# Amazon Bedrock, 관리형 지식 기반에 세밀한 ACL 제어 추가

> AWS 블로그는 ACL을 인식하는 지식 기반과 게이트웨이 인터셉터를 사용해 에이전트가 사용자별로 열람 권한이 있는 문서만 검색하도록 제한하는 방법을 소개했다.

Oossa · 2026-11-12 · https://oossa.com/ko/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

AWS는 하나의 Bedrock 에이전트가 여러 사용자를 지원하면서도 사용자별로 열람할 수 있는 문서만 반환하는 설계 방식을 발표했다. 이 방식은 로그인한 사용자의 이메일을 Cognito JWT에서 가져와 도구 호출에 삽입한 뒤, 관리형 지식 기반의 ACL 인식 기능으로 검색 결과를 필터링한다. Lambda 인터셉터와 Cedar 정책은 검색 요청이 지식 기반에 전달되기 전에 삽입된 userContext를 검증한다.

## 팩트

- 블로그 게시일: 2026-11-12
- 기본 모델로 Claude Sonnet 5.5 사용

## 왜 중요한가

기업은 부서 간 또는 SaaS 고객 간 데이터가 실수로 유출될 위험 없이 여러 사용자가 함께 쓰는 AI 어시스턴트를 배포할 수 있다.

## 출처 및 참고 자료

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

최종 업데이트: 2026-11-12