2026년 3월은 AWS가 에이전트 기능 출시를 멈추고 에이전트 통제 기능을 출시하기 시작한 달이었다. 헤드라인을 장식한 출시는 새로운 모델도 더 화려한 데모도 아니었다. 에이전트가 프로덕션 근처에 가기 전에 필요한, 지루하지만 핵심을 떠받치는 요소들이었다: 인가 레이어, 품질 평가 레이어, 그리고 존재하려면 거버넌스가 필수였던 헬스케어 스택. 이번 달 전반에 걸친 패턴은 모든 기술이 성숙해질 때 겪는 것과 동일하다. 흥미로운 작업이 "그것이 그 일을 할 수 있는가"에서 "그것이 한 일을 증명하고 잘못된 것을 막을 수 있는가"로 옮겨간다.

Amazon Bedrock AgentCore의 Policy, 정식 출시

3월 3일, Amazon Bedrock AgentCore의 Policy가 정식 출시(GA)되었다. 이것은 에이전트의 도구가 무엇을 하도록 허용되는지에 대한 중앙 집중적이고 세밀한 통제를 제공하며, 그 규칙은 에이전트 코드 바깥에 존재하는 것으로 작성된다. 자연어로 정책을 작성하면 Cedar로 컴파일되고, 모든 에이전트-도구 요청을 가로채서 도구가 실행되기 전에 허용하거나 거부하는 AgentCore Gateway에 연결된다.

중요한 부분은 그 결정이 어디에서 내려지는가다. 인가는 정책 엔진이 평가하는 것이지, 컨텍스트에 방금 도착한 어떤 텍스트를 읽은 모델이 평가하는 것이 아니다. 이것이 에이전트를 위한 올바른 아키텍처다: 도구 호출이 허용되는지를 결정하는 대상은 공격자가 말을 걸 수 있는 대상이어서는 안 된다. 이것은 각 도구 뒤의 촘촘한 IAM 역할을 대체하지 않는다. 모델과 독립적인 검사로서 그 앞에 자리한다. 바로 이런 통제가 있어야 할 자리다.

AgentCore Evaluations도 정식 출시

이번 달을 마무리하는 3월 31일, Amazon Bedrock AgentCore Evaluations가 정식 출시(GA)되었다. Policy가 에이전트가 무엇을 해도 되는지를 통제한다면, Evaluations는 그것을 얼마나 잘 수행하는지를 측정한다: 몇 개의 대화 기록을 눈으로 훑고 잘 되기를 바라는 대신, 에이전트의 행동에 대해 실행할 수 있는 품질과 신뢰 검사다. 두 출시를 함께 보면 프로덕션 질문의 양 끝을 감싼다. Policy는 행동에 대한 가드레일이고, Evaluations는 품질에 대한 자다. 이 둘을 같은 달에 출시한 것은 우연이 아니다. AWS가 "데모가 작동했다"는 배포 기준이 될 수 없다는 것을 인정한 것이다.

AWS Elemental Inference 출시, Strands Labs 오픈

이번 달 초, 첫 주간 요약에서 눈여겨볼 만한 소식 두 가지가 있었다. AWS Elemental Inference가 정식 출시(GA)되었다: 모바일과 소셜 포맷을 위해 라이브 및 온디맨드 비디오를 실시간으로 변환하는 관리형 서비스로, 사람의 개입 없이 동작하는 에이전틱 파이프라인이 자동 세로 크롭과 하이라이트 클립 생성을 주도한다. 이것은 플랫폼 프리미티브라기보다는 좁고 수직적인 에이전트 응용 사례이며, 그 자체로 하나의 신호다. 에이전트 패턴이 이제 원시 역량으로만 제공되는 것이 아니라 구체적인 미디어 워크플로로 제품화되고 있다는 신호다.

그와 함께 AWS는 Strands Labs를 열었다. 실험적인 에이전틱 프로젝트를 위한 별도 조직으로, 세 개의 프로젝트와 함께 출범했다. 이것은 같은 트렌드의 저위험 쪽 끝이다: 거버넌스 작업이 프로덕션 쪽을 단단하게 다지는 동안, 공개적으로 에이전트 개발의 최전선을 밀어붙일 공간이다.

Amazon Connect Health, 규칙이 엄격한 곳에 에이전트를 두다

3월 9일자 요약에서는 Amazon Connect Health가 소개되었다. 환자 확인, 예약 관리, 환자 인사이트, 앰비언트 문서화, 의료 코딩을 아우르는 헬스케어 전용 AI 에이전트 다섯 개로 구성된 세트로, 모두 HIPAA 적격이며 기존 임상 워크플로에 끼워 넣도록 설계되었다. 헬스케어는 통제되지 않은 자동화를 가장 가혹하게 벌하는 환경이다. 그런 환경에 에이전트를 배치하면서, 컴플라이언스 적격성을 사후 고려사항이 아니라 출시 요구사항으로 삼은 것은 이번 달의 주제를 수직 산업의 측면에서 다시 확인해준다. 통제하고 감사할 수 없다면 규제 대상 워크플로에 에이전트를 배치해서는 안 된다. 그것이 정확히 이번 달 나머지가 구축하고 있던 것이다.

관통하는 흐름

이번 달의 출시를 한데 놓고 읽으면 메시지는 일관적이다. 에이전틱 시대의 1막은 역량, 즉 모델, 도구, 런타임, 샌드박스였다. 2026년 3월이 분명히 보여준 2막은 통제다: 에이전트 바깥의 인가, 에이전트에 대한 평가, 그리고 그 둘 없이는 존재할 수 없었던 컴플라이언스 우선 수직 산업이다. 올해 에이전트에서 가치를 얻는 팀은 거버넌스를 서류 작업이 아니라 기능으로 취급하는 팀이다. AWS는 방금 한 달을 들여 그들의 말에 동의했다.

다음으로 읽을 글

같은 달을 인프라와 플랫폼 관점에서 읽은 글은 ercan.cloud의 클라우드 필드 노트에 있고, 허브는 ercanermis.com이다.