Amazon Bedrock, 도메인 필터링으로 AI 에이전트 보안 강화
- •Amazon Bedrock AgentCore가 AWS Network Firewall 연동을 통해 도메인 기반의 Egress Filtering 기능을 추가했다.
- •보안팀은 AI 에이전트의 접속 범위를 위키피디아나 스택오버플로우 등 사전에 허가된 도메인으로만 엄격히 제한할 수 있다.
- •TLS 계층의 SNI 검사를 통해 무단 데이터 유출 및 프롬프트 인젝션에 의한 악성 사이트 유도를 효과적으로 차단한다.
웹 접속 권한을 가진 AI 에이전트를 배포하는 것은 보안상 상당한 위험을 초래할 수 있다. 특히 프롬프트 인젝션을 통해 민감한 데이터가 외부로 유출되거나 에이전트가 악성 사이트로 유도되는 문제가 주요 위험 요소로 꼽힌다. 이에 Amazon Bedrock AgentCore는 에이전트 트래픽을 Amazon VPC 및 AWS Network Firewall로 라우팅하여 이러한 위험을 관리할 수 있는 체계적인 환경을 제공한다. 개발자는 이 구성을 통해 엄격한 도메인 기반 필터링을 구현함으로써 에이전트가 미리 승인된 웹 주소와만 통신하도록 제어할 수 있다.
이 솔루션은 연결이 완전히 수립되기 전 목적지 도메인을 식별하는 TLS SNI 검사 방식을 활용한다. 조직은 '기본 거부(default-deny)' 정책을 설정하여 공식 문서 사이트나 내부 API 등 화이트리스트에 등록된 항목을 제외한 모든 트래픽을 차단할 수 있다. 이러한 기능은 특히 감사 로그와 네트워크 격리가 필수적인 금융이나 의료 등 규제 산업 분야에서 상용 수준의 AI를 안전하게 배포하기 위한 핵심 요구사항을 충족한다.
기본적인 필터링 외에도 해당 아키텍처는 봇넷이나 맬웨어 도메인과 같은 고위험 자원을 자동으로 차단하는 관리형 규칙을 지원한다. 또한 더욱 정밀한 제어를 위해 Amazon Route 53 Resolver DNS Firewall을 통합하여 DNS 수준의 필터링을 적용하는 것도 가능하다. 이러한 다층 방어 체계를 갖추면 설령 에이전트가 악의적인 프롬프트에 조작되더라도, 하위 인프라가 무단 인터넷 접속을 막는 강력한 차단벽 역할을 수행하게 된다.