무슨 일이 있었나
AWS 보안 블로그(2026년 7월 6일)는 Cedar 정책 언어를 사용하여 멀티홉 체인을 통해 에이전트가 작업을 위임할 때 인증 범위 확대를 방지하는 패턴을 자세히 설명했습니다. 에이전트 애플리케이션용 OWASP Top 10 위험 범주를 다룹니다.
왜 중요한가
홉 인식 인증 없이 멀티 에이전트 위임을 하면 에이전트가 원래 사용자에게 부여된 범위를 자동으로 초과할 수 있습니다. 이는 점점 더 많이 악용되고 있는 구조적 위험입니다(GitLost 스타일 유출 참고). Cedar 기반 강제는 빌더에게 구체적인 구현 경로를 제공합니다.
적용 범위
AWS에서 멀티 에이전트 시스템을 구축하는 아키텍트(Bedrock AgentCore, Lambda 오케스트레이션 에이전트)는 인증 체인 강제를 위한 Cedar 정책 통합을 평가해야 합니다.