Amazon Bedrock 지식 베이스 도구에 사용자별 접근 제어 적용 방법

한눈에 보기

AI 에이전트가 회사 문서를 검색할 때, 로그인한 직원이 볼 수 있는 문서만 찾도록 막는 방법을 AWS가 설명했어요. 같은 에이전트를 여러 직원이 함께 써도 부서별 문서가 섞이지 않게 하는 구조예요.

핵심만 콕콕

1. 1

   에이전트가 검색할 때 누구 권한으로 찾을지를 AI 모델이 정하면 다른 직원의 문서가 노출될 수 있어요.

2. 2

   그래서 사용자 신분은 인증 시스템이 확인한 정보로 신뢰할 수 있는 코드가 정하도록 설계했어요.

3. 3

   검색 도구 게이트웨이와 지식 베이스 두 곳에서 각각 권한을 한 번 더 확인하는 방어층을 더했어요.

4. 4

   예시에서는 부서 A와 부서 B 직원이 같은 에이전트를 써도 각자 볼 수 있는 문서만 나와요.

왜 중요할까요?

회사 내부 자료를 여러 직원이나 고객이 함께 쓰는 AI 서비스에서는 문서가 새어 나가는 일을 막는 것이 필수적이에요.