LangChain, CrewAI, AutoGen, OpenAI SDK와 같은 프레임워크로 구동되는 자율형 AI 에이전트(Autonomous AI Agents)는 **도구 호출 (Tool-Calling)**을 통해 자동화의 혁명을 일으키고 있습니다.

하지만 LLM(대규모 언어 모델)에 가이드라인 없는 원시 HTTP 엔드포인트 실행이나 데이터베이스 작업 권한을 부여하는 것은 심각한 보안 및 개인정보 보호 위험을 초래합니다. 통제되지 않은 AI 에이전트는 파괴적인 변형(DELETE /transactions)을 유발하거나, 개인정보 보호법(LGPD 등) 및 중앙은행 사이버 보안 결의안(CMN 5.274 / BACEN 538/2025)을 위반하여 민감한 고객 데이터를 유출(GET /customers)할 수 있습니다.

이를 해결하기 위해, 저는 Aegis Core 🛡️를 구축하여 오픈 소스로 공개했습니다.

💡 Aegis Core란 무엇인가?

Aegis Core는 Go 언어로 작성된 오픈 소스 초저지연(ultra-low latency) HTTP 리버스 프록시(reverse proxy)로, AI 에이전트와 내부 백엔드 API 사이에서 동작합니다.

이 프록시는 모든 유입되는 에이전트 도구 호출을 $O(1)$ 인메모리(in-memory) 준수 정책 규칙에 따라 평가하며, 요청이 백엔드에 도달하기 전에 위험한 요청을 선제적으로 차단하고 변경 불가능한 JSON 감사 로그(audit logs)를 기록합니다.

flowchart LR
    A[🤖 AI Agent / LLM Tool-Call] -->|Bearer Token + HTTP Req| B[🛡️ Aegis Core Proxy]
    B -->|Check Policy O1| C{Compliance Valid?}
...

⚡ 엔지니어링 및 아키텍처 하이라이트

1. 초저지연 오버헤드 (~요청당 0.08ms)

Go의 네이티브 테스트 패키지(go test -bench)를 사용하여 벤치마크를 수행한 결과, Aegis는 요청당 0.1ms 미만의 지연 시간(latency) 오버헤드를 추가합니다:

BenchmarkAegisProxy-10    14493    81553 ns/op    40859 B/op    95 allocs/op

2. 스레드 안전(Thread-Safe) 감사 로깅

감사 로거(audit logger)는 sync.Mutex 잠금을 사용하여 대량의 동시 HTTP 요청 부하 상황에서도 로그 손상이나 경합 조건(race conditions) 없이 원자적(atomic)인 JSON 라인 쓰기를 보장합니다.

3. 우아한 종료(Graceful Shutdown) 및 상태 확인 엔드포인트

서버는 signal.Notify와 context.WithTimeout을 통해 OS 인터럽트 신호(SIGINT, SIGTERM)를 깔끔하게 처리하며, 활성 연결을 닫고 로그 파일을 안전하게 플러시(flush)합니다.

4. 내장형 시각적 웹 콘솔

이는 실시간 점검, 정책 카드(policy card) 조회, 그리고 대화형 도구 호출(tool-call) 시뮬레이션을 즉시 수행할 수 있도록 http://localhost:8080/_aegis/dashboard에서 글래스모피즘 (glassmorphism) 스타일의 내장형 웹 콘솔을 제공합니다.

🚀 퀵스타트: 5초 만에 실행하는 인터랙티브 데모

Aegis가 규정 미준수 요청을 차단하는 것을 몇 초 만에 테스트할 수 있습니다:

git clone https://github.com/pedrodawybida/aegis-core.git
cd aegis-core
make demo

데모 스크립트의 동작:

1. 9000번 포트에서 모의 백엔드 뱅킹 API를 생성합니다.
2. 8080번 포트에서 Aegis Core를 빌드하고 시작합니다.
3. 4가지 규정 준수 시나리오를 테스트합니다 (허용된 POST, 차단된 LGPD GET, 차단된 BACEN DELETE, 차단된 CFM GET).
4. 생성된 불변(immutable) JSON 감사 로그(audit log)를 실시간으로 표시합니다.

🛠️ 코드 없는(Zero-Code) 통합 예시

개발자는 에이전트 로직을 다시 작성할 필요가 없습니다. 단순히 OpenAI SDK 또는 HTTP 클라이언트의 base_url을 Aegis를 가리키도록 업데이트하기만 하면 됩니다:

import openai

client = openai.OpenAI(
...

🔗 직접 체험해보고 기여하세요!

Aegis Core는 MIT 라이선스 하에 100% 오픈 소스(Open-Source)로 제공됩니다.

⭐ GitHub 저장소: github.com/pedrodawybida/aegis-core

Go 동시성 (concurrency), 성능 벤치마크 (performance benchmarks), 그리고 보안 규칙에 대한 여러분의 피드백을 기다립니다! 저장소를 스타(star) 하거나 이슈(issue)를 생성해 주세요! 🚀