아마존 베드록 에이전트코어 아이덴티티의 시크릿 매니저 연동 기능 도입

주장아마존 베드록 에이전트코어 아이덴티티가 사용자가 직접 구성한 아마존 웹 서비스(AWS) 시크릿 매니저의 보안 정보를 참조할 수 있도록 기능을 개선했습니다. 이번 업데이트로 사용자는 기존의 자동 생성 방식에서 벗어나 암호화 방식과 교체 주기, 태그 등을 직접 제어합니다.

팩트기존 에이전트코어 아이덴티티는 외부 자격 증명 제공자를 위해 시크릿 매니저 내 보안 정보를 자동으로 생성하고 관리했습니다. 이 방식은 사용자가 커스텀 태그나 고객 관리형 키 관리 서비스(KMS) 암호화 정책을 적용하는 데 제약이 있었습니다.

팩트이번 업데이트로 사용자는 이미 구성된 시크릿 매니저의 아마존 리소스 이름(ARN)을 에이전트코어 아이덴티티에 직접 제공할 수 있습니다. 동일한 AWS 리전 내 다른 계정의 보안 정보를 참조하거나 외부 커넥터를 거쳐 타사 보안 관리 도구와 통합하는 작업도 가능합니다.

교차검증다만 이번 기능은 동일 리전 내에서의 보안 정보 참조만 지원합니다. 서로 다른 리전 간의 보안 정보 공유는 불가능하므로 멀티 리전 환경을 운영하는 기업은 리전별로 보안 정보를 별도로 관리해야 합니다.

주장보안 정보의 교체 주기를 관리할 때 에이전트코어 아이덴티티는 업데이트된 값을 자동으로 감지합니다. 보안 정보를 교체할 때마다 자격 증명 제공자 리소스를 수정하거나 재생성할 필요가 없어 운영 효율성이 향상됩니다.

팩트규제 환경에서 운영되는 에이전트는 고객 관리형 암호화 키를 사용하여 보안 정보를 암호화해야 하는 경우가 많습니다. 이번 기능을 활용하면 조직의 보안 표준에 맞춰 미리 생성하고 태그를 지정한 보안 정보를 에이전트가 그대로 사용합니다.

팩트이 기능을 사용하려면 에이전트코어 아이덴티티 서비스 주체에 'secretsmanager:GetSecretValue' 권한을 부여해야 합니다. 고객 관리형 KMS 키를 사용하는 경우 해당 키에 대한 'kms:Decrypt' 권한도 추가로 필요합니다.

주장기업은 리소스 태그를 활용해 비용 할당과 규정 준수 추적, 거버넌스 감사를 수행합니다. 에이전트코어 아이덴티티에 보안 정보를 제공하기 전 조직 표준에 따라 태그를 지정하면 이러한 관리 프로세스를 일관되게 유지합니다.

팩트설정 방법은 아마존 베드록 콘솔의 'Outbound Auth' 섹션에서 확인할 수 있습니다. API 키나 오스(OAuth) 클라이언트 자격 증명을 추가할 때 'Provide API key via Secrets Manager' 옵션을 선택한 뒤 대상 보안 정보의 ARN과 JSON 키를 입력합니다.

팩트AWS 명령줄 인터페이스(CLI)를 통해서도 동일한 설정이 가능합니다. 'create-oauth2-credential-provider' 명령어를 사용해 보안 정보의 ARN과 JSON 키를 지정할 수 있으며 이는 자동화된 인프라 구축 환경에서 유용합니다.

주장이번 기능 개선은 보안성과 운영 유연성을 동시에 확보하려는 기업의 요구를 반영합니다. 클라우드 보안 표준을 준수하면서도 인공지능 에이전트의 자격 증명 관리를 최적화하려는 조직에 실질적인 도움을 줄 것으로 기대합니다.

출처아마존 웹 서비스 머신러닝 블로그 및 시크릿 매니저 사용자 가이드를 교차 검증했습니다.