Summary

  • NMRG의 의도 기반 네트워킹 초안 제05판은 11월 2일 공개되며 AI 에이전트의 신원, 결정 기록, 사람의 개입, 오류 복구를 보안 논의에 추가했다.
  • 초안에는 특정 사업자의 도입 사례나 사고 기록이 없다. 실제 운영을 판단하려면 최초 의도에서 승인과 설치된 정책, 관측 결과까지 연결되는 증거가 필요하다.

지시문은 장비 설정이 아니다

NMRG 공지는 draft-irtf-nmrg-ibn-usecases-05가 11월 2일 나왔음을 알린다. Datatracker 기록에는 IRTF 계열의 현행 인터넷 초안으로 올라 있다. 의도 기반 네트워킹에서는 운영자가 원하는 결과를 말하고, 소프트웨어가 이를 정책과 장비 변경으로 풀어낸다.

제04판에도 AI 에이전트 논의는 있었다. 제05판은 보안 고려사항에 에이전트가 의도를 잘못 해석하거나 유해한 정책을 배포하거나 예상 밖의 행동을 할 수 있다는 문제를 덧붙였다. 저자들은 최소한 네 가지를 고려하자고 제안한다. 상호작용과 관리 영역을 넘어서도 확인할 수 있는 지속적 신원, 모든 결정과 행동의 수정 불가능한 기록, 중대한 행동이나 결과 앞에서 사람을 거치는 명시적 관문, 실수의 되돌림과 수습 절차다. 문구는 검토 제안이지 이미 발효된 의무 규격이 아니다.

새 문단은 입력된 의도를 확인하고 정책 결과를 예상하는 운영 기록 구성요소도 제시한다. 배포 뒤에는 감시와 분석으로 에이전트의 동작이 정책을 실제로 집행했는지 확인하고 관리자에게 보고하자는 것이다. 초안의 기존 절차 역시 의도와 정책의 변환, 검증, 배포, 감시, 확인, 최적화, 보고를 구분한다. 에이전트 창에 뜬 ‘완료’ 표시만으로는 이 과정을 알 수 없다.

승인된 정책과 설치된 정책을 맞춰 보라

고장 난 구간을 격리하라는 요청이 있었다고 하자. 사후 점검에는 원래 지시, 에이전트 신원, 생성된 정책, 사람의 승인, 실제 설치된 버전, 관측된 결과, 복구 경로가 함께 있어야 한다. 이 일곱 항목을 잇는 변경 영수증은 초안의 제안을 운영에 적용해 본 판단이며, 초안이 별도로 정한 데이터 형식은 아니다.

불변 로그가 잘못된 결정을 정확히 보존하더라도, 승인 화면의 정책과 장비에 들어간 정책이 다르면 그 기록만으로 결과를 설명할 수 없다. 이는 설계상 실패 가능성이지 초안이 보고한 사고가 아니다. 공개 자료에는 특정 망의 로그나 설정, 측정값이 없다. 시각이 표시된 기록으로 승인부터 장비 변경과 결과까지 이어진다면 개별 도입을 평가할 수 있다.

Sources