Michael JohnsonAI 에이전트는 네트워크 연결이 불안정한 이유를 파악한 뒤 운영 인프라에 영향을 주는 해결책을 제안할 수 있다. 10월 13일자 엔지니어링 글에서 마이크로소프트는 계층형 아키텍처를 설명하며, 각각의 소프트웨어 규칙으로 에이전트의 접근과 작업을 제한하는 방식을 소개했다.
글의 저자인 아룬 말리크는 마이크로소프트 Azure Networking의 수석 엔지니어다. 그는 데이터센터에서 연결이 불안정해지는 상황을 다룬다. 에이전트는 장치 상태와 원격 측정 데이터를 수집하고, 최근 변경 사항을 대조한 뒤 장애를 분류해 요약을 작성한다. 그런 다음 아키텍처에 마련된 통제 수단을 통해 해결 작업을 수행할 수 있다. 예를 들어 사용자 트래픽을 처리하는 장치의 BGP 세션을 비활성화하는 작업이 이에 해당한다.
마이크로소프트는 네 가지 경계, 즉 신원, 도구, 변경, 시간을 제시한다. 에이전트는 호출한 사람의 권한 범위 안에서 작동하고, 통제된 인터페이스를 통해 시스템에 접근하며, 프로덕션 상태를 변경하기 전에는 사람의 승인을 기다린다. 성공이 검증된 반복 절차는 시간이 지나면서 결정론적 시나리오로 고정할 수 있다.
에이전트 권한은 사용자 권한을 넘지 않는다
첫 번째 경계는 자격 증명이다. 제안된 구조에서 에이전트는 사용자를 대신해 작동하며 사용자보다 더 많은 권한을 받지 않는다. 서비스 계정이 필요하다면 그 권한은 더욱 제한적이어야 한다. 이 방식은 로그나 도구 응답에 포함된 오류 또는 악성 텍스트가 초래할 수 있는 영향을 제한한다. 모델은 사용자나 별도 계정에 부여되지 않은 권한을 얻을 수 없다.
두 번째 경계는 도구다. 각 작업은 형식이 지정된 인터페이스를 거치고, 별도로 인증되며, 구조화된 입력을 받고, 로그에 기록된다. 말리크는 제한의 대상이 명령줄 자체가 아니라 통제되지 않는 셸 접근이라고 설명한다. 범위가 좁은 명령은 통제된 도구로 제공할 수 있지만, 자유로운 셸은 권한 분리와 감사를 어렵게 한다.
읽기와 변경에는 서로 다른 규칙이 필요하다
설명된 아키텍처에서는 진단을 자동으로 수행할 수 있다. 프로덕션 시스템의 상태를 바꾸는 작업은 사람의 승인을 받을 때까지 중단된다. 저자에 따르면 이 제한은 모델에 지시하는 문구만으로가 아니라 실행 환경의 코드로 강제해야 한다. 모델은 구조화되지 않은 장치 출력을 해석할 수 있지만, 작업 결정과 권한 검사는 프로그램 로직이 담당한다.
글에서는 네트워크 인터페이스를 예로 든다. 모델이 명령 출력을 구조화된 필드로 변환하면 검증기가 해당 필드를 스키마와 대조하고, 결정론적 조건이 다음 작업을 선택한다. 구성 변경이 필요한 단계에서는 승인을 받을 때까지 실행을 기다린다. 이렇게 하면 작업에 관한 텍스트와 네트워크를 변경할 권한을 분리할 수 있다.
네 번째 경계는 반복 가능성이다. 마이크로소프트는 검증된 진단 경로를 결정론적 시나리오로 고정해, 익숙한 상황에서는 모델을 다시 호출하지 않고 실행할 수 있도록 제안한다. 회사는 이 방식이 반복적인 추론 비용을 줄이고 재현성을 높이며 오류와 공격에 노출되는 범위를 줄인다고 설명한다. 글에는 산업 현장 도입의 정량적 결과가 제시되지 않았다.
도입 시 확인할 점
마이크로소프트의 글은 아키텍처와 사용 사례에 대한 엔지니어링 설명이지, 완성된 제품의 신뢰성을 독립적으로 평가한 자료는 아니다. 자체 에이전트를 설계하는 팀이 고려할 실무 순서는 다음과 같다. 작업을 사용자 신원에 연결하고, 허용할 작업을 열거하며, 호출을 유형화하고 기록하고, 읽기와 쓰기를 분리하고, 변경에는 명시적인 승인을 요구한다. 반복 사례는 실행 조건과 결과를 확인한 뒤 일반적인 절차로 전환할 수 있다.
핵심은 역할을 분리하는 것이다. 모델은 생소한 장애를 분석하고 구조화된 결과를 만드는 데 도움을 주며, 어떤 작업이 허용되고 언제 승인이 필요한지는 실행 시스템이 결정한다. 마이크로소프트는 이러한 분리를 통해 운영자에게 제안하는 단계에서 네트워크 인프라의 제한적 자동화로 나아가는 방안을 제시한다.