Story
AWS, 기업용 AI 에이전트 보안 플랫폼 'Loom' 출시
아마존 웹 서비스(AWS)가 기업의 인공지능(AI) 에이전트 도입을 가속화할 새로운 오픈소스 플랫폼 'Loom for AWS'를 공개했습니다. 이 플랫폼은 기업 환경에서 요구되는 엄격한 보안 제어와 거버넌스 프레임워크를 갖추고 AI 에이전트를 안전하게 구축, 배포 및 관리할 수 있도록 설계되었습니다.
핵심 기능 및 보안 강화
'Loom'은 AWS의 생성형 AI 서비스인 '아마존 베드록(Amazon Bedrock) AgentCore' 및 'AWS Strands Agents'와 통합되어 AI 에이전트의 전체 수명 주기를 대규모로 관리할 수 있는 기능을 제공합니다. 특히 기업의 보안 및 규정 준수 요구사항을 충족시키기 위한 여러 기능이 포함되었습니다.
주요 특징은 다음과 같습니다:
- 자동 리소스 태깅: 배포된 모든 리소스에 필수 태그 3개를 강제 적용하고, 비용 추적 및 거버넌스를 위한 사용자 지정 태깅을 지원합니다.
- 강화된 접근 제어: 역할 기반 접근 제어(RBAC)와 속성 기반 접근 제어(ABAC)를 결합한 2차원 시스템을 통해 사용자 권한을 세밀하게 제한합니다.
- 보안 인증 관리: 민감한 보안 자격 증명은 AWS Secrets Manager를 통해 안전하게 관리됩니다.
- 구성 기반 배포: 런타임 코드 생성 방식이 아닌, 사전 검증된 구성 블루프린트를 사용하여 배포 안정성을 높였습니다.
거버넌스 및 배포 워크플로우
AdLoom은 개발 유연성을 높이기 위해 사전 작성된 파이썬 에이전트를 사용하는 로우코드(low-code) 방식과 AgentCore의 관리형 하네스를 통한 노코드(no-code) 배포 방식을 모두 지원합니다. 또한, OAuth2 구성 및 토큰 교환 프로토콜을 구현하여 에이전트 요청 체인 전반에 걸쳐 사용자 신원을 안전하게 전파합니다.
플랫폼은 현재 공개 프리뷰 단계인 'AWS 에이전트 레지스트리'와 통합되어, 에이전트 및 도구 기록을 관리하고 프로덕션 배포 전 거버넌스 검토 프로세스를 시행합니다. 민감한 작업에 대해서는 수동 검토가 필요한 '인간 참여형(human-in-the-loop)' 승인 워크플로우를 구현하여 운영 리스크를 최소화했습니다.
시장 영향 및 전망
이번 Loom 출시는 AI 기술을 도입하려는 기업들이 가장 우려하는 보안, 제어, 거버넌스 문제를 해결하려는 AWS의 전략적 움직임으로 분석됩니다. 플랫폼 엔지니어링팀을 주요 대상으로 하는 이 솔루션은 완전 관리형 AWS 서비스를 사용하여 애플리케이션을 구축하는 기업에 큰 이점을 제공할 것으로 보입니다. 해당 프로젝트는 깃허브(GitHub)의 AWS Labs를 통해 공개되었으며, 커뮤니티의 기여를 통해 지속적으로 발전할 전망입니다.