nemotron 보안 AI의 상업적 기회는 구체적이다. 기존에는 처리 방식 때문에 도입할 수 없었던 환경에서 AI 지원을 사용할 수 있게 만드는 것이다. 운영 부담은 이 기회에 따라온다. 조직이 유지 관리, 조사, 서비스 장애 상황을 포함해 이를 일관되게 행사할 수 있을 때 로컬 통제는 가치가 있다.
오픈 웨이트는 배포 선택을 제품 안으로 끌어들인다
모델 가중치에 대한 접근은 배포 선택지를 만들며, 주변 애플리케이션이 그 선택지를 유용한 보안 기능으로 전환할 수 있는지를 결정한다.
NVIDIA의 문서는 Nemotron이라는 이름만으로 완전한 배포를 설명할 수 없는 이유를 보여 준다. Nemotron 모델 카드는 특정 Lightning 모델, 지원 하드웨어, 평가 설정 및 의도된 사용 사례를 명시한다. NVIDIA는 통합 시스템이 의도한 사용 사례에 특화된 데이터로 테스트되어야 한다고도 말한다.
이 모델 카드는 해당 모델군에 대한 배경 정보를 제공할 뿐, TrendAI가 그 특정 모델을 선택했다는 확인은 아니다. 구매자는 공개 모델 릴리스의 사양을 통합 보안 제품에 그대로 적용하지 않아야 한다. 지원되는 구성은 제품 자체의 문서에서 확인해야 한다.
아키텍처적 매력은 분명하다. 모델이 승인된 환경 안에서 실행될 수 있으면 조직은 분석이 수행되는 위치를 결정하는 또 하나의 방식을 얻는다. 조직은 접근 통제, 유지 관리 절차, 조사 증거를 제공하는 시스템과 함께 이 구성을 평가할 수 있다.
그러나 모델은 워크플로의 일부일 뿐이다. 분석가의 질문에는 관련 정보가 필요하다. 애플리케이션은 적절한 기록을 검색하고, 그 의미를 보존하며, 결과를 사용할 수 있는 형태로 제시해야 한다. 일반적으로 정확한 응답이라고 해서 시스템이 올바른 이벤트를 식별했거나 올바른 정책을 해석했다는 뜻은 아니다.
이 구분은 오픈 웨이트가 품질을 보장하지 않으면서도 상업적으로 중요한 이유를 설명하는 데 도움이 된다. 접근성은 배포와 적응의 여지를 만든다. 제품 엔지니어링은 그 여지를 지원되는 서비스로 전환해야 한다. 운영 평가는 그 서비스가 고객이 실제로 필요로 하는 업무에 도움이 되는지를 입증해야 한다.
유사한 사례는 Scale AI가 10월 15일 발표한 엔터프라이즈 모델 맞춤화에서 찾을 수 있다. Scale은 Skydance의 재무 프로세스와 EY의 실사 워크플로에 Nemotron을 맞추는 작업을 설명한다. 이 설명은 모델이 실제로 운영될 워크플로 안에서 평가하는 것을 강조한다.
이는 서로 다른 애플리케이션에서 나온 벤더 보고 사례다. TrendAI의 보안 성능을 입증하지는 않는다. 관련성은 방법론에 있다. 특화된 시스템을 평가하려면 실제 업무의 사례, 정확성의 정의, 기존 프로세스와의 비교가 필요하다.
조사 어시스턴트의 경우, 이 비교는 출력이 이용 가능한 증거를 정확하게 반영하는지 살펴봐야 한다. 유용한 결과는 관찰된 이벤트와 추론을 구분해야 한다. 또한 조사관이 다음에 무엇을 확인할지 결정할 수 있도록 누락된 정보를 충분히 드러내야 한다.
따라서 Nemotron 보안 AI를 평가하는 조직은 어떤 정보가 모델에 도달하며 애플리케이션이 이를 어떻게 선택하는지 물어야 한다. 답은 모델의 정체성과 함께 중요하다. 불완전한 증거를 바탕으로 작동하는 유능한 모델도 도움이 되지 않는 권고를 생성할 수 있다.
버전 관리는 또 다른 차원을 더한다. 배포 팀은 어떤 구성이 특정 결과를 만들었는지와 업데이트 과정에서 무엇이 변경되는지 알아야 한다. 그렇지 않으면 변경된 답변이 새로운 증거, 애플리케이션 동작, 혹은 다른 모델을 반영한 것인지 판단하기 까다로워진다.
