EDB와 아마존 베드록, 운영 데이터베이스 기반의 에이전트 시맨틱 계층 구축 방안 공개

운영 데이터베이스 기반 시맨틱 계층

EDB 포스트그레스 AI와 아마존 베드록 에이전트코어를 결합하여 운영 데이터베이스 내부에서 인공지능 에이전트용 시맨틱 계층을 구축하는 아키텍처가 공개되었다. 이번 방안은 별도의 외부 카탈로그 시스템을 배포하거나 동기화하지 않고, 포스트그레스 데이터베이스 자체의 주석문과 외래키 관계 및 접근 제어 원시 기능을 활용해 고객 360 분석 질문에 답변하는 구조를 제시한다. 에이전트는 아마존 베드록의 앤스로픽 클로드 모델을 계획 및 질의 작성 엔진으로 사용하며, 런타임 환경은 에이전트코어가 담당한다.

기존에는 동일한 패턴의 지식 계층을 구현하기 위해 지식 그래프, 데이터 가상화 플랫폼, 다차원 모델 등 외부 시스템을 연계해야 했다. 반면 이번 방식은 확장 모듈을 통해 운영 데이터베이스 내부에 시맨틱 지식베이스를 직접 상주시키는 차이점을 가진다. 이를 통해 데이터가 실제로 기록되는 저장소와 비즈니스 의미 정의가 동일한 공간에서 관리되며, 시스템 프롬프트의 권고에 의존하는 대신 데이터베이스 권한 체계로 직접 데이터 보안을 강제할 수 있다.

주석과 외래키를 활용한 지식 구축

시맨틱 지식베이스는 실제 데이터 값을 벡터화하는 것이 아니라 테이블, 뷰, 열의 스키마 정의와 여기에 붙은 주석문을 임베딩하여 자연어로 검색 가능한 벡터 저장소를 만든다. 개발자가 테이블 열이나 뷰에 작성한 표준 주석문은 에이전트가 단어의 맥락을 파악하는 핵심 기준이 된다. 예를 들어 구매 테이블의 가격 열이 단가가 아니라 주문 총액이라는 설명을 주석으로 달아두면, 에이전트가 수량과 가격을 불필요하게 곱해 잘못된 집계 결과를 산출하는 오류를 원천 차단한다.

복합적인 비즈니스 용어는 별도의 뷰와 뷰 주석문으로 선언하여 일관되게 관리하며, 자주 반복되는 질문은 자연어 설명이 포함된 매개변수화 조회 구문인 시맨틱 에일리어스로 등록한다. 지식베이스를 생성할 때는 로컬 임베딩 모델이나 원격 임베딩 모델을 지정할 수 있고, 스키마 변경을 반영하는 자동 처리 방식을 비활성화, 실시간, 백그라운드 중에서 선택할 수 있다. 이때 테이블 사이의 외래키는 에이전트가 의미적으로 탐색할 수 있는 조인 경로로 자동 수집된다.

표준 프로토콜과 다중 보안 체계

외부 에이전트와의 연결에는 내장된 모델 컨텍스트 프로토콜 엔드포인트를 사용하며, 이는 애플리케이션 부하 분산기와 에이전트코어 게이트웨이를 통해 노출된다. 엔드포인트 자체가 스트리밍 가능한 통신 규격을 직접 지원하기 때문에 중간에 별도의 서버리스 연산 계층을 둘 필요가 없다. 사용자가 인증 서비스를 통해 토큰을 발급받아 게이트웨이를 호출하면 정책 규칙에 따라 호출 가능한 도구가 결정되고, 게이트웨이는 저장된 자격 증명을 기본 인증으로 변환해 데이터베이스로 전달한다.

보안 통제는 엔드포인트의 자체 규칙이 아니라 데이터베이스의 역할 권한으로 온전히 수행된다. 각 요청은 고유한 데이터베이스 연결을 통해 실행되므로 현재 세션의 작업 주체는 에이전트의 데이터베이스 역할로 귀속된다. 따라서 열 단위의 선택 권한과 행 수준 보안 정책이 그대로 적용되며, 에이전트가 민감한 정보에 접근하려 할 때 데이터베이스 수준에서 권한 거부 오류를 발생시켜 모델이 프롬프트를 우회하더라도 정보 누출이 발생하지 않도록 차단한다.

권한 검증과 확장 시 고려사항

동일한 질문과 동일한 에이전트 프롬프트 조건에서 모든 열 권한을 가진 역할과 주민등록번호 열이 제외된 역할을 시험한 결과, 제한된 역할을 사용하는 에이전트는 데이터베이스 오류를 전달받고 조회가 불가능하다는 사실을 사용자에게 정확히 전달했다. 모든 질의 실행은 오픈텔레메트리 규격에 맞춰 전용 스키마의 테이블 행으로 자동 기록되어 감사 추적이 가능하다. 이와 함께 모델 영역에서는 민감 주제 차단과 개인식별정보 편집을 담당하는 모델 가드레일을 결합해 보안을 완성한다.

운영 데이터베이스를 초과하는 대규모 분석 작업의 경우에는 분석 가속기를 활용해 객체 저장소에 저장된 대형 테이블을 일반 테이블처럼 조회하거나 외부 데이터 래퍼로 관계형 원본을 연계할 수 있다. 환경 배포는 가상 머신 기반의 자체 관리형 이미지 방식과 데이터베이스 관리 대행 서비스 방식을 모두 지원한다. 다만 외부 연결 시에는 보안 전송 계층 인증서 설정이 필수적이며, 여러 개의 지식베이스가 존재할 경우 에이전트 질의 시 지식베이스 이름을 명시해야 하는 제약이 존재한다.