[Deep Dive] 고도화된 AI 에이전트 아키텍처: Zero Trust와 Human-in-the-Loop의 결합

문제AI 에이전트가 챗봇을 넘어 실행자가 되는 순간 권한 증폭기로 변하면서 PII 유출, 권한 확대, 자율 실행 위험 등 새로운 보안 면이 생긴다.

접근교보DTS 가 Private Network + VPC Endpoints (PrivateLink), Amazon Macie/Comprehend 기반 PII 자동 분류·마스킹, 사용자 신원 전파 기반 RAG ACL, Step Functions 로 워크플로우화한 Human-in-the-Loop 4 통제를 결합한 아키텍처를 정리했다.

결과신뢰 가능한 에이전트는 기술 스택이 아닌 통제 가능한 프로세스라는 결론. 격리/권한/승인/감사 4 통제가 AI 에이전트 배포의 최소 요건으로 자리잡았다.