2026년 5월은 AWS가 에이전트에게 지갑을 쥐여주고, 그것을 만드는 도구 체인을 강화한 달이었다. 헤드라인은 프리뷰로 나온 Amazon Bedrock AgentCore Payments였다. 에이전트가 자신이 사용하는 API, 콘텐츠, 서비스에 대해 스스로 비용을 지불할 수 있는 첫 관리형 방법이다. 그 주변에서 AWS는 Agent Toolkit for AWS를 출시했고, 관리형 Model Context Protocol 서버를 정식 출시로 승격시켰다. 둘 다 AI 코딩 에이전트가 AWS 위에서 더 적은 오류와 더 촘촘한 통제로 빌드하도록 만드는 데 목표를 두고 있다. 함께 놓고 보면 이번 달은 에이전트 이야기가 "추론할 수 있는가"에서 "거래할 수 있는가, 그리고 그것을 만드는 도구들을 신뢰할 수 있는가"로 옮겨가고 있다는 메시지를 던진다.

AgentCore Payments: 거래하는 에이전트

5월 초, AWS는 Amazon Bedrock AgentCore Payments를 프리뷰로 공개했다. 에이전트가 API, MCP 서버, 웹 콘텐츠, 심지어 다른 에이전트 같은 외부 자원에 스스로 접근하고 비용을 지불할 수 있게 해주는 관리형 기능이다. Coinbase와 Stripe와의 파트너십으로 만들어졌으며, 아무도 처음부터 만들고 싶어하지 않는 부분들, 즉 청구, 자격 증명 관리, 돈을 옮기는 데 따르는 컴플라이언스를 떠맡아 팀들이 이미 쓰고 있는 AgentCore 경로 안에 패키징했다.

이것의 의미는 결제 자체보다는 지출 경계가 있는 자율성에 있다. 사용량 기반 API에 대해 스스로 비용을 지불할 수 있는 에이전트는 거래를 위해 사람이 루프 안에 있을 필요 없이 작업을 끝까지 완수할 수 있는 에이전트다. 이것은 진짜로 유용하면서 동시에 진짜로 우려스러운데, 바로 그래서 이것을 관리형이고 감사 가능한 기능 안에서 하는 것이 중요하다. 여기서 흥미로운 엔지니어링 질문은 "에이전트가 결제를 할 수 있는가"가 아니라 "에이전트의 지출 한도는 얼마이고, 누가 그것을 정했으며, 어디에 기록되는가"이며, 이는 다른 모든 에이전트 기능이 프로덕션으로 들어갈 때마다 따라붙었던 것과 동일한 거버넌스 대화다.

Agent Toolkit for AWS와 정식 출시된 MCP 서버

이번 달의 또 다른 흐름은 에이전트를 만드는 도구 체인이었다. AWS는 Agent Toolkit for AWS를 소개했다. 추가 비용 없이 제공되는 프로덕션 수준의 도구와 가이드 모음으로, AI 코딩 에이전트가 더 적은 오류, 더 낮은 토큰 비용, 엔터프라이즈급 보안 통제로 AWS 위에서 빌드하도록 돕는 데 목표를 둔다. 이전까지 AWS Labs 여기저기 흩어져 있던 MCP 서버, 플러그인, 스킬의 후계자로 자리매김하며, 이들을 하나의 지원되는 표면으로 통합한다.

그와 함께 AWS MCP Server가 정식 출시(GA)에 도달했다. 코딩 에이전트에게 방대한 API 표면 대신 작고 고정된 도구 세트를 통해 AWS 서비스에 안전하고 인증된 접근을 제공하는 관리형 원격 Model Context Protocol 서버다. 이 패턴은 의도적이다. 좁고 인증된 도구 표면은 에이전트에게 AWS의 전체 API를 통째로 넘기는 것보다 추론하기 쉽고 오용하기 어렵다. 이것을 실험 단계에서 GA로 옮긴 것은 AWS가 이를 에이전트가 자사 서비스에 접근하는 기본 방식으로 삼고 싶어한다는 신호다.

이 달의 다른 소식들

몇 가지 소소한 항목들이 5월을 마무리했다. AWS는 Amazon WorkSpaces for AI agents를 프리뷰로 공개했다. 에이전트가 관리되고 통제된 환경 안에서 데스크톱 애플리케이션을 안전하게 조작할 수 있게 해주는 기능으로, 에이전트의 범위를 API에서 사람이 클릭해서 조작했을 소프트웨어까지 확장한다. 그리고 Amazon Bedrock AgentCore가 AWS GovCloud(US-West)에서 사용 가능해지면서, 컴플라이언스 요구사항이 높은 워크로드에 에이전트 플랫폼을 가져왔다. 둘 다 이번 달의 주제와 일관된다. 에이전트에게 할 일을 더 주고, 그 일을 거버넌스 경계 안에 두는 것이다.

관통하는 흐름

4월은 경쟁 프론티어 모델을 Bedrock에 올리고 에이전트를 세우기 쉽게 만들었다. 5월은 서 있는 에이전트가 무엇을 할 수 있는지, 그리고 그것을 무엇으로 만드는지를 밀어붙였다. 결제는 에이전트에게 경제적 주체성을 주고, Agent Toolkit과 GA MCP 서버는 애초에 에이전트가 AWS를 어떻게 다루는지를 좁히고 단단하게 만든다. 두 달을 관통하는 일관된 메시지는, AWS가 모델 자체가 아니라 모델을 둘러싼 플랫폼, 즉 신원, 지출 경계, 도구 표면, 감사 추적에서 경쟁하고 있다는 것이다. 결제를 할 수 있는 에이전트는 그 주변의 한도와 로그만큼만 안전하며, 5월은 그 경계를 구축하는 데 쓰인 한 달이었다.

이어서 읽으면 좋은 글

같은 달을 인프라와 플랫폼 관점에서 읽은 내용은 ercan.cloud의 클라우드 현장 노트에서 다루고, 허브는 ercanermis.com에 있다.