벤클링, Bedrock AgentCore로 멀티테넌트 AI 에이전트 보안 구축
요약
생명과학 소프트웨어 기업 벤클링(Benchling)이 수천 개 테넌트를 대상으로 AI 에이전트가 생성한 과학 코드를 실행하기 위해 아마존 베드록 애전트코어(Amazon Bedrock AgentCore)의 코드 인터프리터를 VPC 모드로 도입해 심층 방어 보안 구조를 구축했다고 AWS ML 블로그가 소개했다. 이 구조는 인터넷·NAT 게이트웨이가 없는 별도의 미신뢰 코드 실행용 AWS 계정, Route 53 리졸버 DNS 방화벽, VPC 엔드포인트 정책을 결합해 DNS를 통한 데이터 유출까지 차단한다. 테넌트별 IAM 역할을 두는 대신 AWS STS를 통해 작업 단위로 임시 자격 증명을 발급해 접근을 동적으로 제한한다. AWS에 따르면 이 시스템은 하루 600건 이상의 코드 실행 세션과 주간 250개 이상의 테넌트를 보안 사고 없이 처리하고 있다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
AWS ML 블로그는 2026년 9월 18일부터 Bedrock AgentCore 관련 사례를 잇달아 소개해 왔다. 헬스케어 AI 에이전트를 AgentCore 런타임으로 이전한 사례(9월 18일)와 세션 종료 시 메모리를 즉시 회수하는 새 AgentCore 런타임 공개(9월 18일)가 앞서 나왔고, 이번 벤클링 사례는 같은 AgentCore 생태계 안에서 '보안' 측면, 즉 AI가 생성한 코드를 다중 테넌트 환경에서 안전하게 실행하는 문제를 다룬다. 벤클링은 생명과학 소프트웨어 기업으로, 제약·바이오 업계에서 데이터·위험 관점의 품질관리 요구가 커지는 흐름(9월 21일 바이라인네트워크 보도)과 맞닿아 있는 영역이다.
짚어야 할 점
- 같은 AgentCore라도 앞선 헬스케어 에이전트 사례는 모델 오케스트레이션에, 이번 벤클링 사례는 코드 인터프리터의 네트워크·자격증명 격리에 초점을 맞춰 활용 방식이 다르다.
- 테넌트별 IAM 역할 대신 STS 임시 자격증명을 작업 단위로 발급하는 방식은 역할 관리 부담을 줄이는 설계로, 대규모 멀티테넌트 AI 서비스 전반에 참고될 만한 패턴이다.
- 인터넷·NAT 게이트웨이가 없는 별도 계정과 DNS 방화벽까지 두는 것은 생명과학 데이터가 다루는 규제·기밀성 요구 수준을 반영한 것으로 보인다.
- 하루 600건, 주간 250개 테넌트라는 수치는 AWS가 제시한 운영 규모이며, 이는 AgentCore Code Interpreter가 실제 상용 서비스에 적용된 사례라는 점을 보여준다.
아직 확인되지 않은 것
- '보안 사고 없이 처리했다'는 주장을 뒷받침하는 침투 테스트나 제3자 검증 결과는 확인되지 않았다.
- 인터넷·NAT가 없는 별도 계정 구조를 운영하는 데 드는 추가 비용이나 지연 시간에 대한 자료는 나오지 않았다.
- 이 보안 아키텍처가 벤클링에 특화된 구성인지, 다른 Bedrock AgentCore 고객도 동일하게 구현할 수 있는 표준 패턴인지는 확인되지 않았다.
- 생명과학 업계의 GMP·데이터 무결성 규제 요건을 이 아키텍처가 충족하는지에 대한 언급은 없다.
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
엔디에스(NDS)가 아마존웹서비스(AWS)의 'AWS 관리형 서비스 공급자(MSP) 프로그램 7.1' 인증을 2일 획득했다고 밝혔다. AWS MSP 프로그램은 클라우드 설계·구축·마이그레이션·운영·최적화 전반에서 검증된 역량을 지닌 파트너를 인증하는 제도로, 엔터프라이즈 기준의 제3자 …
GS네오텍이 아마존웹서비스(AWS)의 '에이전틱 AI 컴피턴시' 컨설팅 서비스 부문 인증을 취득했다. 이 인증은 기업이 원하는 업무를 AI가 스스로 판단해 수행하도록 시스템을 구축·운영할 수 있는 전문 파트너를 검증하는 제도로, 추론·개발도구·시스템 연동·보안·책임 있는 AI·컴퓨팅 등…
아마존의 2026년 3분기 매출은 2019억 4000만 달러로 전년 대비 약 12% 성장했지만 시장 전망치를 하회했다. 클라우드 사업 AWS는 매출이 39.3% 늘어난 459억 8000만 달러로 전망치를 상회했고 영업이익도 55% 증가해 전체 영업이익의 60% 이상을 차지했다. 반면 온…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-09-14어보노멀AI, 베드록 에이전트코어로 이메일 위협 탐지AWS ML Blog
- 2026-10-28AWS, 기업용 에이전트 AI 플랫폼 구축 아키텍처 공개AWS ML Blog
- 2026-10-01AWS, 에이전트 AI로 대규모 클라우드 마이그레이션 자동화AWS ML Blog
- 2026-09-30AWS, 멀티에이전트 협업용 Runtime Instances 공개AWS ML Blog
- 2026-09-29AWS, 계약서 전체 분석용 AI 에이전트 플랫폼 공개AWS ML Blog
- 2026-09-18AWS, 멀티모델 헬스케어 AI 에이전트 AgentCore로 이전AWS ML Blog
이 글에 나온 말
- AI 에이전트
- AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- Revolut, 코딩 작업 자체 호스팅 GLM으로 전환GeekNews · 2026-11-03
- 타임아웃을 하드코딩하지 말아야 하는 이유GeekNews · 2026-11-03
- OpenAI, 병렬 푸시용 Git 백엔드 Pando 구축GeekNews · 2026-11-03
- Hacker Times, 뉴욕타임스풍으로 재구성한 해커뉴스GeekNews · 2026-11-03
- 엑셈, 포스트그레SQL 장애 해결 무료 웨비나 11월 5일 개최ZDNet Korea · 2026-11-03
- 유라클, 기업 AI 통합관리 '오르다 게이트웨이' 출시ZDNet Korea · 2026-11-03