AI 에이전트 접근을 Okta와 아마존 베드록으로 통제하는 법 1부
출처 Amazon AWS Machine Learning blog
한눈에 보기
AI 에이전트가 사용자를 대신해 업무 시스템에 접근할 때, 누가 어디까지 접근할 수 있는지 관리자가 정할 수 있는 방법을 소개해요. 아마존의 AgentCore와 Okta의 교차 앱 접근(XAA) 기능을 함께 써요. 이번 글은 첫 번째 편이에요.
핵심만 콕콕
Okta가 에이전트별로 어떤 사용자를 대신해 어떤 앱에 접근할지 정책으로 판단해요.
관리자가 사용자의 배정을 지우면 Okta는 약 1초 안에 새 요청을 거부했고, 이미 발급된 토큰은 최대 5분 안에 만료됐어요.
AgentCore Identity는 에이전트 코드가 보지 못하는 자격 증명으로 짧게 쓰는 접근 토큰을 만들고, 이를 안전한 금고에 보관해요.
AgentCore Identity를 거치면 약 30초 걸리는 요청에 약 0.6초가 더해졌다고 해요.
왜 중요할까요?
AI 에이전트가 사람 대신 회사 시스템을 건드릴 수 있어서, 누가 어떤 권한을 가졌는지 통제하는 방법이 중요해요.
점선 밑줄이 그어진 말을 누르면 용어 사전의 쉬운 풀이가 열려요.
원문 기사
Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 1
Amazon AWS Machine Learning blog · 2026년 11월 7일 오전 02:09 · aws.amazon.com
Amazon AWS Machine Learning blog에서 원문 읽기이 요약은 AI가 원문을 읽고 쉬운 말로 정리했어요. 틀린 내용이 있을 수 있으니 정확한 내용은 원문에서 확인해 주세요. 기사의 저작권은 Amazon AWS Machine Learning blog에 있어요.