단일 동작을 넘어 에이전트 동작과 비용 제어: Amazon Bedrock AgentCore의 새로운 기능

McKinsey에 따르면, 약 80%의 조직이 AI 에이전트의 위험한 행동을 경험했으며, 보안 및 위험 문제가 에이전트형 AI 확장을 가로막는 주요 장애물로 나타났습니다. 이를 해결하기 위해 AWS는 Amazon Bedrock AgentCore에 새로운 기능을 발표했습니다. AI 트래픽을 위한 완전 관리형 서버리스 진입점인 이 게이트웨이는 이제 Cedar를 기반으로 구축된 오픈소스 정책 언어인 Dogwood로 구동되는 시간 기반 정책을 지원합니다. 시간 기반 정책은 정책 엔진이 세션에서 에이전트의 과거 행동을 고려할 수 있게 해주며, 잘못된 계좌 번호를 사용하는 이체를 차단하거나 예산에 도달하면 구매를 중단하는 것과 같은 검사를 가능하게 합니다. 이러한 정책은 게이트웨이 계층에서 결정적으로 시행되며, 기본적으로 거부하고 전체 컨텍스트를 기록합니다. 또한, 팀이 OAuth 또는 IAM의 ID를 사용하여 사용자별로 도구, 모델, 에이전트 전반에 걸쳐 요청, 토큰 및 연결 시간을 제한할 수 있는 속도 제한 기능도 제공됩니다. 제한은 초당 및 분당 창으로 적용되며, 에이전트 코드를 변경하지 않고도 적용됩니다. 이러한 기능은 기업이 에이전트의 행동과 비용을 통제할 수 있도록 하며, 정책과 제한은 플랫폼 수준에서 관리됩니다.