AWS, X.509 PKI로 AI 에이전트 신원을 증명하는 레퍼런스 아키텍처 공개…서명된 요청 봉투·위임 증명·실시간 폐기 확인
발표 2026년 10월 20일
확인된 내용 (사실)
AWS가 Keyfactor EJBCA와 AWS 서비스를 조합해 멀티 에이전트 시스템에 암호학적 신원을 부여하는 레퍼런스 아키텍처를 공개했다. 서명된 요청 봉투, 사용자가 서명한 위임 증명, RFC 8693 기반 수신자 범위 토큰, OCSP 실시간 폐기 확인을 결합해 에이전트 간 호출과 MCP 도구 호출에서 신원을 증명하고 요청 위조를 막는 구성이다.
팩트체크 필요 (주장)
AWS는 이 조합으로 에이전트 간·MCP 도구 호출 전반에서 요청 위조를 차단할 수 있다고 설명했다.
의미 (해석)
에이전트가 사람을 대신해 시스템을 호출하기 시작하면, 누가 무엇을 위임했는지 증명하는 신원 체계가 보안의 기본 단위가 된다.
출처
AWS 관련 다른 소식
-
AWS SageMaker AI 'training sessions' 정식 출시…GPU 관리 없이 사후학습 루프를 직접 작성
AWS가 SageMaker AI 서버리스 모델 커스터마이징에 'training sessions' 기능을 추가하고 정식 출시했다. 사용자는 Python 스크립트로 SFT, 강화학습, 사용자 정의 손실 함수·보상 신호, 멀티턴 강화학습 같은...
-
AWS, 간단한 일은 로컬 SLM·복잡한 요청은 Bedrock으로 보내는 에이전트 프레임워크 'AAIF' 구축법 공개
AWS가 Strands Agents로 만든 Adaptive Agentic Intelligence Framework(AAIF)를 소개했다. 일상 작업은 Ollama로 띄운 로컬 소형 언어 모델이 처리하고, 복잡한 요청은 Amazon...
-
AWS, torchtitan으로 Trainium에서 Qwen3를 학습하는 세 가지 경로 공개
AWS가 trn2.48xlarge 한 대에서 Qwen3를 torchtitan으로 학습하는 방법을 세 갈래로 정리했다. Hugging Face Transformers v5 모델링 백엔드, torchtitan 자체 Qwen3 구현, NKI MoE...
-
Walmart, 다음 달부터 AI 에이전트의 대리 쇼핑 허용…구매 승인·지출 한도 설정 제공, 차단에 나선 Amazon과 반대 노선(보도)
The Verge와 TechCrunch 보도에 따르면 Walmart는 다음 달부터 고객이 AI 에이전트를 써서 자사 웹사이트에서 물건을 사도록 허용한다. 고객은 에이전트가 고른 구매를 검토·승인하고 지출 한도를 정할 수 있다. 두 매체는 AI...
-
AWS, 실행 시점에 도구를 찾아 쓰는 'AWS Agent Registry' 활용법 공개…MCP 서버·A2A 에이전트를 의미 기반 검색으로
AWS가 에이전트의 도구 목록이 수백 개로 늘어날 때 하드코딩된 연결이 무너진다는 문제의식에서, AWS Agent Registry를 쓰는 'Discover, Instantiate, Execute' 런타임 루프를 공개했다. 오케스트레이터가 빌드...