AWS 뉴스

AWS는 ISO/IEC 42005:2025 표준을 준수하려는 기업들을 위해 AI 시스템 영향 평가 프로세스를 기존의 리스크 관리 체계에 통합할 수 있는 도구와 프레임워크를 제공합니다. 이를 통해 기업은 AI 도입 과정에서 발생할 수 있는 프라이버시, 차별, 성능 등의 리스크를 체계적으로 식별하고 관리할 수 있습니다.

CI/CD 과정에서 이메일 피스처 관리가 소홀할 경우, 이전 테스트의 잔재로 인해 잘못된 테스트 결과가 나올 수 있습니다. 이를 해결하기 위해 피스처를 고유 ID와 만료 시간을 가진 단기 인프라 자원으로 정의하고, 배포 승인 단계에서 클린업 완료 여부까지 검증하는 엄격한 증거 기반의 프로세스를 구축해야 합니다.

800명 규모의 서비스에서 월 11,400달러라는 비정상적인 AWS 비용이 발생한 원인을 분석한 결과, CloudWatch Logs의 잘못된 설정이 주범으로 밝혀졌습니다. 운영 환경에서의 디버그 로그 활성화와 로그 보관 주기 미설정 등 단순한 관리 소홀이 막대한 비용 누수로 이어졌음을 보여줍니다.

SK쉴더스가 AWS로부터 국내 기업 중 처음으로 '위협 탐지 및 대응(TDR)' 컴피턴시를 획득했습니다. 이를 통해 AWS 환경에서의 보안 관제, 위협 분석, 자동 대응 역량을 공식적으로 인정받았으며, 향후 AI 기술을 결합한 고도화된 클라우드 보안 서비스를 확대할 계획입니다.

AWS CI/CD 환경에서 여러 파이프라인이 동시에 실행될 때 이메일 수신함이 공유되어 발생하는 테스트 실패 문제를 해결하기 위해, 각 실행마다 고유한 ID를 부여하여 이메일 주소를 격리하는 방안을 제시합니다. 이를 통해 테스트의 독립성을 보장하고 실패 시 명확한 디버깅 근거를 남길 수 있습니다.

AWS 클라우드 사용 시 발생할 수 있는 비용 과다 청구 문제를 해결하기 위해 예산 알림(Budget Alerts) 설정을 통한 비용 관리 방법을 소개합니다. 개발자가 인프라 구성 실수나 자원 미삭제로 인한 비용 리스크를 방지하고, 보다 자유롭게 기술적 실험을 할 수 있는 환경을 구축하는 데 초점을 맞춥니다.

이 글은 AWS Network Firewall(NFW)을 제거하는 과정에서 겪은 VPC 라우팅 재설정의 기술적 도전과 교훈을 설명합니다. NFW를 단순히 삭제하는 것이 아니라, TGW와 NAT Gateway 등 관련 라우팅 테이블을 정밀하게 수정하여 트래픽 경로를 안전하게 재구성해야 함을 강조합니다.

아마존웹서비스(AWS)가 데이터센터 건설에 대한 지역사회의 반발과 정치적 압박을 해결하기 위해 5년간 10억 달러 이상의 추가 투자를 발표했습니다. 또한 지자체를 대상으로 한 비밀유지계약(NDA)을 완전히 폐지하여 투명성을 높이고 AI 인프라 확충을 가속화할 계획입니다.

이 글은 AWS의 경량 의사결정 모델인 Strands Decider 2B를 로컬 환경에 설치하고 활용하는 방법을 상세히 설명합니다. 기존 LLM이 모든 역할을 수행하던 방식에서 벗어나, 라우팅과 분류는 경량 모델이 담당하고 생성은 LLM이 담당하는 효율적인 AI 에이전트 아키텍처를 제안합니다.

CI/CD 실패 시 방대한 로그를 분석하는 데 드는 비용과 시간을 줄이기 위해, 로그의 핵심 에러 부분만 추출하여 AWS Bedrock(Claude)으로 전달하는 자동화된 트리아지(Tribe) 시스템을 구축했습니다. 이 시스템은 보안을 위해 AWS OIDC를 활용하며, 불필요한 로그 노이즈를 제거함으로써 LLM의 추론 정확도와 비용 효율성을 극대화했습니다.

