생명과학 AI 플랫폼 벤츨링이 아마존 베드록 에이전트코어의 코드 인터프리터를 VPC 모드로 활용해 수천 개 생명과학 테넌트에서 AI 에이전트가 생성한 신뢰할 수 없는 과학 코드를 안전하게 실행하는 다중 테넌트 보안 아키텍처를 구축했다. 인터넷·NAT 게이트웨이가 없는 별도의 '신뢰되지 않은 코드' 전용 계정에서 실행하며, 라우트53 리졸버 DNS 방화벽이 차단목록·허용목록·전체 차단의 3단계 우선순위 정책으로 DNS 터널링을 통한 데이터 유출을 원천 차단한다. VPC 엔드포인트 정책으로 접근 가능한 S3 버킷을 명시적으로 제한하고, AWS STS로 작업 단위마다 임시 권한을 부여해 테넌트별 IAM 역할 남발 없이도 교차 테넌트 접근을 막는다. 도입 이후 하루 600건 이상의 코드 실행 세션, 주간 250개 이상 테넌트를 처리하면서 보안 사고는 한 건도 없었다. 자체 샌드박스를 구축하는 대신 관리형 서비스를 활용해 엔지니어링 리소스를 절약했다는 점도 특징이다.

• •벤찰링이 AWS 베드록 에이전트코어 코드 인터프리터(VPC 모드)로 다중 테넌트 AI 코드 실행 보안 아키텍처 구축
• •인터넷 게이트웨이가 없는 별도 계정에서 실행, DNS 방화벽이 차단·허용·전체차단 3단계로 데이터 유출 경로 차단
• •VPC 엔드포인트 정책으로 접근 가능 S3 버킷을 제한, AWS STS로 작업별 임시 권한 부여해 IAM 역할 남발 방지
• •도입 후 하루 600건 이상 세션·주간 250개 이상 테넌트 처리하며 보안 사고 0건 기록