OpenPing Technology
AI 운영 체계
핵심 자산은 어느 한 도구가 아니라, AI가 실제 운영 작업을 안전하게 맡을 수 있게 하는 조직 설계입니다. 계열별 호스트군, 3단계 갱신, 산출과 검수의 분리, 변경 게이트, 데이터 등급 분류와 취급 경계.
시중의 「AI 운영」은 가장 어려운 부분을 피해 간다
대부분이 말하는 것은 분석과 제안입니다. AI에게 로그를 읽히고, 이상을 찾게 하고, 처치 방향을 제시하게 하는 것. 이런 부류의 응용에도 가치는 있지만, 운영에서 가장 어려운 부분 —— 실제로 손을 대야 하는 그 순간 —— 을 피해 갑니다.
본 체계의 설계 목표는 AI가 설치, 설정, 배포, 변경, 문서 산출을 실제로 수행할 수 있게 하되, 그 과정이 심사 가능하고 결과가 검수 가능하며 오류가 추적 가능하도록 하는 것입니다.
계열별 작업 호스트군
AI 작업 호스트는 범용 호스트 한 대가 모든 일을 처리하는 대신, 맡은 작업 유형과 기술 스택에 따라 계열별로 배치합니다. 계열에는 작업 배정과 정기 점검, 프로그램 구현(언어와 대상 플랫폼으로 다시 세분), 문서 산출, 문서 검수, 코드 검수, 보고서 처리와 분류, 네트워크 관리 작업, 배포 작업이 포함됩니다.
계열을 나누는 이유는 셋입니다. 작업마다 필요한 도구 체인이 다르고, 읽을 수 있는 데이터 등급이 다르며, 동시에 작업할 때 버전 관리에서 부딪히는 면이 다르기 때문입니다.
3단계 갱신과 네 가지 철칙
어떤 작업이든 손대기 전에 반드시 3단계 갱신을 수행합니다. 먼저 내비게이션과 규범 층, 다음으로 안내서에 따라 그 작업의 표준 문서, 마지막으로 작업 대상. 순서는 바꿀 수 없습니다.
- 기억이 아니라 문서에 따른다
- 색인이 내용에 앞선다
- 안내서가 지목한 문서와 절차에 따르고, 방식을 스스로 정하지 않는다
- 문제는 보고서에 쓰고, 스스로 우회하지 않는다
넷째 철칙은 네 가지 상황을 포함합니다. 작업 안내서가 이런 유형의 작업을 다루지 않는 경우, 절차에 오류가 있거나 규범끼리 모순되는 경우, 문서가 없어 작업을 진행할 수 없는 경우, 그리고 표준 자체에 대한 어떤 의견이나 개선 제안이든. 이 넷은 모두 보고서에 쓰여 전담 역할이 일괄 처리하며, 실행 중인 AI가 스스로 표준 문서를 고치거나 방식을 짐작해 계속하는 일은 없습니다.
체계의 요소와 그것이 해결하는 문제
| 체계의 요소 | 해결하는 문제 | 구현 형태 |
|---|---|---|
| 문서가 곧 권위 | 방식이 숙련 엔지니어의 머릿속에 남아, 사람이 떠나면 역량도 떠난다 | 모든 표준을 버전 관리 문서로 관리하고 적용 범위와 권위의 출처를 명시 |
| 3단계 갱신 | 기억에 의존해 실행하여 옛 판의 규칙을 읽는다 | 내비게이션 층 → 표준 층 → 작업 대상, 순서 변경 불가 |
| 작업 안내서 | 이런 유형의 작업에 어떤 표준을 읽어야 하는지 모른다 | 작업 유형별 필독 목록, 흔한 누락과 과거의 교훈 포함 |
| 산출과 검수의 분리 | 같은 추론 습관이 오류를 저지르면서 동시에 놓친다 | 산출 측과 검수 측은 서로 다른 모델 계열이어야 한다 |
| 사전 게이트 | 되돌릴 수 없는 작업의 사후 검수는 발견할 뿐 예방하지 못한다 | 변경 계획을 먼저 심사한 뒤 실행, 게이트 위치는 위험이 정함 |
| 보고 제도 | 실패 경험이 남지 않아 같은 오류가 되풀이된다 | 작업마다 보고서 필수, 완전한 기록 보존, 분류 후 일괄 처리 |
| 데이터 등급 분류 매트릭스 | 민감 데이터가 모르는 사이 통제 범위를 벗어난다 | 5단계 분류와 공급자 법역 대조, 최고 등급은 망 밖으로 내보내지 않음 |
| 취급 경계 | 인증서가 자동화 절차를 거쳐 유출면이 넓어진다 | AI는 참조 구조를 산출하고 사람이 인증서 값을 제공 |
| 검사 스크립트 | 문서에 적힌 규정은 기대일 뿐이다 | 판단의 여지가 없는 기준을 스크립트로 작성해 시작 전과 인계 전에 한 번씩 실행 |
변경 게이트와 취급 경계
되돌릴 수 없는 작업에는 사전 게이트를 둡니다. 먼저 자동화 도구로 변경 계획을 산출하고, 산출 측과 다른 모델 계열의 검수 역할이 심사를 통과시킨 뒤에야 실제로 실행하며, 실행을 마친 뒤 상태를 검수합니다. 자동 예행이 적용되지 않는 유형 —— 물리 계층 작업, 부팅 단계 설정, 장비 마법사식 설치 —— 은 서면 변경 계획을 심사에 올리며, 생략할 수 없습니다.
인증서와 비밀 정보에는 별도의 취급 경계가 있습니다. AI는 참조 구조를 산출하고, 인증서 자체는 사람이 제공합니다. 판정 기준은 「이 비밀이 새어 나갔을 때 상대가 다른 사람을 사칭할 수 있는가」입니다. 사람이나 기계를 사칭할 수 있는 것은 접근 인증서이므로 사람이 생성하고, 단지 서비스 대 서비스의 접근 비밀번호일 뿐인 것은 애플리케이션 비밀이므로 AI가 제어기에서 생성할 수 있되 그 값은 어떤 대화, 보고서, 버전 관리에도 들어가지 않습니다.