IskayPet의 Bedrock 지식 도우미는 검색 단계부터 권한을 적용한다

필요한 것은 권한이 있는 올바른 절차다

IskayPet은 스페인, 포르투갈, 프랑스에서 330개가 넘는 매장과 4,500명이 넘는 직원을 운영한다고 설명한다. 소매, 수의 진료, 구매, 입사 교육 자료가 스페인어·포르투갈어·프랑스어·영어로 존재한다. 이는 조직 규모일 뿐, 모든 직원이 도우미를 사용했거나 모든 고객에게 AI 지원을 제공했다는 증거는 아니다.

실무 문제는 SharePoint 문서의 분산이었다. 한 나라의 반품 규정을 찾는 직원에게 다른 나라 규정을 유창하게 답해도 업무상 오답일 수 있다. 수의 절차와 구매 규정도 다르다. 따라서 성공의 단위는 문장을 생성하는 것이 아니라 권한이 있고 최신성이 충분하며 출처로 확인할 수 있는 답변이어야 한다.

사이트의 분석으로는 이 관점이 언어 수 자체보다 구조를 잘 설명한다. 네 언어 지원뿐 아니라 문서가 속한 업무 맥락을 보존해야 하기 때문이다. 이 글은 고객 구현 사례이며 Bedrock 사용자 모두에게 새로운 공통 이용 권리를 주는 발표가 아니다.

답변을 생성하기 전에 지식 영역을 나눈다

팀은 문서를 하나의 공유 지식 기반에 모으고 국가·영역 태그를 붙여 질문마다 필터링하는 방법을 검토했다. 최종 선택은 도우미별 전용 지식 기반이다. 관련 SharePoint 사이트에 연결하고 특정 라이브러리나 폴더로 수집을 더 좁힌다. 새로운 국가나 업무에는 전체 시스템을 다시 만드는 대신 도우미를 추가할 수 있다.

기본 커넥터는 기존 저장소를 재사용하고 신규·수정 문서를 증분 동기화한다. 글에 따르면 고급 인덱싱을 켜면 PDF, DOCX, PPTX 안의 이미지와 독립 이미지의 내용도 검색할 수 있다. 이는 보고된 수집 기능이며 모든 스캔 문서가 정확히 해석되는지 사이트가 검증한 것은 아니다.

인덱스를 나누면 범위를 확인하고 개별 조정하기 쉬워지지만 인가를 대체하지는 않는다. 증분 동기화도 모든 수정이 모든 답변에 즉시 반영된다는 뜻은 아니다. 측정된 콘텐츠 갱신 간격은 공개되지 않았다. 여기서는 본문의 구조 설명에 근거했으며 별도 호스팅된 그림은 검토하지 않았다.

두 권한 검사는 서로 다른 역할을 한다

첫 번째 검사는 사용자에게 어떤 도우미를 보여줄지 결정한다. 사례는 기존 직접 권한, 그룹 소속, 폴더 권한을 사용하고 자격을 확인할 수 없으면 도우미를 숨긴다고 설명한다. 직원에게 제시하는 진입점을 줄이는 기능이다.

두 번째 검사는 검색 내부에서 수행한다. 애플리케이션이 직원의 신원을 지식 기반으로 전달하면 그 직원이 읽을 수 있는 문서 조각만 반환한다. 권한이 다른 두 사람이 같은 질문에 서로 다른 답을 받는 것은 정상일 수 있다. 도우미를 화면에서 숨기는 것만으로는 이 문서 단위 경계를 만들 수 없다.

작성자는 접근 검사에서 SharePoint 권한을 읽으므로 애플리케이션 코드를 바꾸지 않아도 권한 변경을 반영할 수 있다고 한다. 이는 구현 측의 주장이지 사이트의 보안 인증이 아니다. 권한이 다른 계정을 만들고 문서 접근을 취소한 다음, 검색된 근거와 최종 답변을 모두 확인하는 것이 유용한 인수 시험이다. 글은 그러한 시험 집합이나 권한 전파 시간을 제공하지 않는다.

25개 검색과 15개 삽입을 비용 절감률로 바꾸지 말아야 한다

검색은 의미 기반 방식과 BM25 키워드 방식을 결합하고 결과를 재정렬한다. 의미 검색은 관련 표현을 찾고 키워드 검색은 제품 코드처럼 정확한 용어를 유지하는 데 도움이 된다. IskayPet은 25개 조각을 가져와 중복과 지나치게 짧은 부분을 제외한 뒤 최대 15개를 생성 프롬프트에 넣는다.

이는 한 질문의 서로 다른 두 단계이지 성공률이나 40% 비용 감소의 증거가 아니다. 조각 길이, 반복 문맥, 출력 길이도 청구액에 영향을 준다. AWS는 이 구성에서 파싱·임베딩·재정렬에 별도 요금이 없다고 설명하지만 저장, 검색 호출, 생성 모델 토큰은 여전히 비용 요소다. 이 사례에서는 입력 토큰이 비용의 주요 부분이다.

프롬프트는 출처를 인용하고 검색 근거에 답이 없으면 없다고 말하도록 요구한다. 이는 의도한 행동을 규정하지만 환각이 사라졌음을 증명하지는 않는다. 실제 운영 답변 생성 모델의 이름은 공개되지 않았다. Claude Haiku 4.5는 Kiro로 프런트엔드, 구조, 배포를 개발할 때 쓴 모델로 명시되므로 이를 운영 답변 모델로 단정해서는 안 된다.

Guardrails는 추가 중이다. 고정 프롬프트 캐시와 비대화형 업무용 배치 추론은 평가 중이며 이미 실현된 절감으로 볼 수 없다. 실제 사용의 긍정·부정 피드백을 평가에 반영하지만 정량적인 검색 또는 답변 품질 점수는 제시하지 않는다.

7초라는 결과는 분모와 함께 읽어야 한다

운영 초기 약 두 달에 대해 작성자는 업무 답변을 찾는 시간이 3~5분에서 약 7초가 되었고 절차·규정 검색 시간이 약 95% 감소했다고 말한다. 이는 고객이 보고한 검색 시간이다. 전체 직원 노동이 95% 줄었다거나 정확성이 입증되었다거나 한 모델이 개선을 모두 만들었다는 뜻이 아니다.

7초를 180~300초와 비교하면 단순 계산상 약 96~98% 단축이다. 하지만 원래 시간은 근삿값이고 측정 정의 차이도 설명되지 않았다. 원문의 약 95%를 더 정밀해 보이는 보편 수치로 대체하면 오해를 준다. 표본 수, 업무 구성, 기준 측정 방식, 느린 응답의 분포도 제공하지 않는다.

모든 국가와 업무에서 월 약 10만 건을 처리한다는 것은 예상이며 측정된 운영량이 아니다. 사이트의 결론은 제한적이다. 관리형 검색이 기반 운영 업무를 줄일 수 있어도 문서 품질, 권한, 평가, 지출 책임은 조직에 남는다. 확대 전에 실패 질문을 포함한 평가 집합에서 전체 업무, 인용 정확성, 국가 간 분리, 접근 실패 시 행동을 측정해야 한다.