챗봇에서 통제된 업무 동작으로 확장하기
검색, 읽기 전용 도구, 승인된 쓰기를 검증 및 복구 가능한 단계로 나눠 추가합니다.
기존 업무를 기준으로 유지하기
정책 출처 부족, 기록 조회, 필요한 업무 동작 등 챗봇이 끝내지 못하는 요청을 모읍니다. Agent를 추가하기 전에 부족한 점을 분류합니다. 문서 부족에는 검색이, 예측 가능한 승인 절차에는 자율 계획보다 고정 워크플로가 필요할 수 있습니다.
기능을 단계별로 늘리기
- 근거 있는 답변: 허용 문서를 검색하고 유용한 인용을 보여주며 뒷받침되지 않은 결론을 거절합니다.
- 읽기 전용 도구: 호출자 권한, 제한된 인자, 구조화된 응답으로 기록을 조회합니다.
- 동작 제안: 실행하지 않고 예정 변경과 근거를 승인된 검토자에게 보여줍니다.
- 승인된 쓰기: 좁은 범위의 작업을 실행하고 처리 확인을 검증하며 반복 전달을 안전하게 만듭니다.
각 단계에서 허용 입력, 기대 출력, 시간 초과 동작, 대체 처리를 정의합니다. 도구 시간 초과는 동작 결과가 불확실한 상태이므로 쓰기를 재시도하기 전에 업무 시스템을 확인합니다. 성공을 검증할 수 없다면 사용자에게 미완료 상태를 명확히 보여줍니다.
동작 경계에 대한 공격 테스트하기
검색 문서에 다른 고객 기록을 공개하거나 승인을 건너뛰라는 지시를 넣습니다. 그래도 애플리케이션은 신원, 권한, 승인을 강제해야 합니다. 문서와 도구 결과는 데이터이며 새로운 권한이 아닙니다.
새 AWS 환경에서는 AgentCore와 지원 모델·도구 구성을 평가합니다. Agents Classic에는 계정 자격 제한이 있으므로 오래된 연동 예제를 새 계정에서 만들 수 있다고 가정하지 않습니다.
한 번에 한 기능씩 공개합니다. 롤백할 이전 동작을 유지하고 업무 완료, 수정, 중복 동작, 실패를 기록합니다. 인계 시 각 도구, 승인 규칙, 복구 경로의 책임자를 정합니다.
공식 참고 자료
문서 확인일: 2026년 10월 17일. 이 글은 참고 지침이며 작성 과정에서 클라우드 API를 호출하지 않았습니다.