AWS, 엔터프라이즈 AI 에이전트 보안 배포 플랫폼 '룸(Loom)'을 오픈소스로 전격 공개

2026년 7월 9일, 아마존 웹 서비스(AWS)가 엔터프라이즈 AI 에이전트 분야에서 중요한 결정을 내렸습니다. 바로 Loom for AWS를 오픈소스로 공개한 것입니다. Loom은 조직이 강력한 보안 및 거버넌스 가드레일을 갖추고 대규모로 AI 에이전트를 구축, 배포, 관리할 수 있도록 설계된 엔터프라이즈급 플랫폼입니다. Loom은 Amazon Bedrock AgentCore, AgentCore Runtime, AWS Strands Agents SDK를 하나의 통합 관리 플레인으로 결합하여, 그동안 복잡하고 수동적이었던 AI 에이전트 관리 과정을 획기적으로 단순화합니다 . 이번 발표는 2026년 6월 17일 AWS 서밋 뉴욕에서의 주요 발표와 미국 정보 커뮤니티(IC)를 위한 10억 달러 규모의 클라우드 크레딧 프로그램에 이어 나온 것으로, AWS가 프로덕션에 바로 투입 가능하고 체계적으로 관리되는 AI 에이전트에 적극적으로 투자하고 있음을 보여줍니다.

Loom for AWS란 무엇인가?

Loom for AWS는 awslabs GitHub 조직에 호스팅된 오픈소스 플랫폼으로, AI 에이전트의 전체 수명주기를 위한 통합 관리 UI와 백엔드 API를 제공합니다 . AI 에이전트의 프로덕션 수명주기 관리를 위해 명시적으로 설계되었으며, 여러 핵심 AWS 서비스를 단일 배포 환경으로 묶어 제공합니다 .

이 플랫폼은 네 가지 핵심 구성 요소를 통합합니다:

• Amazon Bedrock AgentCore: 모든 프레임워크와 파운데이션 모델과 호환되며, AI 에이전트를 안전하게 대규모로 구축, 배포, 운영할 수 있는 기반 플랫폼 .
• AgentCore Runtime: AgentCore 작업을 감싸는 가벼운 런타임 래퍼로, 에이전트의 실행 환경을 제공 .
• AWS Strands Agents SDK: 모델 우선 접근 방식을 강조하며 AWS 서비스와 원활하게 작동하도록 설계된 자율 AI 에이전트 구축용 오픈소스 SDK .
• 통합 컨트롤 플레인: ID 제공자 통합, 범위 기반 권한 부여, 다중 사용자 탐색, 에이전트, 메모리, MCP 서버, A2A(Agent-to-Agent) 통합을 위한 전체 수명주기 관리를 처리하는 관리 계층 .

이러한 구성 요소를 정렬함으로써 Loom은 개발자가 보안, 거버넌스 및 액세스 제어를 수동으로 연결하는 대신 에이전트 로직에 집중할 수 있게 해줍니다 .

Loom에 내장된 주요 엔터프라이즈 제어 기능

Loom은 엔터프라이즈의 가장 중요한 요구 사항 중 하나인 안전하고 체계적인 AI 에이전트 배포를 해결합니다. 이 플랫폼은 일반적으로 독립적으로 구현하기 어려운 여러 제어 기능을 자체적으로 내장하고 있습니다.

보안 제어 및 거버넌스 프레임워크

Loom은 Amazon Bedrock AgentCore 위에 구축되며, Bedrock Guardrails in policy를 지원하여 프롬프트 인젝션, 유해 콘텐츠, 민감한 데이터 노출과 같은 위협에 대해 에이전트의 출력과 입력을 평가합니다 . Loom은 에이전틱 애플리케이션을 패키징하고 배포하기 위한 포장된 경로(paved path) 접근 방식을 사용하고, 최소 권한 보안을 적용하며, 배포에 엄격한 가드레일을 적용하는 등 엔터프라이즈 모범 사례를 구현합니다 .

HITL(Human-in-the-Loop) 워크플로우

AWS의 Well-Architected Agentic AI Lens는 중요한 결정에 대한 위험 계층별 인간 승인 패턴을 정의합니다. 이는 인간의 판단이 결과를 바꾸는 결정에 대해서만 에이전트를 일시 중지하고, 의미 있는 검토를 위한 충분한 컨텍스트를 제공함을 의미합니다 . Loom은 이 아키텍처 위에 구축되어 HITL 워크플로우를 표준 기능으로 제공합니다 .

역할 기반 및 속성 기반 액세스 제어 (RBAC/ABAC)

Loom은 역할 기반 및 속성 기반 액세스 제어를 포함하는 사전 검증된 구성 청사진을 에이전트 배포에 제공합니다 . 내부적으로 AgentCore는 IAM을 통한 세분화된 권한을 지원하며, AWS 문서에서는 태그와 IAM 역할을 사용하여 RBAC와 ABAC 모두에 대한 액세스를 제어하는 방법을 자세히 설명합니다 .

