외부 검색 SaaS 의존 끊는 AWS: Amazon Bedrock AgentCore Web Search API 출시와 인프라 파급력
AWS가 자체 웹 인덱스를 직결한 Bedrock AgentCore Web Search API를 정식 출시했다. IAM 인가와 PrivateLink 보안 통제 및 1,000건당 7달러의 단가 체계를 실무 관점에서 정밀 분석한다.
발행일: 2026.11.10
공식 사이트 확인게이트웨이 추가 수수료 없음
공인망 유출 없는 사설 통신
데이터 이벤트 레벨 추적
Amazon Web Services(AWS)가 Amazon Bedrock AgentCore 제품군에 독립형 웹 검색 인터페이스인 InvokeWebSearch API를 정식 출시했다. 기존에는 AgentCore Gateway 환경 내에서 MCP(Model Context Protocol) 도구 형태로만 호출할 수 있었으나, 이제 별도 게이트웨이나 에이전트 인프라를 프로비저닝하지 않고도 단일 엔드포인트로 웹 검색 데이터를 수집할 수 있다.
이 API는 서드파티 검색 엔진을 재판매하는 형태가 아니라 Amazon이 자체 구축해 운영하는 웹 인덱스를 직접 조회한다. 응답 페이로드는 순위가 매겨진 검색 결과와 본문 텍스트 추출물, 페이지 제목, 원본 URL, 문서 발행 시점 메타데이터를 정형 JSON 형태로 반환한다.
게이트웨이 레이어를 생략하고 VPC 내부에서 자체 웹 인덱스로 직결되는 구조
IAM 역할 기반 자격 증명으로 InvokeWebSearch 호출
인터넷 게이트웨이 없이 사설망 내부 트래픽 라우팅
도메인 및 기간 필터링 거쳐 텍스트 추출물 반환
게이트웨이 오버헤드를 걷어낸 자체 인덱스 직결 아키텍처
그동안 AWS 인프라 위에서 구동되는 자율형 에이전트나 RAG(검색 증강 생성) 파이프라인이 실시간 웹 정보를 얻으려면 외부 SaaS 도구에 의존해야 했다. 외부 API를 연동할 경우 VPC 외곽으로 나가는 인터넷 트래픽을 처리하기 위해 NAT 게이트웨이를 거쳐야 했고, 별도의 API 키 발급과 교체 주기를 관리해야 하는 운영 부담이 따랐다.
InvokeWebSearch API는 이러한 외부 종속을 AWS 네이티브 제어 영역으로 통합했다. AWS IAM을 통한 세분화된 접근 권한 관리가 적용되며, AWS PrivateLink를 지원해 공인 인터넷 구간으로 트래픽을 노출하지 않고 사설 VPC 내부에서 직접 검색 쿼리를 전송할 수 있다. 모든 검색 호출은 AWS CloudTrail 데이터 이벤트로 기록되어 금융이나 의료 등 규제 준수가 엄격한 워크로드에서도 호출 주체와 시간, 파라미터를 완전하게 감사할 수 있다.
검색 쿼리 수준에서의 제어 기능도 포함되었다. 특정 도메인으로 검색 범위를 한정하는 화이트리스트 필터와 발행 시점(Publication Time) 필터를 지원한다. 이를 통해 검증된 공식 문서 저장소나 규제 기관 도메인만을 대상으로 실시간 팩트 체크를 수행하거나, 최근 24시간 이내에 발행된 보도자료만을 타깃팅하는 에이전트 루프를 코드 몇 줄로 구현할 수 있다.
가용 리전은 미국 동부(버지니아 북부, 오하이오), 미국 서부(오레곤), 아시아 태평양(도쿄, 시드니), 유럽(아일랜드) 등 6개 거점이다. 아시아 태평양의 도쿄 리전이 1차 출시 대상에 포함되어 국내외 다국적 워크로드에서도 지연시간 페널티를 최소화하며 호출할 수 있다.
1,000건당 7달러 요율과 검색 엔진 대체재 TCO 대조
Bedrock AgentCore Web Search API의 과금 체계는 1,000 쿼리당 7.00달러(건당 0.007달러) 단일 종량제다. 과거 AgentCore Gateway 경유 시 부과되던 라우팅 기본료가 면제되며 순수 검색 호출 건수에 대해서만 비용이 청구된다.
