AWS, RAG 접근제어에 실시간 ACL 검증 도입

AWS는 Amazon Quick과 Amazon Bedrock Knowledge Bases에서 기업 RAG 시스템의 문서 접근권한을 실시간으로 검증하는 2단계 방식을 소개했다. 기존 방식은 데이터 소스의 ACL을 동기화 때마다 복제해 인덱스에 저장하고 필터링했는데, 동기화 주기 사이에 권한이 변경되면 보안 공백이 생길 수 있다는 문제가 있었다. 새 방식은 1단계에서 저장된 ACL로 벡터 검색 후보군을 추려내고, 2단계에서 구글 드라이브 등 원본 데이터 소스의 API를 실시간으로 호출해 사용자별 접근권한을 재확인한다. 이를 통해 권한이 해지된 직후에도 AI 응답에 승인되지 않은 문서가 포함되지 않도록 한다.

이 일이 어디서 왔나

같은 날 AWS ML Blog는 Qlik Answers, 코너스톤 Orion AI 등 Amazon Bedrock 기반 기업용 AI 에이전트 구축 사례를 잇달아 소개했는데, 이번 글은 그 기반이 되는 RAG 시스템의 보안 구조를 다룬다. 기존 RAG 접근제어는 데이터 소스의 ACL을 주기적으로 동기화해 인덱스에 저장하는 방식이어서, 동기화 주기 사이에 권한이 바뀌면 AI가 이미 접근 권한이 없는 문서를 참조할 수 있다는 구조적 한계가 있었다. 이날 몽고DB도 'AI페스타 2026'에서 에이전트 통제 체계 미비를 기업 AI 실서비스화의 걸림돌로 지적한 바 있어, 접근권한·거버넌스 문제가 동시에 거론된 셈이다.