Bedrock Guardrails로 Claude Enterprise에 DLP 정책 걸기

한눈에 보기

직원이 생성형 AI에 고객 정보나 내부 문서를 입력하면 조직 규정에 따라 허용 여부를 판단해야 해요. 이 글은 AWS에 판정 서버를 만들고 Claude Enterprise의 Inference hooks에 연결해 이 정책을 적용하는 방법을 보여줘요. 대상은 보안과 인프라 엔지니어예요.

핵심만 콕콕

1. 1

   판정 서버는 주민등록번호 같은 한국 고유 식별자와 사내 보안 표기를 먼저 자체 규칙으로 확인해요.

2. 2

   자체 규칙으로 결론이 나지 않으면 Amazon Bedrock Guardrails로 개인정보, 거부 주제, 프롬프트 공격을 추가로 검사해요.

3. 3

   Claude Enterprise의 Inference hooks는 Claude 제품의 요청에만 적용되고, API와 Amazon Bedrock 호출은 대상이 아니에요.

4. 4

   검사 내용은 고객 AWS 계정의 판정 서버와 Guardrails로 전송되므로 처리 위치와 로그 보존 정책을 함께 검토해야 해요.

왜 중요할까요?

회사 데이터가 생성형 AI로 새지 않도록 실제 차단 기준을 정하고 기록을 남기는 방법을 알려 주기 때문이에요.