시간적 정책

시간적 정책이란 AI 에이전트가 지금 하려는 행동만 보는 게 아니라, 그 전에 무엇을 했는지까지 함께 확인한 뒤 허락 여부를 정하는 규칙이다.

비유하면 이렇다. 어떤 경비원은 문 앞에 온 사람의 신분증만 확인하고 들여보낸다. 반면 어떤 경비원은 그 사람이 몇 분 전 안에서 무슨 일을 했는지까지 기억했다가, 지금 하려는 행동과 앞뒤가 안 맞으면 막는다. 시간적 정책은 후자에 가깝다. AI 에이전트는 스스로 판단해서 여러 단계를 순서대로 실행하는데, 한 단계씩 따로 보면 문제없어 보여도 앞선 단계와 이어보면 이상한 경우가 있다. 예를 들어 에이전트가 조회했던 계좌번호와 실제 이체하려는 계좌번호가 다르거나, 이미 거절한 보험 청구를 몇 초 뒤 다시 승인하는 식이다.

이런 정책은 에이전트를 움직이는 프로그램 코드 안이 아니라 그 바깥, 즉 요청이 실제로 통과하는 관문에서 작동한다. 그래서 에이전트 코드에 오류가 있거나 누군가 교묘한 지시로 에이전트를 속이려 해도, 이 관문 자체는 우회하기 어렵다.

기사는 AWS가 Amazon Bedrock AgentCore에 시간적 정책을 추가했다고 전한다. 기존 정책은 요청 하나하나를 따로 검사했지만, 새 기능은 이전 도구 호출 순서까지 함께 본다는 점이 다르다. 흔한 오해는 이것이 에이전트 코드에 심는 안전장치라는 생각인데, 실제로는 에이전트 코드 바깥의 관문에서 작동해 코드 버그나 조작 시도와 무관하게 걸러낸다.