AWS, 아마존 워크스페이스 애플리케이션에 AI 에이전트 접근 기능 출시

아마존웹서비스(Amazon Web Services, 이하 AWS)가 AI 에이전트가 아마존 워크스페이스 애플리케이션(Amazon WorkSpaces Applications)을 통해 데스크톱 애플리케이션에 안전하게 접근하고 이를 실행할 수 있는 기능을 정식 출시했다. 이제 에이전트는 관리형 워크스페이스 환경을 통해 데스크톱 애플리케이션에 접근하고 작업을 수행할 수 있다. 

 

많은 기업이 최신 API를 갖추지 않은 데스크톱 애플리케이션에서 핵심 비즈니스 프로세스를 운영하고 있다. 이로 인해 자동화 가치가 가장 큰 워크플로우가 에이전트가 접근하지 못하는 ‘라스트마일(last-mile)’ 문제가 발생해 왔다. 아마존 워크스페이스 애플리케이션은 이러한 격차를 해소해 조직이 기존에 적용하던 거버넌스 및 컴플라이언스 통제를 유지하면서도 일상 업무 흐름을 대규모로 자동화할 수 있도록 지원한다.

에이전트는 스트리밍 세션에 연결해 관리형 모델 컨텍스트 프로토콜(Model Context Protocol, MCP) 서비스 엔드포인트를 통해 데스크톱 애플리케이션과 상호작용한다. 에이전트는 AWS 아이덴티티 및 액세스 관리(AWS Identity and Access Management, IAM)를 통해 인증되며, 모든 활동은 AWS 클라우드트레일(AWS CloudTrail)과 아마존 클라우드워치(Amazon CloudWatch)에 기록돼 완전한 감사 추적을 제공한다. 에이전트는 기존 워크스페이스 환경에 연결되므로, 이미 운영 중인 데스크톱 애플리케이션에 에이전트를 적용하기 위해 별도의 API를 구축하거나 애플리케이션을 마이그레이션하거나 인프라를 추가할 필요가 없다. 

 

퍼블릭 프리뷰 기간 동안 고객은 최신 API가 없는 레거시 데스크톱 소프트웨어, 사내 도구, 윈도우(Windows) 애플리케이션을 대상으로 워크스페이스에서 에이전트 워크플로우를 테스트했다. 이 과정에서 수집된 피드백을 바탕으로 AWS는 이번 정식 출시와 함께 ▲MCP 도구 포워딩(MCP tool forwarding) ▲에이전트 세션을 실시간으로 사용자가 제어하는 기능(real-time user control of agent sessions) ▲도메인 조인 플릿 지원(support for domain-joined fleets)이라는 세 가지 기능을 새롭게 추가했다. 

 

정식 출시와 함께 추가된 기능 

MCP 도구 포워딩 

워크플로우의 모든 단계에 픽셀 단위 상호작용이 필요한 것은 아니다. 컴퓨터 사용 에이전트(computer use agent)는 스크린샷 확인, 추론, 실행으로 이어지는 루프를 돌며 데스크톱을 조작한다. 이 루프는 화면을 렌더링하는 모든 애플리케이션에 적용할 수 있지만, 비용과 지연 시간, 안정성 측면에서 부담이 크다. 파일 읽기, 데이터베이스 쿼리, API 호출처럼 프로그래밍 방식 인터페이스가 존재하는 하위 작업까지 시각적 레이어를 거치면 위 세 가지 부담만 늘 뿐 얻는 이점은 없다. 

 

MCP 도구 포워딩을 사용하면 워크스페이스 세션 내부에 MCP 서버를 설치하고, 해당 서버의 도구를 연결된 에이전트가 직접 사용하도록 한다. 그 결과 에이전트는 프로그래밍 방식 인터페이스가 있는 하위 작업은 MCP 도구를 호출해 처리하고, 시각적 QA나 UI 테스트처럼 API가 없거나 GUI 자체가 결과물일 때만 시각적 상호작용으로 전환하는 하이브리드 실행 모델을 구현한다. 이 방식은 순수한 화면 기반 자동화보다 더 빠르고 저렴하면서 안정적이다. 또한 에이전트가 픽셀을 통해 수행해야 하는 작업의 범위도 줄어든다. 

시작하려면 이미지 빌더에 MCP 서버를 설치하고 스택에서 도구 포워딩을 활성화하면 된다. 

 

실시간 세션 제어로 사용자 감독 

사람이 관찰하고 개입할 수 있을 때 에이전트 자동화에 대한 신뢰가 높아진다. 사용자 제어 모드(user control mode)를 사용하면 사람이 에이전트의 작업을 실시간으로 지켜보다가, 필요한 경우 세션 중간에 에이전트의 접근 권한을 회수할 수 있다. 이 기능은 스택별로 다음 세 단계로 설정할 수 있다. 

 

도메인 조인 플릿을 통한 엔터프라이즈 신원 관리 지원 

대다수 기업에서 접근 제어와 감사는 액티브 디렉터리(Active Directory) ID를 기반으로 이뤄진다. 도메인 조인 플릿을 사용하면 에이전트도 액티브 디렉터리 내에서 기존에 관리되는 ID를 사용할 수 있다. 이를 통해 기존에 일반 사용자에게 적용하던 세밀한 접근 제어 정책을 에이전트에도 동일하게 적용할 수 있으며, 감사 로그 역시 범용 에이전트 계정이 아닌 디렉터리 자격 증명 단위로 작업을 귀속시킬 수 있다. 

 

시작하기 

아마존 워크스페이스 애플리케이션 콘솔, AWS CLI 또는 API를 통해 신규 또는 기존 스택에서 에이전트 접근을 활성화할 수 있다. 테스트 과정에서는 아마존 S3(Amazon S3)에 저장되는 스크린샷, 아마존 클라우드워치(Amazon CloudWatch) 지표, AWS 클라우드트레일(AWS CloudTrail) 로그를 활용해 개발에 필요한 가시성과 프로덕션 감사 추적을 확보할 수 있다.