AWS re:Invent 2025 현장에서 본 Agentic AI 시대

AWS re:Invent 2025는 Agentic AI가 프로덕션 단계로 들어섰음을 보여준 무대였다. 카카오뱅크 엔지니어들은 컨테이너 플랫폼, 보안, 백엔드 관점에서 새 발표들을 살펴보며, 이 변화가 실제 서비스 운영에 어떤 의미를 갖는지 정리했다.

행사는 2025년 11월 30일~12월 5일 라스베이거스에서 열렸고, 3,122개 세션이 도시 전역의 여러 호텔에서 동시에 진행됐다. 예약은 좌석 보장이 아니라 우선 입장권에 가깝고, 인기 세션은 10분 전 미도착 시 Walk-up에 자리를 내줘야 하며, 호텔 간 이동은 실제로 1시간 이상을 잡는 것이 안전하다는 점이 실전 팁으로 제시됐다.

기술적으로는 키노트에서 Graviton5, Trainium3 UltraServers, Nova 2, Nova Forge, Nova Act, Amazon S3 Vectors 같은 발표가 눈에 띄었다. 특히 Nova Act는 브라우저 기반 UI 워크플로우를 자동화하는 Agent로, 내부 시스템에서 사람이 직접 하던 조회·복사·붙여넣기 업무를 Agent가 대신 처리하는 금융 서비스 시나리오를 가능하게 했다.

플랫폼 관점에서 가장 인상적인 세션은 **<AIM326 - Build and scale agentic apps with Amazon Bedrock>**였다. 여기서 소개된 Bedrock AgentCore의 Policy 기능은 자연어 정책을 실제 Cedar 코드로 바꿔 Agent의 행동 범위를 제한하고, Evaluations는 Correctness, Helpfulness, Tool Selection Accuracy, Safety 같은 지표를 CloudWatch와 연동해 실시간으로 감시한다.

이 조합은 AI Agent를 블랙박스가 아니라 통제 가능한 시스템으로 다루게 해준다. 예를 들어 환불 Agent에는 $200 미만만 처리하도록 정책을 걸고, 모델 교체 후 Tool Selection Accuracy가 떨어지면 즉시 이상 징후로 감지해 대응할 수 있다.

컨테이너 플랫폼 측면에서는 **<CON211 - What’s new with Amazon EKS>**에서 소개된 EKS Capabilities가 운영 부담 완화의 전환점으로 제시됐다. Argo CD, ACK, KRO를 AWS 관리형 기능으로 끌어올려 패치, 스케일링, SSO 통합, CRD 마이그레이션 같은 반복 작업을 줄이고, 특히 ACK Resource Adoption으로 기존 Terraform 리소스를 점진적으로 이전할 수 있다는 점이 중요했다.

보안 세션 **<SEC408 - Securing Agentic AI>**는 Agentic AI 시대의 위협을 구체화했다. Prompt Injection, Insecure Output Handling, Excessive Agency 같은 OWASP 위협과 MAESTRO 7계층 프레임워크를 바탕으로, 최소 권한, Human-in-the-loop, 지속적 모니터링과 로깅이 핵심 방어 전략으로 제시됐다.

결국 이 행사에서 읽힌 방향성은 분명하다. AI Agent의 본격화와 플랫폼 관리의 자동화, 그리고 그 위에 얹히는 보안 가드레일이 다음 1년의 클라우드 전략을 좌우할 핵심 축이다.