L4 아키텍트 — Claude 엔터프라이즈 아키텍처
L4는 "동작하는 에이전트"를 안전·측정 가능·비용 통제 가능한 사내 시스템으로 설계하는 과정이며, 매 회차 산출물이 캡스톤 참조 아키텍처 문서의 한 장(chapter)이 된다.
- 대상
- 시니어 개발자, 솔루션 아키텍트, IT 리더
- 기간·시수
- 4주 + 캡스톤 2주 · 8회×3h + 발표 2h = 26h
- 선수조건
- L3 또는 실무 배포 경험
- 핵심 도구
- RAG·멀티에이전트, Eval, 보안·ID 연동, 비용·관측성, 거버넌스
- 수료 산출물
- 참조 아키텍처 문서 + 평가 리포트 + 도입 로드맵
회차 계획
아키텍처 의사결정
Claude 앱·Claude Code·Messages API·Agent SDK·Managed Agents 선택 기준, 배포 경로(1P API, Bedrock, Google Cloud, Microsoft Foundry, Claude Platform on AWS), 데이터 레지던시
캡스톤 문서 기여 1장 플랫폼 선택 근거
컨텍스트 엔지니어링·RAG
1M 컨텍스트 vs 검색 증강 트레이드오프, 하이브리드 검색(키워드+벡터), Citations·search results 블록, 컴팩션·메모리 도구
캡스톤 문서 기여 2장 지식 계층 설계
멀티에이전트 오케스트레이션
오케스트레이터-워커 패턴, 서브에이전트 vs 에이전트 팀, 실패 격리, task/session budget으로 비용 폭주 방지
캡스톤 문서 기여 3장 에이전트 토폴로지
평가(Eval) 체계
성공 기준 정의, 골든셋 구축, 코드 기반 채점 + LLM 채점 루브릭, 회귀 테스트를 CI에 연결, 플러그인 eval
캡스톤 문서 기여 4장 평가 계획 + 기준선 결과
보안·가드레일
프롬프트 인젝션·탈옥 완화, 도구 최소 권한, permission policy·샌드박스, MCP 서버 신뢰 경계, 자격증명 vault
캡스톤 문서 기여 5장 위협 모델
ID·접근 통합
SSO·조직 사용자 관리, Workload Identity Federation(Okta·Entra 등), 원격 MCP OAuth, 사설망 연결용 MCP tunnels, managed settings·managed MCP
캡스톤 문서 기여 6장 인증·권한 설계
운영·관측성·비용
OpenTelemetry 트레이싱, Usage & Cost API·지출 한도, rate limit·서비스 티어, 거절·실패 폴백, 모델 버전 고정과 마이그레이션
캡스톤 문서 기여 7장 운영 런북 + 비용 모델
거버넌스·도입 전략
Compliance API, 데이터 보존·ZDR·CMEK, 사내 AI 사용 정책, ROI 측정 지표, 파일럿→부서→전사 단계 도입
캡스톤 문서 기여 8장 도입 로드맵
아키텍처 리뷰
참조 아키텍처 발표, 동료·강사 리뷰, 평가 리포트 방어
캡스톤 문서 기여 최종 문서 v1.0