포춘500 기업 25% 이상을 보호하는 보안업체 어브노멀AI가 아마존 베드록 에이전트코어 코드 인터프리터를 이메일 위협 탐지 에이전트의 임시 연산 스크래치패드로 도입해 하루 수십억 건 규모의 실시간 처리에 활용하고 있다. 3단계 탐지 구조에서 가장 판단이 어려운 사례(하루 수만 건)를 인라인 에이전트가 코드 인터프리터로 동적 분석하며, 배치 모드의 분석 에이전트는 주 약 100건의 작업을 통해 Tier1·2 모델을 자동 개선한다. 외부 네트워크 접근을 차단한 샌드박스 구성으로 재현성과 데이터 유출 방지를 동시에 확보했다는 점이 특징이다.
- •어브노멀AI, 코드 인터프리터로 하루 수십억 건 이메일 중 최종 판단이 어려운 수만 건을 에이전트가 동적 분석
- •코드 변경의 80%가 에이전트 활용, 40%는 백그라운드 에이전트가 전 과정 자동 작성
- •세션은 외부 네트워크 접근 차단(sandbox no-egress)해 재현성과 데이터 유출 방지 확보
- •배치 분석 에이전트가 주 100건 작업으로 Tier1 휴리스틱과 Tier2 모델을 지속 개선
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Abnormal AI: Amazon Bedrock AgentCore for agentic email security at scale
- 1.Abnormal AI, 이메일 위협 탐지에 Bedrock AgentCore Code Interpreter를 스크래치패드로 도입
- 2.휴리스틱(일 수십억건)-ML모델(수백만건)-인라인 에이전트(수만건) 3단계 탐지 구조 운영
- 3.외부망 차단한 제로트러스트 샌드박스로 프롬프트 인젝션 시에도 데이터 유출 차단
- 4.코드 변경 80%를 에이전트가 지원, 40%는 백그라운드 에이전트가 완전 자동 작성
왜 중요한가?
LLM 추론만으론 부족한 연산·검증 작업을 샌드박스에 위임하는 패턴이 코딩을 넘어 보안 등 범용 에이전트 설계로 확장되는 실사례다.
본문 미리보기
Learn how Abnormal AI deployed Amazon Bedrock AgentCore Code Interpreter as an ephemeral compute scratch pad for the agents behind its real-time email threat detection at billion-message scale, plus the sandbox design decisions and practical lessons for builders deploying Code Interpreter in production.
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:02AI 초안

![[10월12일] AI가 암을 치료해도 원리를 알아야 할까…수학자 타오의 질문에 쏟아진 반론](https://cdn.aitimes.com/news/photo/202610/216150_220160_1157.jpg)

