이 글은 AWS Frontier Agents 시리즈의 세 번째이자 마지막 편입니다. 1편에서 배포 전 릴리스 리스크를 차단하고, 2편에서 배포 후 보안을 검증했다면, 이번 글은 운영 중인 워크로드의 비용 이상을 자동으로 조사하는 AWS FinOps Agent를 다룹니다. 비용 급증 알림은 받지만 “왜 올랐고 누구 책임인지”를 찾는 데는 며칠이 걸립니다. 이 글에서는 AWS FinOps Agent(Preview)가 AWS Cost Anomaly Detection […] ||
이 글은 AWS Frontier Agents 시리즈의 세 번째이자 마지막 편입니다. 1편에서 배포 전 릴리스 리스크를 차단하고, 2편에서 배포 후 보안을 검증했다면, 이번 글은 운영 중인 워크로드의 비용 이상을 자동으로 조사하는 AWS FinOps Agent를 다룹니다.
비용 급증 알림은 받지만 “왜 올랐고 누구 책임인지”를 찾는 데는 며칠이 걸립니다. 이 글에서는 AWS FinOps Agent(Preview)가 AWS Cost Anomaly Detection 알림을 AWS CloudTrail 이벤트와 자동으로 상관 분석해 근본 원인과 리소스 소유자까지 특정하고, 그 결과를 Slack으로 전달하는(Jira 티켓 생성도 지원) 파이프라인을 단계별로 구축합니다. 자연어 비용 Q&A와 정기 리포트 활용법도 함께 다룹니다.
> 블로그 시리즈 보기
Part [1]: DevOps Agent Release Management로 배포 전 리스크 차단하기
Part [2]: Security Agent로 침투 테스트를 온디맨드로 – 취약점 발견부터 수정 PR까지
Part [3]: FinOps Agent로 비용 이상 자동 조사 – 알림에서 근본 원인까지
참고: AWS Security Agent의 온디맨드 침투 테스트는 정식 출시(GA)되었으며, 위협 모델링과 전체 리포지토리 코드 리뷰 등 일부 기능은 2026년 7월 기준 Preview로 제공됩니다. 기능과 화면 구성은 변경될 수 있습니다. 또한 침투 테스트와 코드 스캐닝은 2026년 6월 발표된 AWS Continuum에서 같은 기능이 다른 이름으로도 제공되므로, AWS 자료에서 두 이름이 함께 나타날 수 있습니다.
들어가며: 비용 알림과 원인 사이의 간극
1편과 2편을 거치며 AnyCompany의 주문 서비스는 배포 전 릴리스 관문과 배포 후 보안 검증을 모두 갖췄습니다. 이제 애플리케이션은 안정적으로 배포되고 안전하게 운영됩니다. 그러던 어느 월요일 아침, AnyCompany의 플랫폼팀에 비용 급증 알림이 도착합니다. 지난 주말 사이 특정 계정의 비용이 평소의 세 배로 뛰었습니다.
여기서 익숙한 고생이 시작됩니다.
AWS Cost Anomaly Detection이 이상을 알렸지만, 알림은 “얼마가 올랐다”까지만 말해줍니다.
담당자가 AWS Cost Explorer를 열어 어떤 서비스·리전·사용 유형에서 증가했는지 파고듭니다.
원인으로 의심되는 리소스를 찾으면, 이번엔 AWS CloudTrail을 뒤져 누가 언제 무엇을 했는지 추적합니다.
마침내 리소스를 특정해도, 태깅이 부실하면 “이게 누구 것인지” 알아내는 데 또 시간이 듭니다.
이 과정은 짧게는 몇 시간, 길게는 며칠이 걸립니다. 그 사이 비용은 계속 발생합니다. AWS FinOps Agent는 이 조사 과정 전체를 자동화합니다. 이상 탐지 알림을 CloudTrail 이벤트와 상관 분석해 원인이 된 변경을 짚어내고, 근본 원인과 책임 소유자를 담은 조사 요약을 생성해 Slack이나 Jira로 전달합니다.
참고: Amazon Bedrock AgentCore로 FinOps 에이전트를 직접 구축하는 글로벌 블로그 사례가 있으나, 이 글에서 다루는 AWS FinOps Agent는 그와 달리 콘솔에서 구성만 하면 되는 AWS 관리형 제품입니다.
FinOps Agent의 4가지 기능
AWS FinOps Agent는 중앙 FinOps 팀이 사용하는 것과 동일한 데이터 소스를 기반으로 네 가지 기능을 제공합니다.
기능
무엇을 하는