AWS 주간 소식 모음: Bedrock의 GPT-6.1 Terra, 에이전트 도구로서 Step Functions 등

지난 주 에이전틱 출시는 모델의 성능과는 관련이 없으며, 모델의 지원 범위에 관한 내용이었지요. 이미 220개 이상의 AWS 서비스를 오케스트레이션하고 있는 AWS Step Functions는 이제 에이전트에서 도구로 이용할 수 있으므로, 팀이 이미 신뢰하는 워크플로는 다시 작성하지 않고도 호출할 수 있게 되었습니다. 같은 주에 AI 블로그에는 한 참여 플랫폼에서 약 400개의 내부 API 작업을 동일한 방식으로 노출한 방법에 대한 글을 게시했습니다. 어떤 스토리에서도 재빌드에 관한 내용을 다루지 않았으며, 단지 어떤 기능이 존재하고 에이전트가 해당 기능을 찾을 수 있게 하는 내용만을 설명했습니다.

다른 스레드에서는 비용을 다루었습니다. OpenAI의 최신 Terra 모델은 유사 모델보다 훨씬 낮은 가격으로 Amazon Bedrock에서 이용 가능하며, 두 건의 양자 내성 기능 출시 기한은 정해지지 않았습니다. 그럼 이번 주 AWS 소식을 자세히 살펴보겠습니다.

헤드라인
이제 OpenAI GPT-6.1 Terra는 Amazon Bedrock에서 정식으로 사용할 수 있습니다. 저는 어떤 모델을 앞서는지보다 이 모델의 위치에 더 관심이 있습니다. Terra는 GPT-6 제품군의 일상적인 워크로드 라인입니다. OpenAI에서 진행한 에이전트의 마지막 시험 평가에서, GPT-5.6 Terra보다 15% 포인트 더 높은 점수를 받았고, GPT-6 Astra와는 동등한 성능을 보였으며, 이 두 버전보다 3배 이상 빠르게 작업을 완료했습니다. 단, 독립된 테스트에서 얻은 수치가 아니라, OpenAI에서 제공한 수치입니다. 먼저 가격을 확인해 보겠습니다. 입력 및 출력 토큰은 GPT-6.1 Sol 및 GPT-5.6 Terra보다 50% 이상 저렴합니다. 그리고 텍스트 및 이미지 입력을 포함해 최대 1백만 개의 입력 토큰을 처리할 수 있으며, Bedrock API 또는 ChatGPT Work and Codex에서 액세스할 수 있습니다.

이제 Amazon Bedrock AgentCore 게이트웨이를 통해 AWS Step Functions 워크플로를 AI 에이전트 도구로 사용할 수 있습니다. 이 게이트웨이는 Model Context Protocol(MCP)을 통해 에이전트를 도구에 연결합니다. 분업이란 개념이 여기에 적용되었습니다. 즉, 에이전트는 워크플로를 실행할 시기와 전달해야 할 입력을 결정하고, Step Functions는 각 단계를 사용자가 정의한 대로 정확하게 실행합니다. 지원 에이전트가 환불을 트리거할 수 있으며, 자격 확인, 관리자 승인 및 크레딧은 여전히 항상 해당 순서로 진행됩니다. 이 순서는 모델이 즉흥적으로 처리할 수 있는 내용이 아니었기 때문입니다. 기존 Standard 및 Express 워크플로는 커넥터 대상으로 적합하며, 에이전트는 실행을 조회할 수도 있습니다. 이 기능은 AgentCore Gateway가 사용 가능한 모든 리전에서 표준 요금으로 이용할 수 있습니다.

지난주 출시 소식
다음은 지난주에 이목을 끌었던 몇 가지 출시 및 업데이트입니다.

이제 AWS Key Management Service는 포스트 퀀텀 키 캡슐화를 위한 ML-KEM을 지원합니다. 그리고 이제 AWS KMS 키와 FIPS 140-3 레벨 3에서 검증된 HSM의 프라이빗 키를 사용하여 양자 내성 알고리즘으로 공유 시크릿을 설정할 수 있습니다. 세 가지 NIST FIPS 203 파라미터 세트는 모두 임의의 32바이트 공유 시크릿과 해당 사이퍼텍스트를 생성하는 캡슐화 및 이를 복구하는 디캡슐화를 통해 지원됩니다. 위협은 지금 수집하고 나중에 복호화하는 것입니다. 공격자는 오늘날의 키 교환을 기록하고 양자 컴퓨터가 충분히 강력해지면 시크릿을 복구할 수 있습니다. 중동(UAE 및 바레인) 및 중국 리전을 제외하고, KMS가 실행되는 모든 곳에서 이 기능을 사용할 수 있습니다. Amazon Aurora PostgreSQL은 같은 주에 버전 18 이상에서 양자 내성 TLS 키 교환을 추가했습니다.

