IRC-A (Internet Relay Chat for Agents)

탈중앙화된 에이전트 네트워크, 의미론적 역량 라우팅, 그리고 설계 단계부터 보안을 고려한 소프트웨어 아키텍처 (Secure-by-Design Software Architecture)

저자: Sandro G.

버전: 1.1.0

날짜: 2026년 7월

카테고리: 소프트웨어 아키텍처 (Software Architecture) / 인공지능 인프라 (Artificial Intelligence Infrastructure) / 보안 소프트웨어 공학 (Secure Software Engineering)

Copyright (c) 2026 Sandro G. All rights reserved. Licensed under AGPLv3 / Commercial Dual License.

요약 (Executive Summary)

현대의 기업용 멀티 에이전트 아키텍처는 강한 결합 (tight coupling), 실행을 위한 정적인 유향 비순환 그래프 (DAGs)에 대한 경직된 의존성, 그리고 모델 컨텍스트 윈도우에서의 막대한 프롬프트 오버헤드 (prompt-bloat) 문제로 어려움을 겪고 있습니다. 본 백서에서는 **IRC-A (Internet Relay Chat for Agents)**를 소개합니다. 이는 고전 소프트웨어 공학의 검증된 원칙들을 계승한 탈중앙화된 플러그 앤 플레이 (plug-and-play) 소프트웨어 아키텍처 패턴입니다. 구체적으로는 BFA (Backend for Agents) 패턴의 구조적 분리, Data Rivers (의미론적 역량 풀링 (Semantic Capability Pooling)으로 진화함)의 유연하고 불가지론적인 (agnostic) 데이터 흐름, IRC의 경량화된 탐색 메커니즘, 그리고 Smalltalk의 순수 객체 지향 메시징 및 캡슐화 (encapsulation) 원칙을 따릅니다.

IRC-A 아키텍처 하에서 BFA 경계는 엄격하게 보안 레지스트리 (Registry), 거버넌스 (Governance), 그리고 의미론적 세관 (Semantic Customs Office) 역할을 수행합니다. 인지 에이전트 (Cognitive Agents, 추론 계층 (Reasoning Layer))와 FastMCP 툴 서버 (FastMCP Tool Servers, 실행 계층 (Execution Layer))는 핵심 BFA 게이트웨이로부터 물리적으로 분리되어 분산된 방식으로 작동합니다. 의미론적 탐색 (semantic discovery)이 완료되면, 상호작용 및 페이로드 전달은 암호학적으로 서명된 일시적 위임 실행 토큰 (Ephemeral Delegated Execution Tokens, DET)을 활용하여 직접적이고 피어 투 피어 (P2P 또는 A2A) 방식으로 이루어지며, 게이트웨이 병목 현상을 완전히 방지합니다. 나아가, 우리는 FastMCP 서버만이 외부 핵심 데이터베이스/기업용 API (Core Database/Enterprise APIs)에 대한 물리적 연결을 보유하도록 하는 엄격한 네트워크 경계를 구축함으로써, 설계 단계부터 개발 라이프사이클을 보호하고 의미론적 프롬프트 주입 (semantic prompt-injection) 취약성을 완화합니다.

IRC-A의 핵심 패러다임:

"기존의 에이전트 프레임워크는 지식을 분산합니다. IRC-A는 역량 (capabilities)을 분산합니다.

_지능형 에이전트는 자신이 실행되는 생태계를 결코 알 필요가 없어야 합니다. 에이전트는 오직 자신의 책임만을 알아야 합니다. 발견 (Discovery)은 인프라의 문제이지, 지능의 문제가 아닙니다."

이것은 네트워크 장애가 아니라, 간접 프롬프트 주입 (Indirect Prompt Injection)을 통해 핵심 트랜잭션 백엔드 (Transactional Backends)가 잠재적인 조작에 노출될 수 있게 만드는 근본적인 소프트웨어 설계 결함입니다.

