무슨 일이 있었나
AWS Security Blog(2026년 8월 18-19일)는 Bedrock AgentCore의 참조 아키텍처를 상세히 설명했으며, 이는 최종 사용자 인증 컨텍스트(Cognito JWT 클레임, STS 세션 태그, OAuth on-behalf-of를 통해)를 DynamoDB, Bedrock Knowledge Bases, Salesforce에 전파하여 다운스트림 서비스(에이전트가 아닌)가 프롬프트 주입이나 손상 하에서도 최소 권한을 적용하도록 한다.
왜 중요한가
AWS의 이전 다루어진 Lambda-인터셉터 커스텀 인증 패턴과 구별되며, 이는 다른 실패 모드(데이터 액세스에 대한 신뢰할 수 있는 게이트키퍼로서의 에이전트)를 해결하고 AWS의 Well-Architected Agentic AI Lens에서 AGENTSEC03 모범 사례로 공식화한다.
적용 범위
오늘날 DynamoDB, Knowledge Bases 또는 SaaS 백엔드에 액세스하는 Bedrock AgentCore에서 멀티테넌트/멀티 부서 AI 에이전트를 구축하는 팀.