따라서 TrendAI Nemotron 통합은 모델 배포를 일반적인 제품 책임성과 연결한다. 오픈 웨이트는 이러한 아키텍처를 가능하게 한다. 지원되는 구성, 반복 가능한 평가, 명확한 운영 책임이 고객이 결과 서비스에 의존할 수 있는지를 결정한다.
주권 보안에는 경쟁하는 운영 모델이 있다
고객 운영 AI 처리와 주권 클라우드 서비스는 책임을 서로 다르게 분배하면서도 관련된 우려 사항을 다룬다.
Palo Alto Networks와 Deutsche Telekom은 6월 9일 T Security를 통한 Sovereign Cortex용 주권 보안 제어 기능을 발표했다. 이 발표는 Deutsche Telekom이 독립적으로 관리하는 주권 제어 기능을 갖춘 클라우드 제공 서비스를 설명한다. 여기에는 액세스, 암호화 키, 지원 체계 및 계약 관할권에 관한 약속이 포함된다.
이는 제품 간 동등성을 입증하지는 않지만 관련된 경쟁 맥락을 제공한다. 지역 파트너를 통해 관리되는 서비스와 고객이 통제하는 인프라 내부에서 운영되는 모델은 서로 다른 방식이다. 구매자는 “주권”이라는 단어를 표준화된 기술 사양으로 취급하기보다 각 방식이 부여하는 책임을 비교해야 한다.
그러므로 이 이야기의 주요 경쟁 상대는 아키텍처 선택이다. 즉 내부 통제형 처리와 외부 서비스 체계를 통한 처리의 선택이다. 특정 벤더는 그 선택을 보여 주지만, 그 상충 관계는 각 브랜드를 넘어선다. 적절한 답은 구매자가 유지해야 하는 책임이 무엇인지에 따라 달라진다.
고객에게 위치에 대한 통제는 한 가지 고려 사항이다. 관리 권한에 대한 통제는 또 다른 고려 사항이다. 시스템은 승인된 위치에서 정보를 처리하면서도 유지보수를 외부 인력에 의존할 수 있다. 반대로 관리 통제권을 유지하면 조직이 인력을 배치하거나 계약해야 하는 업무가 발생한다.
어느 방식도 모든 질문을 해결한다고 가정해서는 안 된다. 구매자는 사용하려는 특정 배포에 관한 증거가 필요하다. 제품명과 포괄적인 주권 관련 표현은 누가 어떤 절차와 누구의 승인 아래 무엇에 접근할 수 있는지를 설명하는 내용을 충분히 대체하지 못한다.
이 비교는 TrendAI가 상업적으로 입증해야 할 사항도 명확히 한다. 직접 통제를 중시하는 고객에게 제안한 방식의 운영상 장점을 설명해야 한다. 또한 고객이 모델 전문가가 되지 않으면서도 그러한 통제를 필요로 할 때의 지원 모델도 설명해야 한다.
관리형 서비스 제공업체의 경우 질문은 더 복합적이다. 제공업체는 서로 다른 요구 사항과 승인 절차를 가진 고객을 위해 인프라를 운영할 수 있다. 제품은 액세스, 변경, 사고 대응 결정을 어느 조직이 통제하는지 불확실성을 남기지 않으면서 이러한 관계에 부합해야 한다.
이는 잠재적인 배포 고려 사항이지, 발표된 통합의 문서화된 결과는 아니다. 이는 구매자가 적합성을 평가하기 전에 아키텍처에 상세한 설명이 필요한 이유를 보여 준다. 통제에 관한 포괄적 보장은 고객이 이를 자신의 운영 방식에 연결할 수 있을 때에만 유용해진다.
따라서 TrendAI의 주권 클라우드 포지셔닝은 지원하는 배포 모델의 구체성으로 평가해야 한다. 구매자는 이를 대안과 공정하게 비교할 충분한 정보가 필요하다. 이 비교에는 처리 위치와 함께 서비스 책임 및 복구 절차도 포함되어야 한다.