필수 리소스 태깅

Loom은 배포된 모든 리소스에 필수 태그를 자동으로 적용하여 태깅 거버넌스를 강제합니다 . 이는 예방적 제어(필수 태그가 누락된 경우 리소스 생성을 거부하는 서비스 제어 정책)와 반응형 제어(Security Hub CSPM 검사)를 결합하는 AWS의 광범위한 태깅 거버넌스 권장 사항과 일치합니다 . 이 플랫폼은 기본적으로 세 가지 필수 태그를 적용합니다 .

AWS의 광범위한 에이전트 전략에서 Loom의 위치

7월 9일의 Loom 출시는 고립된 사건이 아닙니다. 이는 몇 주 전부터 이어져 온 AWS의 에이전틱 AI 발표 물결의 정점이었습니다.

AWS 서밋 뉴욕 — 2026년 6월 17일

2026년 6월 17일 AWS 서밋 뉴욕에서 AWS는 단 하루 만에 10개 이상의 서비스와 기능을 발표했으며, 그 선두에는 에이전틱 AI 혁신이 있었습니다 . Loom과 관련된 핵심 발표는 Amazon Bedrock AgentCore Harness의 일반 공급(GA) 이었습니다. 이 관리형 서비스는 에이전트 배포의 "전체 기반"을 처리하여, 개발자가 오케스트레이션 코드를 작성하지 않고도 단 세 번의 API 호출로 에이전트를 정의하고 실행할 수 있게 해줍니다 . AWS는 또한 AI 에이전트를 조직, 웹 및 유료 지식 소스에 연결하는 새로운 AgentCore 기능과 에이전트의 역량이 향상됨에 따라 확장되는 프로덕션 모니터링 및 시행 제어 기능을 도입했습니다 .

기타 주목할 만한 발표로는 AWS Continuum(지속적인 침투 테스트, 코드 리뷰, 위협 모델링을 위한 AI 기반 보안), AWS Context(엔터프라이즈 데이터 전반의 통합 지식 계층), Amazon Quick(최소한의 인간 입력으로 비즈니스 워크플로우를 실행하는 자율 에이전트) 등이 있습니다 . 이러한 도구들은 함께 Loom이 오케스트레이션을 돕는 에코시스템을 형성합니다.

10억 달러 규모의 정보 커뮤니티 클라우드 크레딧

2026년 6월 30일, AWS 서밋 DC에서 AWS는 ICAMF(Intelligence Community Accelerated Modernization Framework) 를 발표했습니다. 이는 2030년 10월까지 최대 10억 달러의 클라우드 크레딧을 제공하여 미국 정보 커뮤니티의 클라우드 마이그레이션 및 AI 도입을 가속화하는 획기적인 프로그램입니다 . 이러한 결과 기반 크레딧은 클라우드 도입의 재정적 장벽을 제거하고, 기관들이 적격 워크로드를 마이그레이션하고 AI 배포를 가속화하도록 장려하기 위해 설계되었습니다 .

또한 AWS는 기밀 워크로드를 위한 AWS Secret Cloud for Industry (ASCI) 도 출시했으며, Northrop Grumman이 첫 번째 파트너로 배포에 참여했습니다 . 이러한 이니셔티브는 가장 민감한 엔터프라이즈 고객을 위해 안전하고 체계적인 AI 인프라를 제공하려는 AWS의 의지를 보여줍니다.

엔터프라이즈 AI 에이전트 도입에 있어 Loom의 중요성

Loom이 등장하기 전, 적절한 거버넌스를 갖춘 AI 에이전트를 배포하려는 기업은 상당한 통합 과제에 직면해야 했습니다. ID 제공자, 액세스 제어 시스템, 태깅 정책, 가드레일, 모니터링 도구를 모두 수동으로 연결해야 했기 때문입니다. Loom은 이러한 복잡성을 단일 플랫폼으로 추상화하여 다음과 같은 기능을 제공합니다:

• 모든 에이전트 작업을 위한 통합 관리 UI 및 백엔드 API
• 범위 기반 권한 부여가 포함된 ID 제공자 통합
• 엔터프라이즈 모범 사례를 통합한 사전 검증된 구성 청사진
• 비용 할당 및 거버넌스를 위한 자동화된 리소스 태깅
• CloudWatch 트랜잭션 검색 통합을 통한 내장된 관찰 가능성
• 검색 및 거버넌스를 위한 AWS Agent Registry와의 통합

AI 에이전트가 더욱 자율적이고 강력해짐에 따라 강력한 거버넌스의 필요성은 더욱 커지고 있습니다. Loom이 보안과 규정 준수를 플랫폼에 내장한 접근 방식은, AI를 실험 단계에서 프로덕션 단계로 전환하려는 기업에게 중요한 도구로 자리매김하게 합니다.

검증된 출처

이 기사의 정보는 AWS 공식 문서 및 발표 자료, AWS 오픈 소스 블로그, AWS Well-Architected 프레임워크, 그리고 신뢰할 수 있는 업계 보도에서 출처를 얻었습니다. 주요 직접 출처로는 Loom for AWS의 공식 AWS 오픈 소스 블로그 발표 , Amazon Bedrock AgentCore 문서 , Strands Agents SDK 문서 , AWS 서밋 뉴욕 2026 주요 발표 , ICAMF에 관한 AWS 공공 부문 블로그 등이 있습니다.