에이전트가 여러 도구를 연속 호출하면 각 행동이 허용됐다는 사실만으로 안전을 보장할 수 없다. 순서·횟수·시간 간격을 함께 제한하는 정책이 필요하다.
정상 권한의 위험한 조합
AWS는 2026년 8월 AgentCore에 시간적 정책과 트래픽 속도제한을 적용하는 방법을 공개했다. 파일 읽기와 외부 전송이 각각 허용돼도 두 행동이 연속 실행되면 정보유출이 될 수 있다. 결제 조회 뒤 환불 실행, 저장소 복제 뒤 공개 링크 생성처럼 개별 권한의 조합이 위험을 만든다.
기존 역할기반 접근통제는 누가 무엇을 할 수 있는지 정의한다. 에이전트 환경에서는 무엇을 한 뒤 얼마 안에 어떤 행동을 하면 안 되는지도 정의해야 한다. 정책은 작업 흐름의 순서를 검사하고 고위험 단계에서 재승인을 요구해야 한다.
데이터센터 보안과 연결되는 이유
NIST는 2026년 7월 AI Data Center Security Analysis 초안을 내고 모델·데이터·컴퓨트 인프라가 결합된 위험을 체계적으로 다루기 시작했다. 장기 에이전트는 애플리케이션 계층 문제처럼 보이지만 실제로는 자격증명, 네트워크, 가속기, 저장소 경계를 연속으로 통과한다.
기밀컴퓨팅은 사용 중 데이터 보호를 강화하지만 잘못 부여된 업무 권한까지 교정하지는 않는다. 암호화된 환경 안에서도 에이전트가 정책상 허용된 잘못된 순서를 실행할 수 있다. 하드웨어 보호와 행위 정책은 대체재가 아니라 겹쳐야 하는 방어선이다.
감사 로그가 답해야 할 질문
로그는 호출 성공 여부만 기록해서는 부족하다. 어떤 목표를 받아 어떤 중간 판단으로 도구를 선택했고, 누적 비용과 호출률이 어느 시점에 상승했는지 재구성할 수 있어야 한다. 비정상 행동을 탐지하면 세션 전체를 격리하고 토큰을 즉시 폐기하는 절차도 필요하다.
실행 가능한 기준은 간단하다. 민감 행동 사이 최소 시간, 세션당 횟수, 연속 실패 후 자동중지, 데이터 반출 전 사람 승인을 설정한다. 생산성 손실을 우려해 제한을 느슨하게 하면 사고 비용이 커진다. 반대로 모든 행동을 승인받게 하면 자동화 가치가 사라진다. 위험도에 따라 시간 정책을 차등 적용하는 것이 균형점이다.
판단을 바꿀 조건
이 분석은 현재 공개된 수치와 제도 문서를 기준으로 한 조건부 판단이다. 이후 원자료의 수정, 시행 일정의 변경, 계약 조건이나 집행 세칙의 공개가 나오면 결론도 달라질 수 있다. 특히 발표 규모와 실제 집행액, 평균치와 취약 구간, 명목 목표와 비용 부담 주체를 구분해야 한다. 후속 평가는 같은 지표를 같은 주기로 다시 확인하고, 유리한 수치만 고르지 않으며, 예상과 다른 결과가 나타났을 때 원인을 외부 충격과 설계 실패로 나눠 검토해야 한다. 독자는 단일 전망보다 어떤 조건에서 위험이 커지고 줄어드는지를 중심으로 판단할 필요가 있다.
출처 및 확인 시각
- Amazon Web Services — Securing AI agents with temporal policies in Amazon Bedrock AgentCore (2026-08-06, 확인 2026-08-20 17:25 KST)
- NIST — NIST SP 800-239 ipd: AI Data Center Security Analysis (2026-07, 확인 2026-08-20 17:25 KST)
- NIST — NIST IR 8320E ipd: Hardware-Enabled Security for Cloud and Data Centers (2026-05, 확인 2026-08-20 17:25 KST)
이 글은 공개된 1차 자료를 대조해 작성한 독립 분석이며 특정 자산의 매수·매도를 권유하지 않는다.
의견을 남겨주세요