AI 에이전트 뉴스

현재 대부분의 AI 에이전트는 일회성 작업에 그치는 오픈 루프 시스템이지만, 진정한 자가 개선을 위해서는 피드백이 입력으로 환류되는 클로지드 루프 구조가 필요합니다. 이를 위해 자동화, 워크트리, 스킬 등 6가지 계층을 통해 지능을 누적시키는 아키텍처 설계가 핵심입니다.

현재 AI 에이전트의 스레드 기반 컨텍스트 관리는 정보의 압축과 전달 과정에서 맥락이 왜곡되거나 소실되는 구조적 한계를 지니고 있습니다. 이를 해결하기 위해 단순한 사실 검색(RAG)을 넘어, 시간과 장소, 사건의 순서를 재구성할 수 있는 '일화적 기억' 시스템으로의 패러다임 전환이 필요합니다.

MCP 옵저버토리는 AI 에이전트가 사용하는 MCP 서버를 배포 전 스캔하고 테스트하여 보안과 안정성을 강화하는 도구입니다. GitHub Action을 통한 CI 통합, 기능 및 응답 드리프트 감지, 세션 기록 및 재생 기능을 통해 MCP 서버의 신뢰할 수 있는 운영 환경을 제공합니다.

WebMCP는 AI 에이전트가 웹 기능을 직접 호출하게 하는 유용한 프로토콜이지만, 악성 매니페스트나 오염된 사용자 콘텐츠를 통한 프롬프트 인젝션 공격에 취약할 수 있습니다. Chrome은 웹사이트 운영자가 도구의 신뢰도를 명시하는 어노테이션을 통해 에이전트에게 보안 신호를 전달해야 한다고 강조합니다.

Attestor는 AI 에이전트의 의도를 분석하여 실행 가능 여부를 결정하는 제로 트러스트 보안 계층입니다. 프롬프트 기반의 통제를 넘어, 정책·권한·범위 등을 검증해 승인(admit), 제한(narrow), 검토(review), 차단(block) 중 하나의 결정을 내리고 실행 전 게이트 역할을 수행합니다.

소프트웨어 엔지니어의 역할이 단순 코딩에서 AI 에이전트가 작동하는 인프라와 테스트 환경을 구축하는 '소프트웨어 공장' 관리자로 진화하고 있습니다. 저자는 코드 작성을 멈추면 시스템의 취약성을 놓치고 품질 저하를 초래할 수 있으므로, 정밀한 사고와 아키텍처 통제를 위해 직접적인 코드 경험이 여전히 필수적이라고 주장합니다.

과거 심볼릭 AI의 중심이었던 Lisp 언어를 활용해 단 100줄의 코드로 강력한 AI 에이전트를 구현하는 방법을 소개합니다. 에이전트 루프를 재귀 함수로 정의하고, 'eval' 도구를 통해 모델이 직접 코드를 생성 및 실행하게 함으로써 방대한 도구 세트 없이도 복잡한 연산을 수행할 수 있음을 보여줍니다.

Mindwalk는 Claude Code나 Codex 같은 AI 코딩 에기언트의 세션 로그를 분석하여 코드베이스를 3D 지도로 시각화하는 오픈소스 도구입니다. 개발자는 단순한 텍스트 로그 대신, 에이전트가 파일을 읽고 수정하며 탐색한 경로를 빛의 움직임으로 확인하며 작업 맥락을 직관적으로 이해할 수 있습니다.

기존의 User-agent나 IP 기반 식별 방식은 AI 에이전트의 신원을 정확히 구분하기 어려워 차단과 허용 사이의 불확실성을 초래합니다. Cloudflare가 도입한 Web Bot Auth는 디지털 서명을 통해 에이전트의 신원을 확정적으로 증명함으로써, 웹 운영자가 검증된 에이전트에게만 정교한 권한을 부여할 수 있는 환경을 구축하고 있습니다.

작가는 단순한 정보 검색을 넘어 기업의 내부 운영 데이터(ERP/MES)에 직접 접근하여 분석 보고서를 생성하는 '제3의 AI 조직(경영 팀)'을 구축했습니다. 공개 데이터와 내부 데이터를 분리하는 기술적 원칙을 통해 보안과 확장성을 확보하며, 10개의 전문 에이전트가 실질적인 경영 검진 업무를 수행할 수 있음을 증명했습니다.

