Read Original
#AI

Agentic AI의 시대, AWS re:Invent 2025 현장을 가다

Agentic AI의 시대, AWS re:Invent 2025 현장을 가다
01

Summary

단순 자동화를 넘어선 '능동형 AI'의 습격, AWS re:Invent 2025 핵심 요약

카카오뱅크 엔지니어 6인이 라스베이거스 현장에서 포착한 에이전틱 AI와 차세대 클라우드 운영 전략

2025년 AWS re:Invent의 최대 화두인 Agentic AI를 중심으로, 실험 단계를 넘어 실제 프로덕션 환경에 AI를 안전하고 효율적으로 배포하기 위한 최신 기술 트렌드를 다룹니다. 컨테이너 플랫폼 운영 효율화부터 AI 보안 위협 대응까지, 카카오뱅크 엔지니어들의 실무적인 시선으로 분석한 클라우드의 미래를 상세히 소개합니다.

  • 01Amazon Bedrock AgentCore를 이용한 자연어 기반 AI 행동 제어 및 실시간 품질 평가
  • 02EKS Capabilities의 등장으로 ArgoCD 및 CRD 마이그레이션 등 운영 업무의 획기적 단축
  • 03MAESTRO 프레임워크와 OWASP Top 10을 기반으로 한 Agentic AI 특화 보안 대응 체계
  • 04Graviton5 및 Trainium3 등 AI 모델 학습과 추론에 최적화된 차세대 인프라 공개
  • 05Nova Act 모델을 통한 브라우저 기반 UI 워크플로우 자동화 시나리오의 현실화

RECOMMENDATION

AI 에이전트를 실 서비스에 안전하게 도입하고 싶은 플랫폼 엔지니어와 보안 담당자에게 필독을 권하며, 특히 EKS 운영 리소스를 획기적으로 줄이고 싶은 팀에게 실질적인 인사이트를 제공합니다.

The Problem

AI 시스템의 실무 도입 시 발생하는 자율성 통제의 어려움, 반복적인 컨테이너 인프라 관리 업무로 인한 운영 리소스 낭비, 그리고 에이전트형 AI 도입에 따른 새로운 보안 위협과 신뢰성 확보 문제 해결이 필요합니다.

The Solution

Amazon Bedrock AgentCore를 통한 자연어 기반 정책 설정 및 지표 측정, EKS Capabilities를 활용한 완전관리형 GitOps 운영 체계 도입, 그리고 MAESTRO 프레임워크를 적용한 심층 방어(DiD) 보안 전략을 수립하였습니다.

The Result

AI 에이전트의 행동 범위를 명확히 제어하고 실시간 품질 모니터링이 가능한 환경을 확인하였으며, 인프라 관리 부담을 AWS에 위임하여 엔지니어가 비즈니스 가치 창출에 집중할 수 있는 기술적 확신과 로드맵을 확보하였습니다.

Trade-off

완전관리형 서비스의 편리함 이면에 자유로운 설정 커스터마이징에 대한 제약이 따를 수 있으며, 심층 방어 체계 구축으로 인한 보안 아키텍처의 복잡도 증가 및 글로벌 네트워킹 시 언어 장벽으로 인한 소통의 한계가 존재합니다.

03

Key Concepts

Concept · 01

Agentic AI

단순한 질의응답을 넘어 설정된 목표를 달성하기 위해 스스로 계획을 세우고 필요한 도구를 선택하여 실행하는 능동형 AI 시스템입니다.

  • Bedrock AgentCore를 통해 AI의 행동 정책을 자연어로 정의하고 통제함
  • Nova Act를 활용하여 브라우저 내 UI 조작 등 복잡한 워크플로우 자동화 가능
Concept · 02

EKS Capabilities

ArgoCD, ACK 등 쿠버네티스 생태계의 필수 도구들을 AWS가 직접 설치, 패치, 운영해주는 완전관리형 기능입니다.

  • 반복적인 관리 업무를 AWS로 위임하여 플랫폼 팀의 운영 부하를 최소화함
  • ACK의 Resource Adoption 기능을 통해 기존 인프라의 점진적 마이그레이션 지원
Concept · 03

MAESTRO 프레임워크

AI 시스템을 7개의 계층으로 분류하여 각 단계에서 발생할 수 있는 보안 위협을 분석하고 관리하는 위협 모델링 체계입니다.

  • 에이전트의 과잉 권한이나 프롬프트 인젝션 같은 신규 보안 위협 분석에 활용
  • 심층 방어(Defense in Depth) 전략을 수립하기 위한 실무 체크리스트 제공