휴면 중인 토대의 역설 (1998 - 2023)

현대 소프트웨어 아키텍처에는 흥미로운 역사적 리듬이 존재합니다. 1998년, 아르헨티나 라플라타 국립대학교 (UNLP)의 신설된 정보학부 학생이었던 저는, 매우 존경하는 Alba Mostaccio 교수님의 지도 아래 Alfred Aho의 고전적인 저서로 "자료 구조와 알고리즘 (Data Structures and Algorithms)"을 공부하고 있었습니다. 당시 그래프 이론 (Graph Theory, 오늘날 DAG 기반 에이전트 오케스트레이터의 수학적 근간)이나 다차원 공간 탐색 트리 (Multidimensional Spatial Search Trees, 현대 벡터 데이터베이스의 공간 분할 및 인덱싱의 알고리즘적 기초)와 같은 심오한 컴퓨터 과학 개념들은 순수하게 학술적인 추상화로 취급되었으며, 주류 상업용 소프트웨어 개발에는 사실상 쓸모없는 것으로 간주되었습니다.

이러한 "휴면 기술 (Dormant Technologies)"들이 2023년의 생성형 폭발을 거쳐 응용 AI의 필수적인 엔진으로 등장하기까지는 25년이 걸렸습니다. IRC-A는 이러한 고전적인 엔지니어링 토대를 활용하여 현대 에이전트 시스템의 개발 설계를 정화 (Sanitize)합니다.

트리거: BFA 패턴

본래 Michael Douglas Barbosa Araujo가 고안한 BFA (Backend for Agents) 패턴은, 에이전트 실행만을 전담하여 지원하고 보안을 강화하는 전용 백엔드 계층을 제안함으로써 기존의 클라이언트 계층과 분리하여 첫 번째 주요 격리 문제를 해결했습니다.

IRC-A는 이 개념을 발전시킵니다. BFA를 하나의 거대한 단일체(Monolith)나 모든 것을 아우르는 상자로 구상하는 대신, BFA를 등록, 역량 디렉토리(Capability Directory), 그리고 암호화 서명(Cryptographic Signing)을 위한 보안 관세청(Customs Office)으로 엄격하게 정의합니다. 이 통제된 환경 내에서 BFA는 브로커(Broker)와 벡터 검색 인덱스(Vector Discovery Index)를 호스팅하며, 분산된 에이전트와 MCP가 탈중앙화된 피어 투 피어(P2P, Peer-to-Peer) 방식으로 안전하게 상호작용할 수 있도록 지원하고, 외부에는 오직 권한이 부여된 채널만을 노출합니다.

2. IRC-A의 4가지 아키텍처 기둥

IRC-A의 강점은 지난 수십 년간 가장 탄력적인 시스템을 정의해 온 소프트웨어 개발 원칙들의 융합에 있습니다.

• 기둥 I: Smalltalk 메시징 철학 (P2P 및 늦은 바인딩 (Late-Binding))

  순수 객체 지향 프로그래밍(Object-Oriented Programming, Smalltalk을 궁극적인 예시로 함)에서 프로그램은 메시지 전달(Message Passing)을 통해 엄격하게 통신하는, 살아있고 격리된 객체들의 생태계입니다. 어떤 객체도 다른 객체의 내부 메모리를 조사하거나 수정하지 않으며, 메시지를 통해 작업을 협상합니다.

  이를 에이전트 영역에 적용하면 다음과 같은 엄격한 관심사 분리(Separation of Concerns)를 정의합니다.

  • 에이전트는 데이터를 소유하지 않음: 추론 노드(Reasoning Nodes)는 순수하게 인지적이며 상태가 없습니다(Stateless). 이들은 데이터베이스, 내부 네트워크 또는 관리 대상 시스템의 자격 증명(Credentials)에 대한 직접적인 연결 권한이 없습니다.
  • MCP를 통한 격리: 모든 데이터 쿼리, 시스템 변형(Mutations) 또는 외부 실행은 전용 모델 컨텍스트 프로토콜(MCP, Model Context Protocol) 서버 내에서 격리됩니다.
  • 탈중앙화된 직접 호출 (P2P 및 늦은 바인딩 (Late-Binding)): BFA 브로커는 비즈니스 데이터 페이로드(Payload)를 중개하지 않습니다. 에이전트가 의미론적 검색(Semantic Discovery)을 통해 역량이 어디에 있는지 확인하면, 대상 노드에 직접적인 늦은 바인딩 피어 투 피어(P2P) 호출을 수행하여 게이트웨이 네트워크의 병목 현상을 제거합니다.

