Amazon Bedrock AgentCore를 사용한 FinOps 에이전트 구축 가이드

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

핵심 요약

Amazon Bedrock AgentCore를 기반으로 여러 AWS 계정의 비용 데이터를 통합 관리하는 FinOps 에이전트 구축 방법을 제시한다. 기존에 여러 콘솔을 오가며 수동으로 확인하던 AWS Cost Explorer, Budgets, Compute Optimizer 데이터를 자연어 인터페이스 하나로 통합했다. Strands Agent SDK와 Model Context Protocol(MCP)을 사용해 20개 이상의 전문 도구를 연결하고, 최대 30일간의 대화 문맥을 유지하는 메모리 기능을 구현했다. AWS CDK를 통해 인프라를 자동 배포하며, Claude 4.5 Sonnet 모델을 활용해 복잡한 비용 질문에 대한 답변과 최적화 권장 사항을 생성한다.

배경

AWS 계정 및 서비스 권한 (Bedrock, AgentCore, ECR 등), AWS CLI v2.x, Node.js v18 이상 및 npm, Python 3.13 이상, AWS CDK 설치 및 부트스트랩 완료

대상 독자

AWS 비용 관리 효율화를 원하는 FinOps 팀 및 클라우드 아키텍트

의미 / 영향

이 솔루션은 기술적 지식이 부족한 재무 담당자도 자연어로 클라우드 비용을 직접 분석할 수 있게 하여 조직 내 데이터 민주화를 촉진한다. 특히 MCP 표준을 채택함으로써 향후 다른 클라우드 서비스나 내부 재무 시스템과의 연동 확장이 매우 용이해질 것으로 전망된다.

섹션별 상세

FinOps 에이전트는 흩어져 있는 AWS 비용 지표를 단일 대화형 인터페이스로 통합하여 데이터 접근성을 높인다. 사용자는 "이번 달 주요 비용 동인은 무엇인가?"와 같은 질문을 통해 여러 서비스의 데이터를 즉시 조회할 수 있다. 20개 이상의 전문 도구를 지원하여 분석부터 최적화까지 전 과정을 아우른다. 수동으로 여러 AWS 콘솔을 탐색해야 하는 번거로움을 제거하여 업무 효율성을 개선한다.

FinOps 에이전트의 전체 서비스 아키텍처 다이어그램 — Diagram인증 인프라(A), 이미지 빌드(B), MCP 서버 런타임(C), AgentCore 게이트웨이(D), 메인 에이전트 런타임(E)의 5개 섹션으로 구성된 전체 시스템 구조를 보여준다. 각 구성 요소 간의 통신 프로토콜(SigV4, OAuth 2.0)과 데이터 흐름을 시각화하여 복잡한 에이전트 시스템의 작동 원리를 설명한다.

Model Context Protocol(MCP)을 도입하여 에이전트가 외부 데이터 소스 및 도구와 표준화된 방식으로 통신할 수 있게 설계했다. Billing 및 Pricing 전용 MCP 서버를 구축하고 OAuth 2.0 인증을 통해 보안성을 확보했다. CDK 스택을 통해 stdio 기반 MCP 서버를 HTTP 전송 방식으로 변환하여 컨테이너화한다. 이를 통해 에이전트의 도구 확장성과 유지보수 편의성을 극대화했다.

AgentCore Runtime은 Strands 프레임워크를 사용하여 모델 호출과 도구 실행을 오케스트레이션한다. AgentCore Gateway가 도구 요청을 적절한 MCP 런타임으로 라우팅하며 Identity 서비스가 인증 토큰을 관리한다. Claude 4.5 Sonnet 모델이 핵심 추론 엔진으로 작동하여 사용자 질문에 가장 적합한 도구를 선택한다. IAM SigV4 인증을 통해 구성 요소 간의 통신 보안을 철저히 관리한다.

AgentCore Memory 기능을 통해 최대 30일간의 대화 맥락을 유지하여 연속적인 질문 처리가 가능하다. 사용자가 "두 번째 서비스에 대해 더 자세히 알려줘"라고 물으면 에이전트는 이전 답변 내용을 참조하여 정확한 정보를 제공한다. Strands 세션 매니저가 각 요청에 필요한 관련 컨텍스트를 자동으로 검색하고 주입한다. 대화의 연속성을 보장하여 사용자 경험을 실제 비서와 대화하는 수준으로 끌어올린다.

AWS CDK를 활용한 5개의 스택 구성을 통해 인증부터 이미지 빌드, 런타임까지 전체 인프라를 자동화한다. npx cdk deploy --all 명령 하나로 약 15-20분 내에 프로덕션 수준의 환경을 구축할 수 있다. Cognito를 통한 사용자 인증과 Amplify를 통한 프런트엔드 배포 과정이 포함되어 즉시 사용 가능한 솔루션을 제공한다. 인프라 코드를 통해 에이전트 환경의 일관된 복제와 관리가 용이하다.

AWS CDK 배포 완료 후 터미널에 표시되는 CloudFormation 출력값 — Screenshot배포된 인프라의 핵심 식별자인 User Pool ID, Identity Pool ID, AgentCore ARN 등을 보여준다. 이 값들은 이후 웹 애플리케이션 설정 단계에서 필수적으로 입력해야 하는 정보임을 안내한다.

FinOps 에이전트 웹 애플리케이션의 초기 설정 화면 — Screenshot사용자가 Cognito 설정 정보와 AgentCore ARN을 입력하여 프런트엔드와 백엔드를 연결하는 과정을 보여준다. 에이전트 타입 선택 및 리전 설정 등 실제 솔루션 사용을 위한 최종 구성 단계를 설명한다.

실무 Takeaway

복잡한 AWS 비용 구조를 효율적으로 관리하려면 Amazon Bedrock AgentCore와 MCP를 결합하여 도구 확장성과 데이터 통합성을 확보해야 한다.
금융 데이터의 보안을 위해 Amazon Cognito와 IAM SigV4를 활용한 다계층 인증 체계를 구축하여 비인가 접근을 원천 차단해야 한다.
에이전트의 실용성을 극대화하기 위해 대화 메모리 기능을 활성화하여 사용자가 맥락 끊김 없이 심층적인 비용 분석을 수행할 수 있도록 지원해야 한다.

언급된 리소스

GitHubFinOps Agent GitHub Repository