Amazon Bedrock Managed Knowledge Base 도구의 세분화된 접근 제어 구현

AWS Machine Learning Blog는 AI 에이전트가 Amazon Bedrock Managed Knowledge Base를 검색할 때, 사용자별로 열람 가능한 문서만 반환하는 구조를 설명했다. LLM이 아니라 신뢰할 수 있는 코드가 사용자를 결정하며, Amazon Bedrock AgentCore Gateway의 요청 인터셉터가 검증된 토큰에서 userContext를 주입한다. 또한 AgentCore 내 Policy와 지식 베이스의 리소스 기반 정책으로 다층적인 방어 체계를 마련했다고 밝혔다.