AWS Strands Labs가 공개한 Strands Decider 2B는 Qwen3.5-2B를 기반으로 생성 기능을 제거하고 의사결정 및 신뢰도 산출에 최적화된 경량 모델입니다. 이 모델은 5ms 미만의 초저지연 성능과 낮은 운영 비용을 강점으로 하여, 자율 에이전트와 로보틱스 등 실시간 판단이 필요한 분야에 특화되어 있습니다.

AWS Elastic Beanstalk은 인프라의 복잡한 설정을 추상화하여 개발자가 애플리케이션 배포에만 집중할 수 있는 환경을 제공합니다. 특히 데이터나 트래픽 부하가 극심하지 않은 웹 서비스나 SaaS 비즈니스의 초기 개발 및 프로토타이핑에 최적화되어 있습니다.

AWS의 새로운 Well-Architected Agent는 생성형 AI를 통해 Terraform이나 CDK 같은 인프라 코드를 분석하고 최적화된 권장 사항을 제공하는 매니지드 서비스입니다. 이 에이전트는 기존의 수동 리뷰 방식을 대체하여 보안 취약점 발견부터 비용 최적화까지의 과정을 자동화된 대화 형태로 빠르게 수행합니다.

GitHub Secrets에 AWS Access Key를 저장하는 기존 방식은 유출 시 영구적인 권한을 부여하는 보안 취약점이 있습니다. 대신 OIDC를 사용하면 만료 시간이 짧은 임시 자격 증명을 사용하여 보안을 강화할 수 있으며, 최근 GitHub의 토큰 식별자 변경 사항을 반영한 설정이 필수적입니다.

텍스트 토큰을 생성하지 않고 확률과 신뢰도 점수만 반환하여 LLM보다 수백 배 빠르고 저렴한 '디시전 AI' 모델이 새로운 시장을 형성하고 있습니다. Jev의 등장 이후 오픈AI, AWS, 클라우드플레어 등 주요 기업들이 에이전트 아키텍처의 효율성을 높이기 위해 판단 전문 모델을 선보이며 경쟁이 가속화되는 양상입니다.

AWS의 다양한 문서(가이드, 콘솔, 가격표)가 서로 다른 정보를 제공할 때 발생하는 운영 리스크를 해결하기 위해, 실시간 API로 데이터의 '드리프트(Dr점)'를 검증하는 AI 에이전트가 소개되었습니다. 이 에이전트는 단순 키워드 검색의 한계를 넘어, 구조화된 지식 베이스와 실시간 검증을 결합해 가장 최신의 정확한 값을 찾아냅니다.

Aegis-DevOps는 로컬 환경의 쉘 명령어 감시라는 기존 AI 에이전트 보안의 한계를 극복하기 위해, 보안 정책을 AWS SCP로 컴파일하여 클라우드 인프라 레벨에서 직접 차단하는 솔루션을 제공합니다. 이를 통해 Python SDK나 숨겨진 자격 증명을 이용한 우회 시도까지 방어하며, 보안 정책의 커버리지 리포트를 통해 관리자에게 투명한 가시성을 제공합니다.

Amazon Payments는 생성형 AI로 생성된 대량의 개인화 콘텐츠 중 고객에게 가장 적합한 것을 선택하기 위해 LinUCB 알고리즘을 도입했습니다. 이를 통해 특정 고객군에서 최종 퍼널 전환율의 유의미한 상승을 이끌어냈으며, 모델의 학습 능력과 콘텐츠의 질이 결합되었을 때의 시너지를 입증했습니다.

이 글은 AWS 내 전용 AI Services 계정을 중심으로 운영(Prod)과 개발(Dev) 환경을 분리하고, 각 환경에 최적화된 인증 방식(SigV4, API Key, OIDC)을 적용하는 구체적인 구현 가이드를 제공합니다. 이를 통해 자격 증명 노출 위험을 최소화하면서도 개발 생산성과 확장성을 동시에 확보할 수 있는 멀티 계정 토폴로지 구축 방법을 설명합니다.

AWS는 단일 응답의 품질을 넘어 대화 전체의 흐름과 최종 결과(Task Completion)를 평가할 수 있는 멀티턴 강화학습(RL) 보상 함수 설계 가이드를 발표했습니다. 이를 통해 개발자는 Nova Forge에서 직접 코드를 작성하여 비즈니스 목적에 최적화된 AI 에이전트를 훈련시킬 수 있습니다.