엔터프라이즈 보안 요구사항을 충족하는 프라이빗 Amazon Bedrock AgentCore 구축하기

엔터프라이즈 고객이 AI Agent를 도입할 때 가장 중요하게 고려하는 점은 사내 자산을 인터넷에 노출하지 않는 것이다. 금융, 공공, 제조 등 규제 산업의 고객은 이미 운영 중인 sLLM, Keycloak(IdP), MCP 서버를 그대로 활용하면서도 보안을 유지할 수 있는 환경을 필요로 한다.

Amazon Bedrock AgentCore는 이러한 요구사항을 충족하기 위해 다음과 같은 핵심 컴포넌트를 제공한다.

• AgentCore Runtime: VPC 모드로 배포하여 온프레미스에 호스팅된 vLLM 기반 모델을 호출할 수 있다.
• AgentCore Identity: 사내 Keycloak을 활용한 CUSTOM_JWT 인증을 처리하며, VPC egress 기능을 통해 사설 네트워크의 JWKS를 조회한다.
• AgentCore Gateway: 온프레미스에 위치한 MCP 서버를 타겟으로 지정하여 단일 엔드포인트로 통합한다.

기존의 AWS PrivateLink가 내 VPC에서 AWS 서비스로 나가는 트래픽에 집중했다면, 이번 구성의 핵심은 VPC Lattice Resource Gateway를 통한 'Egress' 트래픽 제어다. 이를 통해 AWS 서비스인 AgentCore가 고객의 프라이빗 네트워크 내부로 접근하여 IdP의 엔드포인트를 조회하거나 MCP 서버를 호출할 수 있게 된다.

결과적으로 클라이언트는 사내 IdP에서 발급받은 JWT를 통해 안전하게 Agent를 호출할 수 있으며, 모든 통신은 Direct Connect나 VPN을 통해 연결된 프라이빗 네트워크를 경유하여 외부 노출 없이 이루어진다.