SS-ZKR: 프라이버시 보존형 멀티 에이전트 협업을 위한 공간-의미론적 영지식 라우팅

에이전트 간 (Agent-to-Agent, A2A) 프로토콜과 모델 컨텍스트 프로토콜 (Model Context Protocol, MCP)을 중심으로 한 기초적인 에이전트 상호운용성 표준은 멀티 에이전트 시스템 (Multi-Agent System, MAS) 통신을 발전시켜 왔으며, W3C 탈중앙화 식별자 (Decentralised Identifiers, DIDs) 및 검증 가능한 자격 증명 (Verifiable Credentials, VCs)을 활용한 보완적 신원 프레임워크는 암호학적 에이전트 인증을 제공합니다. 그러나 기존의 어떤 프로토콜도 라우팅 중개자가 페이로드 (Payload)를 복호화할 필요 없이, 조직적 신뢰 경계(Organisational trust boundaries)를 가로질러 에이전트 페이로드의 콘텐츠 기반 의미론적 라우팅 (Content-based semantic routing)을 지원하지 않습니다. 이는 GDPR, HIPAA, MiFID II의 규제를 받는 규정 준수 민감 환경에서 매우 까다로운 제약 사항입니다. 본 논문에서는 A2A/MCP 상단의 보완 레이어로 설계된 세 가지 메커니즘의 프라이버시 보존형 라우팅 프로토콜인 SS-ZKR을 제안합니다. 메커니즘 I은 페이로드 스키마 일관성에 대한 영지식 증명 (Zero-Knowledge Proofs, ZKP)에 암호학적으로 결합된 차분 프라이버시 (Differentially Private) 기반의 의미론적 의도 벡터 (Semantic intent vectors)를 통한 블라인드 라우팅 (Blind routing)을 도입합니다. 메커니즘 II는 수치형 필드에 대해서는 정식 (epsilon, delta)-차분 프라이버시 (Differential Privacy)를, 텍스트 필드에 대해서는 휴리스틱 의미론적 집계 (Heuristic semantic aggregation)를 적용하여 벡터 가중치 기반의 적응형 페이로드 정화 (Adaptive payload sanitisation)를 제공합니다. 메커니즘 III은 시각적으로 정의된 신뢰 구역 토폴로지 (Trust-zone topologies)를 결정론적 영지식 액세스 회로 (Zero-knowledge access circuits)로 변환하는 공간-암호학적 정책 컴파일러 (Spatial-to-cryptographic policy compiler)를 제시합니다. 우리는 정식 위협 모델을 제공하고, 의도 벡터의 정보 누출 경계를 분석하며, 세 가지 메커니즘 모두에 대한 의사 코드 (Pseudocode)를 제시하고, TEE (Trusted Execution Environment) 기반 및 동형 암호 (Homomorphic Encryption) 기반 라우팅 베이스라인과의 분석적 복잡도 비교를 수행합니다. SS-ZKR을 통해 금융 서비스, 의료, 국방 분야의 기업들은 라우팅 인프라에 독점 데이터를 노출하지 않고도 규제 경계를 넘어 이기종 AI 에이전트들을 오케스트레이션 (Orchestrate)할 수 있습니다.