섹션별 상세
에이전트 배포 규모가 커짐에 따라 각 IDE나 애플리케이션에서 수많은 MCP 서버를 개별적으로 관리하는 방식은 운영 효율성을 저하시키고 보안 취약점을 유발한다. AgentCore Gateway는 모든 MCP 서버에 대한 접근을 단일 URL로 통합하여 팀 전체에 일관된 도구 세트를 제공하고 인증 복잡성을 중앙에서 해결한다. 이를 통해 관리자는 단일 제어 평면에서 액세스 권한을 제어하고 개발자는 복잡한 설정 없이 도구를 즉시 활용할 수 있는 환경이 조성된다.
근거
- AgentCore Gateway는 단일 엔드포인트를 통해 여러 MCP 서버에 대한 인증, 관측성, 정책 적용을 통합한다. — 도입부 및 Solution overview 섹션
엔터프라이즈 환경의 MCP 서버는 보안을 위해 사용자 대행 인증이 필수적인 OAuth 2.0 방식을 주로 채택하며, AgentCore Identity는 이를 위한 3LO 흐름을 지원한다. 에이전트 개발자는 애플리케이션 코드 내에 민감한 자격 증명을 직접 관리할 필요가 없으며, 시스템이 토큰의 수명 주기를 자동으로 처리한다. 이는 보안 사고의 위험을 낮추고 규제 준수가 필요한 기업 환경에서 AI 에이전트를 안전하게 운영할 수 있도록 돕는다.
관리자가 타겟을 생성하는 과정에서 직접 OAuth 인증을 완료하여 MCP 서버의 도구 정의를 Gateway에 미리 캐싱하는 방식이다. Gateway는 관리자가 획득한 인증 코드를 액세스 토큰으로 교환한 뒤, 이를 사용해 서버의 도구 목록을 조회하고 내부 저장소에 저장한다. 이 과정을 거치면 일반 사용자는 도구를 호출하기 전까지 별도의 인증 절차 없이도 전체 도구 카탈로그를 자유롭게 탐색할 수 있는 상태가 된다.
관리자가 타겟 생성 시 도구의 스키마를 직접 입력함으로써 인증 과정 없이도 도구 정의를 즉시 캐싱할 수 있는 유연한 설정 옵션이다. 이 방식은 사람의 개입이 어려운 자동화된 인프라 구축 환경이나 보안 정책상 특정 도구만 선별적으로 노출해야 하는 경우에 적합하다. 사용자가 실제 도구를 실행하는 시점에만 인증 흐름이 트리거되므로 초기 설정 단계의 마찰을 최소화하는 효과가 있다.
근거
- 스키마 사전 제공 방식을 사용하면 관리자 인증 없이도 타겟을 즉시 Ready 상태로 만들 수 있다. — Provide schema upfront during MCP Server targets creation 섹션
인증을 요청한 주체와 최종적으로 동의를 완료한 주체가 동일한지 엄격히 검증하여 중간자 공격이나 토큰 탈취를 차단하는 메커니즘이다. AgentCore Identity는 인증 URL과 함께 고유한 세션 URI를 발급하며, 콜백 단계에서 이 두 정보가 일치하는지 확인한 후에만 토큰 교환을 승인한다. 모든 인증 관련 정보의 유효 기간을 10분으로 제한하여 공격자가 개입할 수 있는 시간적 창구를 좁히는 방어 전략을 사용한다.
근거
- 인증 URL과 세션 URI는 10분 동안만 유효하여 오용 가능성을 제한한다. — URL Session Binding 섹션
이미지 분석
Screenshot
GitHub에서 OAuth 앱을 생성할 때 필요한 콜백 URL 설정 위치를 보여준다. 실습을 위한 초기 환경 구성 단계를 시각적으로 보조한다.
GitHub OAuth App 설정 화면 스크린샷
Screenshot
AgentCore Identity에서 GitHub를 포함된 제공자로 선택하고 클라이언트 ID와 비밀번호를 입력하는 과정을 보여준다. AWS 환경에서의 설정 방법을 명확히 안내한다.
Amazon Bedrock 콘솔의 OAuth 클라이언트 추가 화면
용어 해설
- 모델 컨텍스트 프로토콜(MCP)
- — AI 모델이 외부 도구 및 데이터 소스와 통신하기 위한 개방형 표준 프로토콜이다. 에이전트가 다양한 환경의 도구를 일관된 방식으로 호출할 수 있게 하며, 생태계 확장을 가속화하는 역할을 한다.
- 오픈 인증 2.0(OAuth 2.0)
- — 애플리케이션이 사용자의 비밀번호를 공유하지 않고도 다른 서비스의 리소스에 접근할 수 있도록 권한을 부여하는 표준 프로토콜이다. 보안이 중요한 기업용 서비스 간의 연동에서 핵심적인 역할을 수행한다.
- 권한 부여 코드 흐름(Authorization Code Flow)
- — 사용자가 직접 로그인하여 권한을 승인하는 3단계 OAuth 인증 방식이다. 보안성이 가장 높아 사용자 데이터에 접근해야 하는 엔터프라이즈 애플리케이션에서 주로 사용된다.
- 세션 바인딩(Session Binding)
- — 인증 요청자와 완료자가 동일인인지 확인하여 보안을 강화하는 기술적 장치이다. 세션 URI를 대조함으로써 인증 과정에서의 토큰 탈취나 오용을 방지하는 중요한 방어 기제이다.
- 에이전트코어 게이트웨이(AgentCore Gateway)
- — AWS에서 제공하는 AI 에이전트용 도구 관리 서비스로, 여러 MCP 서버를 중앙에서 통합 관리한다. 보안 정책 적용과 인증 처리를 일원화하여 에이전트 개발의 복잡성을 줄여준다.
코드 예제
json
{
"jsonrpc": "2.0",
"id": 3,
"error": {
"code": -32042,
"message": "This request requires more information.",
"data": {
"elicitations": [{
"mode": "url",
"elicitationId": "",
"url": "/?request_uri=urn%3Aietf%3A...",
"message": "Please login to this URL for authorization."
}]
}
}
}도구 호출 시 사용자 인증이 필요할 때 AgentCore Gateway가 반환하는 URL 유도(Elicitation) 응답 예시
기술
- Amazon Bedrock AgentCore Gateway
- Amazon Bedrock AgentCore Identity
- MCP
- OAuth 2.0
- GitHub API
활용 사례
- 엔터프라이즈 AI 에이전트 구축
- 보안이 강화된 도구 연동
- 중앙 집중식 MCP 관리 시스템
AI 분석 전체 내용 보기
AI 요약 · 북마크 · 개인 피드 설정 — 무료
출처 · 인용 안내
원문 발행 2026. 04. 06.수집 2026. 04. 07.출처 타입 RSS
인용 시 "요약 출처: AI Trends (aitrends.kr)"를 표기하고, 사실 확인은 원문 보기 기준으로 진행해 주세요. 자세한 기준은 운영 정책을 참고해 주세요.