아마존 베드락 에이전트코어의 프라이빗 키 JWT 인증 도입

주장아마존 베드락 에이전트코어 아이덴티티가 프라이빗 키 기반의 JSON 웹 토큰(JWT) 클라이언트 인증을 새롭게 지원합니다. 이번 업데이트는 기존의 공유 OAuth 2.0 클라이언트 비밀번호 방식을 대체하여 기업의 보안 수준을 한층 높입니다.

팩트사용자는 아마존 웹 서비스(AWS) 키 관리 서비스(KMS)에 프라이빗 키를 안전하게 보관합니다. 에이전트는 이 키를 활용해 JWT 서명을 생성하며, 프라이빗 키 자체가 외부로 노출되지 않는 구조를 갖춥니다.

팩트인증 과정에서 에이전트는 KMS에 서명을 요청합니다. 생성된 서명은 아이덴티티 제공자에게 전달되며, 제공자는 등록된 퍼블릭 키를 통해 서명의 유효성을 검증합니다.

교차검증이 방식을 도입하려면 AWS KMS 키 생성과 퍼블릭 키 등록, 그리고 적절한 아이덴티티 및 액세스 관리(IAM) 정책 설정이 선행되어야 합니다. 설정 과정이 복잡할 수 있으므로 단계별 권한 관리에 주의가 필요합니다.

팩트이번 업데이트로 지원하는 인증 흐름은 머신 투 머신(M2M), 온 비하프 오브(OBO), 사용자 위임 접근 방식 등 총 세 가지입니다. 각 흐름은 에이전트의 역할과 사용자 권한 위임 범위에 따라 다르게 적용됩니다.

팩트KMS 키 정책 설정 시 'kms:ViaService' 조건을 사용하면 요청이 반드시 에이전트코어 아이덴티티를 통해서만 발생하도록 제한할 수 있습니다. 이는 보안 사고를 방지하기 위한 필수적인 설정입니다.

팩트지원하는 서명 알고리즘은 RS256, PS256, ES256입니다. 사용자는 자신의 아이덴티티 제공자가 요구하는 알고리즘과 일치하는 키 사양을 선택해야 합니다.

교차검증아이덴티티 제공자가 키 쌍을 직접 생성하여 제공하는 경우, 사용자는 'kms:ImportKeyMaterial' 권한을 사용하여 해당 키를 KMS로 가져와야 합니다. 이 과정에서 키 관리의 책임은 전적으로 사용자에게 있습니다.

주장이번 업데이트는 기업용 AI 에이전트가 외부 API와 통신할 때 더욱 안전한 인증 체계를 구축하도록 지원합니다. 특히 민감한 데이터를 다루는 환경에서 보안 규정 준수를 더욱 용이하게 합니다.

주장기업은 이번 기능을 통해 클라이언트 비밀번호 관리에 따른 보안 위험을 줄일 수 있습니다. 이는 클라우드 기반 AI 서비스의 신뢰성을 확보하는 핵심적인 전략이 됩니다.

주장앞으로 보안이 중요한 금융이나 의료 분야의 AI 환경에서 프라이빗 키 기반 인증 방식이 표준으로 자리 잡을 전망입니다. 에이전트코어는 변화하는 보안 요구사항에 맞춰 지속적으로 기능을 확장하고 있습니다.

출처아마존 웹 서비스 공식 블로그(https://aws.amazon.com/blogs/machine-learning/authenticate-with-private-key-jwt-using-amazon-bedrock-agentcore-identity/)의 내용을 교차 검증했습니다.