표면적인 단가만 놓고 보면 에이전트 전용 검색 시장의 독립 벤더들과 유사한 가격대를 형성한다. 하지만 엔터프라이즈 환경에서 실제로 발생하는 총소유비용(TCO)을 계산할 때는 네트워크 데이터 전송료와 자격 증명 인프라 유지비용을 함께 고려해야 한다.
| 비교 항목 | AWS Bedrock Web Search | Tavily Search | Exa AI (Auto 모드) | Brave Search API |
|---|---|---|---|---|
| 기본 단가 (1,000건 기준) | $7.00 | $8.00 | $7.00 | $5.00 |
| 인덱스 운영 주체 | Amazon 자체 인덱스 | 파트너망 및 크롤링 혼합 | 독자 신경망 인덱스 | 독자 웹 인덱스 |
| 사설망 연결 (PrivateLink) | 네이티브 지원 (추가 설정 불필요) | 미지원 (공인 인터넷 필수) | 미지원 (공인 인터넷 필수) | 미지원 (공인 인터넷 필수) |
| 인증 및 인가 체계 | AWS IAM Role 기반 임시 토큰 | 영구 API Key 방식 | 영구 API Key 방식 | 영구 API Key 방식 |
| 감사 로그 추적 | AWS CloudTrail 데이터 이벤트 | 벤더 대시보드 | 벤더 대시보드 | 자체 관리 필요 |
| NAT 게이트웨이 데이터 비용 | $0 (VPC 엔드포인트 경유 시) | 발생 ($0.045/GB + 처리비용) | 발생 ($0.045/GB + 처리비용) | 발생 ($0.045/GB + 처리비용) |
API 기본 요금과 VPC 아웃바운드 인프라 오버헤드를 합산한 월간 TCO (추정치)
월 10만 건의 웹 검색을 수행하는 데이터 파이프라인을 시뮬레이션하면, Bedrock Web Search API의 순수 쿼리 비용은 700달러다. 여기에 VPC 엔드포인트 가동비(시간당 0.01달러)를 포함해도 총비용은 약 708달러 수준으로 수렴한다. 반면 외부 SaaS 검색 도구의 경우 기본 쿼리 비용 외에도 NAT 게이트웨이 데이터 처리비와 아웃바운드 트래픽 비용이 추가되며, 자격 증명 유출 방지를 위한 AWS Secrets Manager 호출 비용이 부가된다.
단순 단가 측면에서 Brave Search API가 1,000건당 5달러로 가장 저렴하지만, 외부 벤더에 사내 AI 모델의 실시간 프롬프트 파라미터가 유출되는 위험을 감수해야 한다.
사설망 격리와 보안 감사가 필요한 환경의 도입 판단 기준
Bedrock AgentCore Web Search API는 모든 기업에 무조건적인 최선책은 아니다. 조직이 운영하는 인프라의 네트워크 폐쇄성과 보안 통제 수준에 따라 명확히 구분된다.
IAM 권한 제어, PrivateLink 연동, CloudTrail 추적을 통한 완벽한 사설 통신
1,000건당 4–5달러 수준의 저렴한 단가와 다채로운 스크래핑 심층 제어 활용
즉각 전환이 권장되는 조직
- VPC 외부로 아웃바운드 트래픽이 차단된 엔터프라이즈 워크로드: 사내 규정상 사설 서브넷에서 0.0.0.0/0 인터넷 게이트웨이 라우팅이 금지된 환경이다. PrivateLink를 통해 AWS 백본 내부에서 웹 검색 데이터를 안전하게 수신할 수 있다.
- API 키 하드코딩 및 주기적 교체 리스크를 제거하려는 팀: IAM Role과 인스턴스 프로파일을 통해 임시 자격 증명으로 검색 엔드포인트를 호출할 수 있어 시크릿 유출 경로를 원천 차단한다.
- 검색 쿼리 이력을 규제 기관에 증적해야 하는 파이프라인: CloudTrail에 검색 요청 메타데이터가 영구 기록되므로 데이터 운영 관리 감사를 별도 로깅 시스템 없이 통과할 수 있다.
도입을 보류하고 지켜봐야 할 조직
- 월 1,000만 건 이상의 대규모 단순 크롤링을 수행하는 서비스: 1,000건당 7달러의 단가는 대규모 배치 처리에서 상당한 누적 비용을 유발한다. 이 경우 대량 쿼리 할인 구간이 존재하는 전용 SERP 공급자나 Brave Search API가 비용 면에서 유리하다.
- 복합 딥 서치 및 임베딩 기반 신경망 검색 결과가 필요한 에이전트: Amazon 자체 인덱스의 품질과 한국어를 비롯한 비영어권 지역 로컬 웹 커버리지는 추가 검증이 필요하다. 심층 연구나 다단계 리서치 기능에서는 Exa AI와 같은 특화 도구가 더 풍부한 파싱 결과를 제공할 수 있다.