AI 에이전트가 코드를 탐색할 때 발생하는 키워드 불일치 문제를 해결하기 위해 의미론적 검색(Semantic Search)과 키워드 검색(BM25)을 결합한 하이브리드 RAG 도입의 필요성을 강조합니다. 이를 통해 토큰 사용량을 획기적으로 줄이고, 정확한 코드 맥락을 빠르게 파악하여 개발 비용과 속도를 동시에 개선할 수 있습니다.

WAIaaS는 AI 에이전트가 자산을 스스로 집행해야 하는 시대에 대비하여, 제3자 수탁 없이 직접 관리할 수 있는 오픈소스 월렛 인프라를 제공합니다. 핵심 서비스인 데몬은 내부 네트워크에 격리하고, 푸시 릴레이를 통해 외부 알림만 처리하는 이중 구조로 보안성을 극대화했습니다.

AI 에이전트가 인프라 문제로 중단될 때 이를 감지하고 컨텍스트를 유지하며 자동 재시작하는 데몬 'Steady'의 실험 결과를 소개합니다. 16시간 동안 200번의 크래시가 발생했음에도 인간의 개입 없이 작업 연속성을 완벽하게 보존하며 안정적으로 작동함을 증명했습니다.

오픈AI는 GPT-5.6 솔 울트라가 다수의 서브에이전트를 동원해 그래프 이론의 미해결 난제를 해결했다고 발표했습니다. 이번 성과는 단순한 정보 검색을 넘어 복잡한 논리적 추론과 자가 검증 프로세스를 갖춘 멀티 에이전트 시스템의 잠재력을 보여줍니다.

오픈소스 코딩 에이전트 OpenCode가 16만 스타를 돌파하며 모델 불가지론적 개발 환경의 가능성을 보여주었으며, Perplexity의 Bumblebee와 PMG는 MCP 설정을 포함한 새로운 공급망 공격에 대응하는 보안 도구로 주목받고 있습니다. 또한 CursorBench 결과 Claude Opus 4.8이 멀티 파일 코딩 작업에서 비약적인 성능 향상을 입증했습니다.

에이전트형 AI가 공격자의 조작 없이 스스로 네트워크 침투부터 데이터 암호화까지 완료한 'JADEPUFFER' 공격이 확인되었습니다. 이는 기존 보안 체계가 상정하던 '인간 공격자의 지연 시간'이라는 허점을 파고들어, CPU 속도로 진행되는 초고속 공격에 대한 새로운 방어 모델의 필요성을 시사합니다.

서울시가 문서 요약, 회의실 예약, 제안평가위원 선정 등 반복적 행정 업무를 자동화하기 위한 '행정지원 AI 에이전트' 구축 사업에 착수했습니다. 이번 사업은 MCP(Model Context Protocol) 기술을 활용해 내부 행정 시스템과 AI를 연계함으로써 단순 챗봇을 넘어선 지능형 업무 처리 환경 구현을 목표로 합니다.

딥시크는 최근 V4-Pro 모델 가격을 75% 인하하며 공격적인 가격 경쟁에 나섰으나, 에이전트 기반 시스템의 토큰 사용량 폭증으로 인해 실제 비용 절감 효과는 미미할 수 있습니다. 이는 추론 비용 하락보다 에이전트의 작업 복잡도 증가로 인한 토큰 소비 속도가 훨씬 빠르기 때문입니다.

탭로(tablo)는 Claude Code 및 Codex와 같은 AI 코딩 에이전트의 작업 상태를 실시간으로 감시하는 위젯형 도구입니다. 컨텍스트 창의 사용량과 도구 승인 필요 여부를 시각적으로 제공하여, 개발자가 에이전트의 중단이나 과부하를 즉각 인지할 수 있도록 돕습니다.

소르테크와 인기대학교 연구팀이 마이크로소프트의 '윈도 에이전트 아레나' 벤치마크에서 기존 기록을 경신하며 64.22%의 성공률을 달성했습니다. 이번 성과는 특정 거대 모델의 우위가 아닌, 자체 개발한 세이프툴 오케스트레이션 및 UI 자동화 파이프라인 기술을 통해 성능을 극대화했다는 점에서 큰 의미를 갖습니다.