이제 AWS IAM Identity Center는 교차 리전 신뢰할 수 있는 ID 전파를 지원합니다. 이제 요청과 함께 사용자의 ID를 다른 리전의 AWS 서비스에 전달할 수 있습니다. 이를 통해 신뢰할 수 있는 ID 전파를 위해서는 해당 ID에 액세스하는 모든 서비스가 동일한 리전에 위치해야 한다는, 아키텍처 제약이 사라졌습니다. 개별 사용자를 구분할 수 없는 광범위한 IAM 역할을 사용하거나 모든 서비스를 단일 리전으로 통합해야 했던 두 가지 달갑지 않은 선택지를 피할 수 있게 되었습니다. 이제 ID가 요청과 함께 자동으로 이동하므로 사용자 및 그룹 멤버십 단위로 액세스 권한을 부여하고 누가 무엇에 액세스했는지 감사할 수 있습니다. 이 기능은 IAM Identity Center가 실행되는 모든 곳에서 추가 비용 없이 사용할 수 있습니다.

이제 Amazon ECS는 NVIDIA 멀티 프로세스 서비스(MPS)와의 GPU 공유를 지원합니다. 이제 단일 NVIDIA GPU에서 여러 Amazon ECS 작업을 동시에 실행할 수 있습니다. 소규모 모델 추론 및 다중 모델 서비스와 같이 일부만 사용하는 작업에 대한 실질적인 해답이 될 수 있습니다. 각 컨테이너에 필요한 GPU 메모리를 선언하고, 선택적으로 GPU 컴퓨팅 점유율을 제한할 수 있습니다. 그러면 ECS는 서비스 확장에 따라 코드 변경 없이 가용 용량이 있는 GPU에 작업을 배치합니다. 이 기능은 ECS 관리형 인스턴스와 ECS on Amazon EC2에서 작동하며, 관리형 인스턴스에서는 MPS 제어 대몬을 감시하고 상태가 비정상인 경우 해당 인스턴스를 교체합니다. 이 기능은 모든 상용 리전 및 AWS GovCloud(미국) 리전에서 사용할 수 있습니다.

AWS Lambda는 Lambda 관리형 인스턴스에 대해 Seekable OCI(SOCI) 지연 로드를 지원합니다. 이제 AWS Lambda에서 전체 컨테이너 이미지를 먼저 가져오는 대신, 각 시작 단계에서 필요한 파일만 가져오도록 할 수 있습니다. AWS는 이를 통해 컨테이너 시작 시간을 최대 70% 단축할 수 있습니다. SOCI 인덱스를 생성하고 Amazon ECR로 푸시한 다음, 이미지 URI가 인덱싱된 태그를 가리키도록 하면 Lambda가 이를 자동으로 감지합니다. 이 기술은 Amazon SageMaker AI 훈련 및 처리 작업에도 적용되었습니다. 벤치마크를 통해 지연 로드는 이미지 크기에 관계없이 3~11초로 유지되었으며, 13.2GB 이미지의 경우 중앙값은 3분 42초로, 범위는 8배에서 46배인 것으로 보고되었습니다.

이제 Amazon EKS Auto Mode는 Kubernetes 게이트웨이 API를 지원합니다. 이제 별도의 컨트롤러를 설치하지 않고도 Amazon EKS의 게이트웨이 및 HTTPRoute 리소스를 사용하여 트래픽이 애플리케이션에 도달하는 방식을 선언할 수 있으며, EKS Auto Mode는 기본 AWS 로드 밸런싱 인프라를 프로비저닝하고 관리합니다. AWS Certificate Manager를 통해 HTTP 및 gRPC 라우팅, 네임스페이스 간 라우팅, 가중치 기반 트래픽 분할, 헤더 기반 라우팅, 자동 TLS 인증서 검색 기능을 이용할 수 있습니다. 기존 수신 워크로드는 계속 함께 작동하므로, 마이그레이션이라기보다는 기능 추가에 해당합니다. 게이트웨이 API 지원은 EKS Auto Mode에 포함되며 표준 로드 밸런싱 요금이 적용됩니다.

