Amazon Bedrock AgentCore Identity로 안전한 기업형 에이전트 구현하기

AI 에이전트 보안 과제 및 도전

• 자율 AI 등장으로 권한 침해, 신원 위장, 멀티 에이전트 시스템 대상 인간 공격 등 새로운 보안 위협 증가.
• 복잡한 인증/인가 체계, 인증 정보 관리의 복잡성, 동적 권한 관리의 어려움이 주요 과제. Amazon Bedrock AgentCore Identity 소개
• AI 에이전트 워크로드를 위한 안전하고 간편한 인증 구현 서비스.
• 중앙화된 인증 정보 관리 및 자격 증명 격리, 개발 및 운영 복잡도 감소.
• **사용자 직접 인가(3LO)**를 통한 동적 권한 부여 및 AgentCore Runtime/Gateway 인증 설정 간소화 지원.
• 기존 **IdP(Identity Provider)**와의 통합으로 기존 인증 체계 유지 가능. AgentCore Identity를 이용한 에이전트 인증 구성
• AgentCore Runtime 및 Gateway 접근 시 Cognito를 활용한 JWT 인증 간소화.
• 3LO를 통한 커스텀 도구(Confluence) 접근 시 AgentCore SDK의 @requires_access_token 데코레이터로 인증 흐름 구현.
• 워크로드 아이덴티티와 사용자 아이덴티티 조합으로 토큰 저장소 접근 통제, 세션 바인딩으로 보안 강화.
• 에이전트에게 필요한 시점에, 사용자 단위로 동적 권한 부여 가능.