공동 책임 모델(shared responsibility model)에서는 AWS가 인프라를 보호하더라도 고객이 데이터와 보안 설정을 관리해야 한다. 사용자에게 필요한 작업만 허용하는 최소 권한(least privilege)을 적용하고, 다중 인증(multi-factor authentication, MFA), 전송 중 암호화(encryption in transit), 활동 로깅(activity logging)을 함께 구성한다. 2026-09-20에 확인한 Bedrock 데이터 보호 문서는 TLS 1.2를 필수로, TLS 1.3을 권장으로 제시한다. 이 조건을 모든 AWS 서비스에 똑같이 적용하지는 않는다.
입력 프롬프트만 살피면 부족하다. 이메일 등 기밀 정보가 태그나 자유 텍스트 이름에 들어가면 청구·진단 로그로 이동할 수 있다. 외부 URL에 인증 정보를 넣는 것도 피해야 한다. S3의 민감 데이터 발견은 Amazon Macie의 역할과 연결된다.
Amazon Bedrock 서비스 팀이 모델을 배포하는 계정과 모델 공급자(model provider)는 구분된다. 공급자가 그 배포 계정에 접근할 수 없다는 조건은 ‘고객의 데이터가 어디에도 저장되지 않는다’는 뜻이 아니다. 데이터 보존(data retention), 오용 탐지(abuse detection), 고객이 설정한 로깅(logging)의 조건은 각각 확인해야 한다.
적용 범위: 모델별 보존·침해 탐지·고객 로깅 조건은 데이터 보존과 함께 읽는다.