AI Agent 아키텍쳐, 그런데 보안을 곁들인

이진혁 솔루션즈 아키텍트 | AWS

AI Agent는 기존 애플리케이션과 다른 공격 표면을 가집니다. 프롬프트 인젝션부터 과도한 권한 설정, RAG Poisoning까지. Agent의 자율성이 만들어내는 새로운 위협을 확인하고, 안전한 AI Agent를 구축하기 위한 아키텍처 패턴을 알아봅니다.

AWS Native Compliance Framework: ISMS-P 인증을 위한 실용적인 네트워크 통제 방안

김현태 Halo Cloud Security Advisory Unit | MZC

많은 스타트업이 사업 확장과 대외 신뢰도 제고를 위해 ISMS-P, ISO 27001 등 보안 인증을 추진하지만, 현실적으로는 고가의 솔루션 도입 예산과 전문 운영 인력이 턱없이 부족합니다. 특히 라이브 서비스 환경에서는 방치된 보안 그룹(Security Group)을 관리하는 데 한계가 있으며, 이로 인한 네트워크 통제 미흡은 인증 심사에서 주요 결함 사유가 되곤 합니다. 본 세션에서는 추가적인 솔루션 도입 없이 AWS Native 서비스만을 활용해 ISMS-P 인증을 통과한 실전 방법론을 공유합니다. 비용 효율을 극대화하면서도 심사 기준을 충족하는 '실용적 보안 아키텍처' 구축 노하우를 직접 확인해 보시기 바랍니다.

클라우드 비용 단속하기: 예기치 않은 비용 폭탄을 막는 모니터링 & 전략

이지영 솔루션즈 아키텍트 | AWS

운영 설계 오류, 비정상 동작, 해킹 사고로 발생하는 예측 불가능한 AWS 비용을 실시간 탐지하고 제어하는 방법을 검토합니다. AWS Billing & Cost Management의 핵심 도구(Cost Anomaly Detection, Budgets, CloudWatch)를 활용해 스타트업이 안전하게 성장할 수 있는 전략을 수립하세요. 즉시 적용 가능한 설정 가이드를 통해 비용 리스크를 줄이는 실전 노하우를 공개합니다.

Macrohard 티로 : 30명의 AI 피어와 4명의 휴먼 엔지니어의 성장 이야기

김상철 CTO | 더플레이토

실시간 대화 기록 서비스 '티로(Tiro)'를 운영하는 더플레이토는 "전통적인 소프트웨어는 AI로 전부 시뮬레이션할 수 있다"는 Macrohard 체계로, 15만 활성 사용자와 150개 이상의 팀·엔터프라이즈 딜을 단 1년 만에 달성했습니다. 본 세션에서는 4명의 엔지니어가 30여 명의 AI 에이전트와 함께 밤낮없이 개발·테스트·지표 분석을 담당하는 구조, 초고속 의사결정 프로세스, 워크플로우 자동화, 인간과 AI의 역할 분배와 위임 경계, AI 할루시네이션 대응 전략까지 작은 팀이 큰 서비스를 운영한 성장 스토리를 솔직하게 나눕니다.

비용 폭증을 막아라! 스타트업을 위한 AWS Abusing Notification 체계 구축기

이건수 이머징사업부 과장 | 베스핀글로벌

2024년 말부터 스타트업을 주요 타겟으로 한 Abusing 공격이 급증하며 다수의 고객사가 리소스 오남용과 비용 폭증으로 심각한 피해를 입었습니다. 기존 대응 방식은 AWS 공식 알림을 고객이 즉시 인지하지 못해 초기 대응이 늦어지는 한계가 있었습니다. 급변하는 공격 패턴에 선제적 대응을 하기 위해, 베스핀글로벌은 2025년 6월 자체 AWS Abusing Notification 시스템을 긴급 구축하여 보안 이벤트 발생 시 즉각 분석하고 대응 가이드를 내부에서 생성·전파해 대응 속도를 획기적으로 개선했습니다. 본 세션을 통해 AWS의 Abusing 원인과 사례에 대해 이해하고 베스핀글로벌에서 AWS 네이티브 서비스 기반으로 Reactive에서 Semi-Proactive 체계로 전환한 AWS 환경 최적화 보안 대응 아키텍처 구축 과정을 소개합니다.

AI 혼돈의 세상에서 AI를 타고 살아남는 스타트업 전략

최봉수 AX Engineer, 김기연 AX Engineer | 라포랩스

AI를 단순히 도입하는 것을 넘어, 조직 구성원 모두가 AI를 활용해 제품 개발을 가속화하고, 누구나 빠르게 MVP를 배포하고 검증할 수 있는 구조가 필요합니다. 라포랩스는 AWS와 함께 AI-DLC(AI-Driven Development Life Cycle) 방법론을 적용하여, 기획–개발–배포–검증 전 과정의 새로운 과정을 경험했습니다. 이 세션에서는 AI-DLC를 실제 사내 배포 시스템 개발에 적용해보며 경험한 조직 구조의 변화, 개발 생산성의 향상, 그리고 조직 구성원 누구나 빠른 실험과 검증이 가능한 배포 체계 구축 사례와 그 과정에서 얻은 경험과 고민 포인트를 공유합니다.