AWS 발표의 전체 목록을 보려면 AWS의 새로운 소식 페이지를 주목해 주세요.

기타 AWS 뉴스
몇 가지 흥미로운 게시물과 자료를 더 정리해 보았습니다.

Nubank가 AWS DevOps 에이전트를 통해 재해 복구를 자동화한 방법 – Nubank는 브라질, 멕시코, 콜롬비아 전역에서 1억 4천만 명이 넘는 고객에게 서비스를 제공하고 있으며, 300개 이상의 비즈니스 흐름을 중요 흐름으로 분류하고 규제 기관의 일정에 따라 각각을 테스트했습니다. Nubank는 증거 수집 및 보고서 작성을 AWS DevOps 에이전트에 맡겨 테스트 주기를 약 4.3시간에서 약 40분으로 단축했으며, 2026년에는 흐름 적용 범위가 4배(160 이상) 늘었다고 보고했습니다. 한 번의 실행으로 AWS Fault Injection Service를 사용하여 가상 트래픽 환경에서 900개가 넘는 EKS 인스턴스를 종료하며, 관련 규제 기관에 필요한 증거를 생성했습니다.

MoEngage가 AgentCore Gateway를 통해 400개가 넘는 API를 에이전트 도구로 전환한 방법 – 모델이 설정하는 파라미터가 될 수 없는 테넌트 ID를 사용하여 7개 리전의 프라이빗 VPC에 25개 팀이 약 400개의 내부 REST API 작업을 구축했습니다. MoEngage는 관리형 경로를 통해 플랫폼 엔지니어링에 소요되는 시간을 약 6개월 단축한 것으로 추정합니다. 중요 세부 정보: 전체 도구 목록이 연결당 20,000개의 토큰을 초과했을 것이기 때문에 에이전트는 카탈로그를 받는 대신 작업을 설명하여 도구를 검색합니다.

증거 기반 수명 주기 규칙으로 페타바이트 규모의 S3 스토리지 비용 절감 – 어려운 부분은 조치를 취하기로 결정하는 것이 아니라, 어떤 데이터가 더 이상 사용되지 않으며, 어디에 안전하게 보관될 수 있는지를 파악하는 것입니다. 그래서 S3 Storage Lens 그룹과 스토리지 클래스 분석을 사용하여 데이터를 이동하기 전에 액세스 패턴을 검증합니다. 언급된 사례에서 5.8PB 용량 로그(Amazon S3 Standard일 때 월별 약 241,000 USD 상당)는 지난 90일 동안 액세스 비율이 0.1% 미만이었으며, 90일 후 Glacier Instant Retrieval로 전환한 결과, 요금은 약 70% 절감되었습니다(작성자가 해당 워크로드에 연계한 수치).

예정된 AWS 이벤트
캘린더를 확인하고 예정된 AWS 이벤트에 등록하세요.

AWS re:Invent – re:Invent가 11월 30일부터 12월 4일까지, 2,200개 이상의 세션과 함께 라스베이거스에서 다시 열립니다. 이벤트 카탈로그가 라이브되었고 좌석 예약이 시작되었습니다. 자리가 다 차기 전에 등록하고 좌석을 예약하세요.

AWS Community Day – 커뮤니티 리더가 계획하고 진행하는 커뮤니티 주최 컨퍼런스입니다. 2026 시즌이 끝나가면서 re:Invent도 다가오고 있습니다. 현재 진행 상황을 허브에서 확인하세요.

AWS Builder Center에 가입하여 다른 빌더들과 교류하고, 솔루션을 공유하며, 개발을 지원하는 콘텐츠를 활용하세요. 예정된 AWS 주도의 대면 및 가상 이벤트와 개발자 중심 이벤트를 여기서 찾아보세요.

이번 주 소식은 여기까지입니다. 다음 주 월요일에 새로운 주간 요약을 확인하세요!

– Daniel Abib

이 게시물은 주간 요약 시리즈의 일부입니다. 매주 방문하여 AWS의 흥미로운 뉴스와 발표를 빠르게 확인하세요!