• 기둥 II: 거버넌스 및 보안 경계로서의 BFA

  BFA(Backend for Agents)는 LLM 추론 루프를 실행하지 않으며, 트랜잭션 데이터베이스에 대한 물리적 연결을 유지하지도 않습니다.

그 책임은 노드 식별(identities), 역량(capabilities), 그리고 논리적 경계(logical boundaries)에 대한 단일 진실 공급원(single source of truth) 역할을 수행하는 것입니다. 이는 비대칭 암호화 핸드셰이크(asymmetric cryptographic handshakes)를 관리하고, 검색 인덱스(discovery index)를 유지하며, 수명이 짧은 보안 자격 증명(DETs)을 발행(mint)합니다.

• 기둥 III: "데이터 리버(Data River)"와 "역량 풀링(Capability Pooling)"

  고전적인 엔터프라이즈 이벤트 기반 아키텍처(예: 대용량 통합 시스템의 Data River 패턴)에서 영감을 얻은 IRC-A의 처리 역량은 정적 주소(static addresses)로부터 분리(decoupled)되어 있습니다.

  도구 서버(Tool servers)와 에이전트 기술(agent skills)은 경직된 네트워크 경로구나 설정에 등록되지 않습니다. 대신, 이들은 벡터 인덱싱된(vector-indexed) 공유 풀(pool)에 잠깁니다. 기업의 전체 역량 디렉토리(capability directory)가 이 풀에 떠 있으며, 런타임(runtime)에 동적으로 검색, 매칭 및 소비될 준비가 되어 있습니다.

• 기둥 IV: IRC 검색 프로토콜 (채널 토크(Channel Talk))

  1990년대에 입증된 IRC(Internet Relay Chat) 프로토콜은 수천 개의 독립적인 엔티티와 자율적인 봇들이 중앙의 조정 없이도 어떻게 안전하고 동적으로 상호작용할 수 있는지를 보여주었습니다. 즉, 이들은 단순히 논리적 채널(logical channels)에 참여하기만 하면 됩니다.

  IRC-A는 이 비유를 활용하여 논리적 검색 경계를 정의합니다:

  • IRC 채널: 노드들은 자신의 역량을 대화방(예: #finance, #aml-audit)으로 분할합니다.
  • 채널 마스킹(Channel Masking): BFA 게이트웨이는 중첩된 채널 액세스(channel access)를 기반으로 유사도 검색(similarity search) 결과를 필터링합니다. 에이전트는 자신의 논리적 채널 외부의 도구에 대해 의미론적으로 검색하거나 실행 티켓(execution tickets)을 획득할 수 없으며, 이를 통해 엄격한 구획 보안(compartment security)을 구축합니다.

3. 모놀리식 에이전트 함정: 기존 프레임워크가 디커플링(Decoupling)을 달성하지 못하는 이유

현대적인 멀티 에이전트 시스템(multi-agent systems)의 최신 기술을 평가할 때, 근본적인 설계 결함이 드러납니다. 전통적인 프레임워크는 지식을 분산시키려 시도하는 반면, IRC-A는 역량(capabilities)을 분산시킵니다.

