요약

  • HPE의 APNIC 62 발표에서 구성을 커밋할 수 있는 Junos MCP 도구 목록에load_and_commit_config가 포함됐다. 이는 발표 자료에 문서화된 역할이며, 실제 운영 환경에서 사용되었다는 증거가 아니다.
  • APNIC의 9월 30일 보고서는 네트워크 재구성 시연에 사람의 감독이 적용되었다고 설명하고, 완전 자율 운영을 미래 목표로 언급한다. 나열된 Junos 커밋 도구가 그 시연을 구동했다는 설명은 없다.

도구 목록에 쓰기 경로가 등장했다

APNIC 62에서 HPE 네트워킹의 네트워크 운영 AI 발표는 AI 에이전트와 네트워크 장비 사이에 Junos MCP 서버를 보여주었다. 도구 목록에는 점검 기능과 조작 기능이 섞여 있었다:get_junos_config와junos_config_diff가execute_junos_cmd,render_and_apply_j2_template,load_and_commit_config와 나란히 놓여 있었다. 이 발표 자료는 해당 서버가 Junos 명령을 실행하고 구성을 커밋할 수 있다고 명시한다.

이 목록은 의미 있는 경계를 표시한다. 구성을 읽고 제안된 변경을 비교하는 작업은 구성을 불러와 커밋하는 작업과 다르다. 쓰기 기능이 있는 도구에 연결된 에이전트는 생성된 계획에서 장비 변경으로 이어지는 경로를 가질 수 있다. 다만 이 슬라이드는 시연에 어떤 자격 증명, 대상, 승인 절차가 설정되었는지는 독자에게 알려주지 않는다.

보고서는 별개의 사람 개입 단계를 유지한다

APNIC의 행사 후 기록은 Akhilesh Thakur가 Junos MCP 구현을 시연했다고 밝힌다. 이후 사람의 감독 아래 에이전트형 AI가 네트워크 재구성을 수행한다고 설명하면서, 완전 자율 운영은 여전히 미래 목표로 남아 있다고 기술한다. 보고서는 현재 배치 환경이 사람 개입(human-in-the-loop) 방식을 유지한다고 말한다.

이 기록은 나열된load_and_commit_config함수와 네트워크 재구성 시연을 명시적으로 연결하지 않는다. 이 공백은 중요하다. 도구 목록은 구현이 노출할 수 있는 기능을 보여줄 뿐, 에이전트가 어떤 도구를 호출했는지, 사람이 변경을 승인했는지, 실제 운영 네트워크가 개입했는지는 입증하지 못한다. 이 근거로는 Junos 자율 변경 주장도, 커밋 함수가 사용 불가능했다는 주장도 뒷받침되지 않는다.

안전장치는 설계 의제에 불과하다

발표 자료의 리스크 슬라이드는 환각 행동, 구성 변경의 영향 범위(blast radius), 노출된 자격 증명, 모델 드리프트, 불완전한 감사 기록을 언급한다. 제안된 통제 방식에는 커밋 확정(commit-confirmed) 쓰기, 85% 신뢰도 게이트, 도구 기반 사실 확인, MCP 계층의 영향 범위 제한, 단계적 배치, 디지털 트윈 검증, 권한 한정 계정, 추가 전용 로그가 포함된다. 이는 슬라이드에 담긴 권고사항이며, 시연된 시스템에서 검증된 통제가 아니다.

Juniper의 공개 Junos MCP 저장소 역시 해당 서버가 구성 변경을 지원한다고 경고하고, 운영자에게 LLM이 생성한 구성을 불러와 커밋하기 전에 검토하라고 안내한다. 또한 실제 운영 배치 전에 서버를 보호하라고 조언한다. 이 경고는 그 구분을 강화한다. 인터페이스가 쓰기 기능을 담을 수 있지만, 어떤 권한을 부여할지는 각 운영자가 결정해야 한다.

APNIC 보고서는 청중이 자동화, 사람 검토와 AI 토큰의 결합 비용, 테스트 방법, 오픈소스 모델에 대해 제기한 우려도 기록하고 있다. 감독은 안전 경계인 동시에 운영 비용이기도 하다. 이를 제거하면 제안된 변경이 잘못되었을 때 책임을 지는 주체가 달라진다.

분석

여기서 중요한 구분은 도구의 이용 가능한 작업과 실행 중인 에이전트에 부여된 권한 사이의 차이다. 커밋이 가능한 인터페이스는 엄격한 승인 절차 뒤에 놓일 수도 있고, 광범위한 자격 증명을 물려받을 수도 있다. 발표 슬라이드와 APNIC 보고서 어느 쪽도 Junos 시연을 지배한 구성이 무엇이었는지 말해주지 않는다. 따라서 행사 기록이 뒷받침하는 것은 자율 네트워크가 작동했다는 주장이 아니라, 통제 경계에 대한 질문이다.

출처