아마존 퀵(Amazon Quick)에서 대시보드·에이전트·플로우·스페이스를 결합해 운영할 때 프로덕션 단계에서 무너지기 쉬운 보안 체계를 데이터 아키텍처 수준에서 강화하는 방법을 소개했다. 핵심은 권한 설정에만 의존하지 않고 데이터셋 자체에서 민감 컬럼을 제거하는 '데이터셋 셰이핑', 에이전트를 단일 데이터셋에만 연결하는 격리, 민감 문서를 지식베이스에서 아예 제외하는 문서 분류, 외부 발신 전 인간 승인을 요구하는 플로우 게이트 등 4가지 검증된 패턴이다. 인사(HR) 시나리오를 예로 들어 경영진·부서장·전 직원용 데이터셋과 에이전트를 분리하고, 적대적 질의로 각 에이전트의 권한 경계를 실제로 테스트하는 절차까지 제시했다. 소규모 파일럿에서 전사 확장으로 갈수록 권한 오설정 위험이 커지는 만큼, 거버넌스 프레임워크와 프로덕션 준비 체크리스트로 이를 관리할 것을 권고한다.

• •민감 컴럼을 데이터셋에서 아예 제거하는 '데이터셋 셰이핑'이 권한 설정보다 구조적으로 안전
• •에이전트마다 단일 데이터셋만 연결하는 '에이전트 격리' 원칙 적용
• •민감 문서는 권한 제한 대신 지식베이스 업로드 자체를 제외
• •플로우의 외부 발신 액션 전 인간 승인 단계(human-in-the-loop) 필수화
• •적대적 질의로 각 에이전트의 데이터 경계를 실제 검증하는 테스트 절차 제시