대중적인 오케스트레이터(orchestrators) (예: LangGraph, CrewAI, 또는 AutoGen)는 개발자가 중앙 집중식 상태 머신(state machines)이나 미리 정의된 유향 비순환 그래프(Directed Acyclic Graphs, DAGs)를 통해 상호작용을 모델링하도록 요구합니다. 이러한 아키텍처 접근 방식은 다음과 같은 상당한 한계를 초래합니다:

1. 공유 컨텍스트 부담 (지식 결합, Knowledge Coupling): 협업을 위해 에이전트들은 거대하고 계속 커지는 대화 컨텍스트(conversation context) 또는 메모리 상태(memory state)를 공유하도록 강제됩니다. 그래프의 모든 노드는 인접한 노드의 스키마(schema), 입력(inputs), 그리고 출력(outputs)을 인지하고 있어야 합니다.
2. 그래프의 경직성 (Graph Rigidity): 새로운 에이전트나 도구(tool)를 도입하려면 오케스트레이터 그래프를 리팩토링(refactoring)하고, 노드 정의를 수정하며, 실행 모놀리스(execution monolith)를 재배포해야 합니다.
3. 시스템 통합 메커니즘으로서의 프롬프트 비대화 (Prompt-Bloat): 전통적인 오케스트레이터들은 에이전트가 도구 호출(tool calls)에 대해 추론할 수 있도록, 전체 API 스키마와 구조적 설명을 모든 에이전트의 LLM 시스템 프롬프트(system prompt)에 직접 밀어 넣습니다. 이는 지속 불가능한 토큰 소비와 느린 응답 시간을 초래합니다.

통합의 혁신

IRC-A는 새로운 인지 모델을 발명하려고 시도하지 않습니다. 대신, 그 핵심 가치는 이러한 현대적 문제들을 해결하기 위해 검증된 소프트웨어 엔지니어링 패턴을 어떻게 통합하는가에 있습니다:

• Smalltalk 캡슐화 (Smalltalk Encapsulation): 지능형 에이전트는 자신이 실행되는 생태계를 결코 알아서는 안 됩니다. 에이전트는 오직 자신의 목표와 경계만을 알아야 합니다.
• 지연 바인딩 의미론 (Late-Binding Semantics): 연결을 하드코딩하거나 도구를 프롬프트에 집어넣는 대신, 에이전트는 자연어 의도(natural language intent)를 기반으로 런타임(runtime)에 역량(capabilities)을 *발견(discovers)*합니다. 발견은 에이전트의 인지적 문제가 아니라, BFA 게이트웨이(BFA Gateway)에 의해 관리되는 인프라의 문제로 취급됩니다.
• 탈중앙화된 통신 (IRC & P2P): BFA 게이트웨이는 엄격하게 경량 레지스트리(Registry) 및 의미론적 세관(Semantic Customs Office) 역할만을 수행합니다. 역량이 매칭되고 승인되면, 게이트웨이는 개입을 멈춥니다. 송신자와 수신자는 mTLS를 통해 직접적인 피어 투 피어(peer-to-peer, A2A 또는 P2P) 연결을 설정하며, 중앙 집중식 데이터 병목 현상을 완전히 회피합니다.

발견(discovery)과 추론(reasoning)을 분리함으로써, IRC-A는 기업용 에이전트 시스템이 중앙 브로커(central broker)를 건드리지 않고도 즉각적으로 추가, 업데이트 또는 제거될 수 있는 독립적이고 살아있는 마이크로서비스(microservices)로서 확장될 수 있도록 합니다.

4. 아키텍처 및 계층의 기술 사양 (Technical Specification of the Architecture and Layers)

IRC-A 토폴로지는 책임을 분리된 물리적 계층과 논리적 계층으로 엄격히 나누며, 이들은 보안 및 암호학적 방식으로 상호작용합니다.

4.1 계층형 아키텍처 다이어그램 (Layered Architecture Diagram)

4.2 의미론적 발견 게이트웨이 (The Semantic Discovery Gateway (FAISS Index))

게이트웨이는 엄격하게 경량 레지스트리 브로커(registry broker)로서 작동합니다. 게이트웨이는 비즈니스 로직을 보유하지 않으며, 원시 트랜잭션 페이로드(raw transaction payloads)에 절대 접근하지 않습니다. 게이트웨이는 다음을 관리합니다: