심층 해설 · 약 3분 읽기
Tamnoon, 클라우드 조사와 승인된 복구를 나누는 Tami 구조 공개
10월 14일 AWS 사례는 네 에이전트, 보수적 안전 평가와 통제된 실행을 설명한다. 개선 수치는 공급업체 보고다.
- 원문 게시일
- 사이트 게시일
- 출처 확인일
Tamnoon과 AWS가 Amazon Bedrock 기반 클라우드 복구 시스템 Tami를 설명했다. 오늘의 신규 출시가 아니라 10월 14일 사례를 추적한 내용이다. 노출을 발견하는 것과 운영 환경 변경을 허가하는 것은 다르며, 그 사이에 검증과 권한 경계를 둔다.
뉴스 듣기
이 기사를 읽어 드리거나 뉴스를 계속 재생합니다.
읽기를 준비하는 중…
기기 음성
읽기는 브라우저나 기기에서 처리합니다. AISubHub는 내용을 오디오 API로 보내지 않습니다. 사용 가능한 음성과 잠금 화면 재생은 기기에 따라 다릅니다.
계속 재생할 때 짧은 구절이 반복될 수 있습니다.
핵심 요약
- 조사, 안전 평가, 계획, 코드 생성을 네 에이전트가 나눈다. SAFE로 판정된 항목만 복구 에이전트로 간다.
- Tamnoon은 90일 내 중요 노출 최대 90% 감소와 경험상 운영 사고 0건을 보고한다. 독립적으로 확인된 보장은 아니다.
탐지 결과에서 보수적 결정으로
Tami는 CNAPP와 클라우드 기본 도구의 발견 사항을 정규화하며 탐지 계층을 대체하지 않는다. 조사 에이전트가 읽기 전용 검사를 만들고, 별도 안전 에이전트가 자동 검증과 분석가 증거를 모아 SAFE, RISKY, AWAITING DATA로 분류한다. 불확실하면 등급을 낮춘다. SAFE 항목의 복구 계획은 백업, 변경, 검증, 롤백을 포함한다. 네 번째 에이전트는 입력 심사 뒤 코드를 생성하며, 이후 각 산출물을 독립 검토자가 심사하고 필요하면 다시 생성한다. 이 분리는 문제를 이해하기 위한 조회와 실제 인프라를 바꿔도 된다는 결정을 별개로 남긴다. 조사 결과나 그럴듯한 코드만으로 쓰기 권한이 생기는 구조가 아니다.
실행에는 다른 신뢰 경계가 필요하다
사례에 따르면 조사 권한으로 쓰기는 불가능하다. AI 에이전트는 클라우드 자격 증명을 보유하지 않고, 격리된 실행 환경이 고객 통제 신뢰 아래 단기·테넌트 한정 자격 증명을 쓴다. 사람의 승인과 감사 기록, 검토와 재생성을 유지하며 정확성을 판단하지 못하면 사람을 참여시킨다. 이런 계층은 프롬프트 행동에만 의존하는 정도를 줄이지만 가능한 모든 위험 행동이 제거됐다는 증명은 아니다.
특정 AWS 구현으로 읽어야 한다
Bedrock은 작업별 모델 접근을 통합한다. 설명된 워크로드는 Bedrock으로 Claude를 호출하며 변경 검토를 위해 버전을 고정한다. 제한 IAM, 사설망, 큐와 경보를 쓴다. 교차 리전 추론은 저자가 설명한 미국 지리 경계 안에 있으나 단일 리전 처리와는 다르다. EKS가 상시 서비스를, Lambda가 이벤트를 맡으며 AgentCore와 Guardrails가 통제를 돕는다. 올바른 권한 설정과 운영 책임은 계속 남는다. 입력과 출력에 적용하는 검사도 이 배포의 한 부분이며, 이를 모든 Bedrock 사용 환경의 동일한 보장으로 읽어서는 안 된다.
수치마다 다른 기준을 유지한다
Tamnoon은 고객 전체에서 1400만 건이 넘는 알림을 분석했다고 한다. 표에는 90일 내 중요 노출 최대 90% 감소, 원인 묶기를 통한 최대 100배 효율, 고객 전체에서 주당 13000시간 초과 엔지니어링 절약, 수백만 워크로드에서 운영 사고 0건이 나온다. 공급업체 연구와 경험이며 분모가 다르다. 하나의 통제 실험이나 신규 고객 약속으로 합칠 수 없다. 자체 승인 절차, 실패 처리와 복구 증거를 확인해야 한다.
중요한 이유
기업이 참고할 점은 증거, 권한, 롤백을 실행 시스템에 넣는 방식이다. 성능 좋은 모델이 해결책을 제안해도 조직의 변경 승인이 된 것은 아니다.
제한 및 이용 가능성
독립 사고 검증, 재현 가능한 비교 실험, 공개 구독 가격은 없다. 데이터 경계와 구조는 Tamnoon 구현에 관한 것으로 모든 Bedrock 앱이나 개인 Claude 구독 권리에 적용되지 않는다.
출처와 근거
원문 게시일: 2026. 10. 14. · 출처 확인일: 2026. 10. 20.
AI 보조 편집 기사를 명시한 일차 출처와 대조합니다. 업체 주장은 출처를 밝히며 게재는 추천을 뜻하지 않습니다.