경쟁 측면에서 보면 판매 대화는 더 엄격해진다. 주권을 의식하는 고객을 대상으로 하는 벤더는 일상 운영과 예외 상황에서 통제가 어떻게 작동하는지 설명해야 한다. 모델 파트너십은 진입점을 만들지만, 그 진입점이 도입으로 이어지는지는 운영 방식이 결정한다.
로컬 처리는 정확성과 에이전트 권한 문제를 해결하지 못한다
처리를 고객 경계 내부에 유지한다고 해서 AI가 생성한 결론이 정확하거나 자동화된 조치가 적절하다는 것이 입증되는 것은 아니다.
NIST의 생성형 AI 위험 프로필은 조직이 다뤄야 할 위험 가운데 자신 있게 제시되는 허위 콘텐츠를 의미하는 환각을 지목한다. 또한 정보 보안 및 인간 상호작용 위험도 논의한다. 이러한 우려는 TrendAI 구현에 대한 판단이 아니라 평가를 위한 일반적 틀을 제공한다.
가상의 조사에서 어시스턴트는 의심스러운 로그인을 정확히 요약하면서도 다른 사건과의 연관성을 과장할 수 있다. 그럴듯한 서사가 다음 조치에 영향을 미칠 수 있으므로 이 구분은 중요하다. 조사자는 어떤 연결이 증거에서 비롯되었고 어떤 연결이 아직 잠정적인지 확인할 수 있어야 한다.
따라서 유용한 평가는 출력이 일관성 있게 들리는지 이상을 검증해야 한다. 증거 선택, 사실 정확성, 누락된 맥락, 불확실성 처리 방식을 살펴봐야 한다. 이러한 차원은 분석가가 전체 조사를 처음부터 다시 수행하지 않고 결과를 활용할 수 있는지와 직접 연결된다.
같은 평가에는 이용 가능한 증거가 확신 있는 결론을 뒷받침하지 않는 사례도 포함되어야 한다. 누락된 정보를 인정하는 어시스턴트가 항상 완전한 서사를 제공하는 어시스턴트보다 더 유용할 수 있다. 성공은 모든 빈틈을 텍스트로 채우는 것이 아니라 분석가의 판단을 돕는 데 달려 있다.
시스템이 도구를 사용할 수 있을 때 권한은 별도의 문제를 만든다. 요약 기능과 조치를 수행하는 기능은 서로 다른 운영상 결과를 초래한다. 경고를 설명할 권한이 액세스를 수정하거나 서비스를 중단할 권한을 자동으로 정당화하지는 않는다.
TrendAI의 경우 정책 기반 대응이라는 표현은 이러한 경계를 제품 평가와 관련 있게 만든다. 구매자는 조직 정책이 어디에서 강제되는지, 요청된 조치가 그 범위를 벗어날 때 어떤 일이 일어나는지 물어야 한다. 명확한 답변은 모델이 적절히 행동할 것이라는 기대에만 의존하기보다 실행을 둘러싼 통제를 식별해야 한다.
신뢰할 수 없는 콘텐츠를 AI 시스템에 대한 지시로 바꾸려는 시도인 프롬프트 인젝션 역시 해당 평가에 포함되어야 한다. 조사에는 공격자가 만든 자료가 포함될 수 있다. 시스템은 분석 대상 콘텐츠와 따르도록 권한을 받은 지시 사이의 구분을 유지해야 한다.
이는 통합 워크플로를 테스트해야 하는 이유이지, 발표된 제품이 실패한다고 가정할 이유는 아니다. 현재 공개된 발표만으로는 구현 세부 사항이 확정되지 않는다. 책임 있는 해석은 고객 통제형 처리가 한 종류의 우려를 다루지만, 다른 보안 및 신뢰성 문제는 여전히 열려 있다는 것이다.
운영 노력도 평가의 일부로 남는다. 구매자는 유지보수, 문제 해결, 용량 계획이 팀에 어떤 영향을 미치는지 이해해야 한다. 상당한 주의가 필요한 로컬 배포 모델도 가치가 있을 수 있지만, 그 이점이 그러한 노력을 정당화해야 한다.
따라서 회의적인 관점은 구체적이다. 이 파트너십은 의도한 배포 방향을 확립하지만, 더 낮은 운영 노력, 더 나은 조사, 혹은 더 안전한 대응 결정을 독립적으로 입증하지는 않는다. 이러한 결론에는 고객의 실제 업무와 유사한 조건에서 통합 시스템을 통해 얻은 증거가 필요하다.
계획이 운영으로 전환되는지 보여 줄 세 가지 신호
가용성 세부 정보, 평가된 배포, 문서화된 운영 동작은 추가적인 파트너십 표현보다 더 유용한 증거를 제공할 것이다.
첫 번째 신호는 통합 기능에 대한 명확한 정식 출시 발표다. 구매자는 포함된 기능과 적용 환경을 식별하는 지원 대상 제품 설명을 찾아야 한다. 이는 계획이 구매 가능하고 지원 가능한 역량으로 전환되었다는 근거를 강화할 것이다.
기존 플랫폼의 가용성이 그 이정표를 대체해서는 안 된다. 시연 역시 잠재 고객이 필요로 할 수 있는 모든 배포를 지원한다는 의미가 되어서는 안 된다. 구체적인 릴리스 문서는 구매자가 확정된 기능과 아직 개발 중인 기능을 구분하는 데 도움이 될 것이다.
두 번째 신호는 이미 식별된 디자인 파트너 작업을 포함한 운영 배포의 증거다. 유용한 사례 설명은 조사 과제, 기존 프로세스, 그리고 조직이 결과를 평가한 방식을 설명해야 한다. 고객 증언은 명확한 평가 방법이 함께 제공될 때 더 많은 정보를 제공하게 된다.
관련 결과는 완료된 업무의 품질과 노력에 관한 것이어야 한다. 예를 들면 분석가가 타당한 결론에 도달했는지, 시스템이 뒷받침하는 증거를 보존했는지, 출력 결과에 얼마나 많은 수정이 필요했는지 등이 있다. 이는 통합에 대해 보고된 결과가 아니라 제안된 평가 차원이다.
고객의 처리 제약 아래 유용한 지원을 보여 준다면 그러한 증거는 배포 논거를 강화할 것이다. 상당한 수작업 재구성이 이점을 없앤다면 상업적 근거는 약화될 것이다. 어느 결과이든 구매자에게 유창한 답변의 단일 시연보다 더 많은 정보를 제공한다.
세 번째 신호는 제약과 변경 상황에서의 운영에 관한 문서화다. 구매자는 업데이트, 지원 액세스, 복구, 제한된 연결 상태에서의 활동에 관한 설명을 살펴봐야 한다. 이러한 세부 사항은 제안된 통제가 일상적인 유지보수와 예외적 상황에서도 어떻게 유지되는지를 보여 줄 것이다.
명확한 운영 설명은 TrendAI, 서비스 파트너, 고객 중 누구에게 어떤 책임이 있는지도 식별해야 한다. 불확실성은 제품 기능 내부보다 조직 간 경계에서 자주 발생하므로 이 구분은 중요하다. 고객은 액세스 결정을 즉흥적으로 내리지 않고도 문제를 해결할 수 있는 실행 가능한 방안이 필요하다.
이러한 신호들이 함께 갖춰지면 논의는 아키텍처 의도에서 운영 증거로 이동할 것이다. 또한 주권 서비스 대안과의 비교도 더 구체적으로 만들 것이다. 시장의 질문은 고객이 지속할 수 있는 운영 모델 아래 유용한 조사 지원을 얻는지 여부다.
TrendAI Nemotron 통합은 구매자가 검토할 구체적인 제안을 제시한다. 즉, 고객이 통제하는 인프라 내부에서 이루어지는 보안 AI 처리다. 현재의 처리 제약이 실제 장애물을 만드는 워크플로부터 시작하라. 어떤 발표 기능이 이를 지원하는지, 어떤 증거가 그 정확성을 입증하는지, 각 구성 요소를 누가 운영하는지 물어야 한다. 그런 다음 동일한 작업과 수용 기준을 사용해 이 방식을 외부 운영 서비스와 비교하라. 평가가 두 가지를 모두 뒷받침할 때까지 생성된 조언과 조치 권한을 분리해 두어야 한다. 다음 구매 대화에서는 지원되는 아키텍처, 릴리스 범위, 반복 가능한 조사 결과 설명을 요청하라. 조직이 유지해야 하는 책임은 무엇이며, 이를 맡는 것을 정당화할 증거는 무엇인가?
