Collaborative Human-Agent Protocol (CHAP)

본 논문은 비정형적인 인간의 개입과 인수인계를 공유된 증거 기반 워크스페이스 내의 구조화되고 부인 방지 가능한 이벤트로 변환함으로써, 다수 인간 및 다수 에이전트 워크플로를 공식화하고 감사하기 위해 설계된 새로운 표준인 협업적 인간-에이전트 프로토콜(CHAP)을 소개한다.

핵심

바쁜 주방에 아주 똑똑한 새로운 로봇 셰프가 고용되었다고 상상해 보세요. 과거에는 로봇이 단순히 레시피를 외치면, 인간 헤드 셰프는 "좋아, 요리해!"라고 하거나 "아니, 틀렸어. 내가 직접 할게"라고 말하곤 했습니다. 그러면 로봇은 구석으로 돌아갔고, 인간은 변경 사항을 수첩이나 포스트잇에 적어 두었습니다.

문제점:
이제 로봇은 단순한 레시피 생성기가 아닙니다. 로봇은 **운영 셰프(operational chef)**입니다. 식사 전체를 계획하고, 식재료를 주문하며, 다른 로봇들과 대화하고, 고객의 알레르기 관리나 결제와 같은 복잡한 업무를 처리합니다. 하지만 인간과 로봇이 협업하는 방식은 매우 무질서합니다.

• 만약 인간 셰프가 로봇의 레시피를 수정하면, 그 변경 사항은 채팅 메시지나 포스트잇 속에서 사라지기 일쑤입니다.
• 로봇이 실수를 했을 때, 왜 인간이 그것을 수정했는지 그 이유를 추적하기가 어렵습니다.
• 로봇이 다음 교대 근무자에게 업무를 인수인계할 때, 새로운 사람은 상황을 파악하기 위해 몇 시간 분량의 채팅 로그를 읽어야 합니다.
• 규제 기관(예: 위생 검사관)이 "이 요리를 누가, 왜 승인했습니까?"라고 묻는다면, 주방은 흩어진 이메일과 메모를 뒤져야 합니다.

해결책: CHAP (협업형 인간-에이전트 프로토콜)
이 논문은 CHAP를 소개합니다. 이는 모든 인간과 로봇이 반드시 사용해야 하는 **표준화된 디지털 "레시피 북"이자 "교대 근무 기록지"**와 같습니다. 이것은 새로운 로봇이나 새로운 가스레인지가 아니라, 그들이 작업 내용을 기록하기 위해 합의한 언어이자 공책입니다.

CHAP가 어떻게 작동하는지 쉬운 비유를 통해 설명하겠습니다.

1. 공유 작업 공간 (The "Kitchen Counter")

인간과 로봇이 각자의 영역에서 따로 일하는 대신, CHAP는 단일한 디지털 조리대를 만듭니다. 모든 사람(인간, 로봇, 그리고 다른 서비스들)은 이 조리대 주변에 모여 있습니다.

• 비유: 모든 움직임이 기록되는 화이트보드를 상상해 보세요. 로봇이 초안을 작성하고 인간이 단어를 지우고 새 단어를 썼다면, 화이트보드는 단순히 최종 문장만을 보여주는 것이 아닙니다. 어떤 단어가 지워졌는지, 새로 쓰인 단어는 무엇인지, 그리고 "고객이 견과류 알레르기가 있어서 이 부분을 수정함"이라는 인간의 포스트잇까지 정확히 보여줍니다.

2. "봉투" (The "Sealed Package")

누군가(인간 또는 로봇)가 무언가를 할 때마다, 그것을 디지털 봉투에 담습니다.

• 비유: 등기 우편 패키지를 생각해보세요. 그 안에는 작업물(레시피 초안)이 들어 있습니다. 하지만 봉투에는 또한 도장(보낸 이), 타임스탬프(보낸 시간), 그리고 관리 연속성(이전에 일어난 일들)이 찍혀 있습니다.
• 만약 인간이 로봇의 작업물을 수정한다면, 봉투에는 단순히 새로운 텍스트만 들어있는 것이 아닙니다. 그 안에는 "디프(diff)"(정확히 무엇이 변했는지에 대한 목록), 이유("안전을 위해 수정함"), 그리고 서명이 포함됩니다. 이를 통해 나중에 누구도 "나는 승인한 적 없다"거나 "로봇이 재료를 바꾼 줄 몰랐다"라고 말할 수 없게 만듭니다.

3. "증거 체인" (The "Unbreakable Chain of Paperclips")

모든 봉투는 이전 봉투에 클립으로 연결되어 길고 끊어지지 않는 체인을 형성합니다.

• 비유: 종이클립으로 연결된 체인을 상상해 보세요. 하나를 제거하면 전체 체인이 끊어집니다. 만약 누군가 몰래 과거의 결정을 수정하려고 한다면 체인이 끊어질 것이고, 모두가 문제를 인지하게 됩니다. 이는 프로젝트 전체의 완벽하고 재생 가능한 이력을 만들어냅니다. 만약 감사관이 5년 전 특정 요리의 이력을 보고 싶어 한다면, 당신은 단순히 봉투들의 체인을 재생하여 정확히 무슨 일이 있었고, 누가 그것을 했으며, 왜 그랬는지 확인할 수 있습니다.

4. "프로필" (The "Specialized Uniforms")

논문에서는 CHAP에 "코어(Core)"와 "프로필(Profiles)"이 있다고 설명합니다.

• 비유: 코어는 기본적인 주방 유니폼(앞치마와 모자)입니다.
  • 만약 당신이 고도의 보안이 필요한 주방(병원이나 은행 같은 곳)이라면, "보안 프로필"(배지와 자물쇠)을 추가합니다.
  • 만약 당신이 창의적인 주방이라면, "리뷰 프로필"(맛 테스트를 위한 체크리스트)을 추가합니다.
  • 만 if 당신이 24시간 운영되는 주방이라면, "인수인계 프로필"(업무가 누락되지 않도록 다음 교대조에게 바통을 넘기는 특정한 방식)을 추가합니다.
  • 당신은 필요한 유니폼만 입으면 됩니다. 작은 가정용 주방에는 무거운 보안 장비가 필요 없지만, 병원 주방에는 필요합니다.

5. CHAP가 하지 않는 것

이 논문은 CHAP가 무엇이 아닌지를 명확히 밝히고 있습니다.

• CHAP는 로봇 그 자체(AI 모델)가 아닙니다.
• CHAP는 로봇이 사용하는 도구(오븐이나 믹서기 등)가 아닙니다.
• CHAP는 음식이 안전하다고 규정하는 법률이 아닙니다.
• 비유: CHAP는 노트와 펜이지, 셰프나 식재료, 혹은 위생 규정이 아닙니다. 그것은 단지 셰프가 하는 일이 명확하게 기록되고, 서명되며, 안전하게 저장되도록 보장할 뿐입니다.

이것이 왜 중요한가

논문은 CHAP가 없다면 모든 기업이 인간과 로봇의 협업을 추적하는 각기 다른 무질서한 방식을 구축하게 될 것이라고 주장합니다. 어떤 회사는 슬랙(Slack)을 쓰고, 어떤 회사는 이메일을 쓰며, 또 다른 회사는 스프레드시트를 사용합니다. 이는 작업의 신뢰도를 떨어뜨리고, 실수를 바로잡기 어렵게 만들며, 규제 기관에 작업이 올바르게 수행되었음을 증명하기 어렵게 만듭니다.

CHAP는 인간과 로봇이 다음과 같은 방식으로 협업할 수 있게 해주는 보편적인 언어입니다:

• 감사 가능성(Auditable): 언제든 과거를 되돌아보며 진실을 확인할 수 있습니다.
• 책임 소재(Accountable): 누가 어떤 결정을 내렸는지 정확히 알 수 있습니다.
• 이식성(Portable): 이 시스템을 한 회사에서 다른 회사로 옮길 때도 이력을 잃지 않고 그대로 가져갈 수 있습니다.

요약하자면, CHAP는 인간과 AI의 협업이 일어나는 혼란스러운 "채팅방"을 작업이 어떻게 수행되었는지에 대한 구조화되고, 서명되었으며, 깨지지 않는 기록으로 바꿔줍니다.

기술 요약

기술 요약: 협업적 인간-에이전트 프로토콜 (Collaborative Human-Agent Protocol, CHAP)

문제 정의

본 논문은 현재의 에이전트형 AI 생태계에서 발생하는 결정적인 격차를 식별한다. 파운데이션 모델이 단순한 어시스턴트에서 계획, 도구 사용, 다단계 조율이 가능한 운영 참여자로 진화하고 있음에도 불구하고, **책임 있는 인간-에이전트 협업(accountable human-agent collaboration)**을 위한 기술적 인프라는 여전히 명확하게 규정되지 않은 상태이다.

현재의 프로덕션 배포 환경은 인간과 에이전트가 팀, 시간대, 신뢰 경계를 넘나드는 복잡한 "인간-에이전트 심포니(human-agent symphonies)"를 포함한다. 그러나 "협업 표면(collaboration surface)"은 파편화되어 있다. 에이전트의 초안을 인간이 수정하거나, 에이전트가 결정을 유보하거나, 업무 인수인계가 이루어지는 것과 같은 핵심적인 이벤트들은 구조화된 프로토콜 이벤트로서 기록되는 대신, 비구조화된 채팅 스레드, 티켓 댓글, 또는 암묵적 지식(tribal memory) 속에 남겨지는 경우가 많다. 기존의 MCP(Model Context Protocol)나 A2A(Agent-to-Agent) 표준은 도구 접근 권한과 에이전트 간 상호 운용성을 다루지만, 인간과 에이전트가 공동으로 책임 있는 업무를 수행하는 공유 작업 공간을 정의하거나, 인간의 오버라이드(override), 승인 및 근거(rationale)를 재현 및 감사를 위해 어떻게 구조화할지에 대해서는 정의하지 못한다.

방법론 및 아키텍처

저자들은 인간-에이전트 협업을 위한 공유 작업 공간을 표준화하기 위해 설계된 개방형 프로토콜인 **CHAP(Collaborative Human-Agent Protocol)**를 제안한다. 이 방법론은 코어-플러스-프로파일(Core-plus-Profile) 아키텍처를 기반으로 구축되었다:

1. 코어(The Core): 협업 경계를 정의하는 최소한의 프리미티브(primitives) 집합이다. 여기에는 다음이 포함된다:

   • 워크스페이스(Workspaces): 정의된 참여자, 정책 및 모드를 가진 경계가 있는 협업 공간.
   • 참여자(Participants): URI 형태의 식별자를 가진 유형화된 엔티티(인간, 에이전트, 서비스, 그룹).
   • 태스크 및 아티팩트(Tasks & Artefacts): 작업 단위 및 그 결과물(초안, 결정, 오버라이드).
   • 증거 체인(Evidence Chain): 모든 수락된 엔벨로프(envelope)가 검증 가능한 기록이 되는 추가 전용(append-only) 로그.
   • 엔벨로프 모델(Envelope Model): 협업 이벤트(예: task.assign, decide.override, handoff.propose)를 전달하는 JSON-RPC-2.0 기반의 메시지 형식.

2. 프로파일(Profiles): 배포 요구 사항에 따라 특정 기능을 추가할 수 있는 선택적이고 조합 가능한 레이어이다. 여기에는 다음이 포함된다:

   • 검토/오버라이드(Review/Override): 디프(diff), 근거, 태그를 포함한 구조화된 인간의 편집.
   • 모드(Modes): 안전한 에이전트 배포를 위한 섀도우(Shadow), 트라이얼(Trial), 프로덕션(Production) 상태.
   • 라우팅(Routing): 중요도, 리스크 또는 신뢰도에 따른 태스크 할당 로직.
   • 위스퍼(Whisper): 태스크 실행 중 발생하는 마감 시간이 정해진 유형화된 질문.
   • 인수인계 및 심의(Handoff & Deliberation): 공식적인 업무 이관 및 다자간 의사결정 규칙.
   • 보안 및 신원(Security & Identity): OIDC, W3C Verifiable Credentials 및 암호화 서명과의 통합.
   • 감사-SCITT(Audit-SCITT): 제3자 검증을 위한 투명성 로그에 증거 고정(anchoring).

프로토콜은 도메인 특화된 분류 체계(예: 무엇이 "증거"이고 무엇이 "추론"인지)나 체인의 단조성(monotonicity) 이상의 시간 모델을 정의하는 것을 명시적으로 피하며, 이는 프로파일이나 배포 애플리케이션이 담당하도록 하여 프로토콜이 산업 중립성을 유지하도록 한다.

주요 기여

본 논문은 세 가지 주요 기여를 한다:

1. 문제 정의: 도구 접근(MCP), 에이전트 간 메시징(A2A), 또는 워크플로우 스케줄링과는 별개로 "공유 인간-에이전트 작업 공간"을 독자적인 상호 운용성 문제로 분리하여 정의했다.
2. 프로토콜 명세: 워크스페이스, 참여자, 태스크, 아티팩트에 대한 데이터 모델과 구조화된 오버라이드, 유보, 에스컬레이션과 같은 협업 이벤트를 위한 메시지 엔벨로프 구조를 포함하는 CHAP 코어를 정의했다.
3. 구현 프레임워크: 프로파일을 통한 점진적 채택 모델, v0.2 참조 구현, 적합성 테스트 세트, 그리고 59개의 메서드 카탈로그를 제공한다. 또한 엔벨로프 수락, 검토 깊이 결정, 모드 승격에 대한 런타임 시맨틱을 상세히 설명한다.

결과 및 검증

v0.2 작업 초안으로서, 본 논문은 대규모 경험적 결과나 교차 구현 벤치마크를 제시하지 않는다. 대신 다음을 통해 프로토콜을 검증한다:

• 참조 구현: 최소한의 흐름, 검토 사이클, 인수인계를 시연하는 기능적인 @chap/coordinator 패키지와 플레이그라운드.
• 실제 사례 (사용자 여정): 코드 리뷰를 관리하는 단독 개발자부터 GMP 규제 대상 바이오 의약품 제조 및 금융 서비스 컴플라이언스에 이르기까지 12가지 상세 시나리오. 이 예시들은 CHAP가 어떻게 비구조화된 워크플로우(예: Slack 스레드, 이메일 승인)를 구조화되고 재현 가능한 감사 추적으로 변환하는지 보여준다.
• 적합성 수준: "최소(Minimal)"(Core만 포함)에서 "권장(Recommended)"(Core + Review/Modes), 그리고 상호 운용성을 위해 두 번째 독립적 구현을 요구하는 "전체(Full)" 단계로 이어지는 정의된 경로.

본 논문은 CHAP가 "시스템 내에서 가장 가치 있는 신호"인 인간의 판단(디프, 근거, 콘텐츠 해시를 포함한 구조화된 이벤트)을 채팅 로그에서 소실시키지 않고 포착할 수 있음을 입증한다.

의의 및 주장

본 논문은 CHAP가 차세대 에이전트형 AI를 위한 필수적인 인프라 계층이라고 주장한다. 그 의의는 다음과 같다:

• 감사 가능성(Auditability): 복잡한 인간-에이전트 워크플로우를 수년 후에도 재현할 수 있게 하여, 누가, 언제, 왜 수행했는지에 대한 검증 가능한 체인을 제공함으로써 규제 요구 사항(예: EU AI 법, SOX-404, GMP)을 충족한다.
• 거버넌스(Governance): 인간의 오버라이드와 유보를 구조화된 데이터 신호로 전환하여, 에이전트 행동 개선, 정책 정교화 및 라우팅 로직 튜닝을 위한 분석을 가능하게 한다.
• 상호 운용성(Interoperability): 협업 이벤트에 대한 공통된 어휘를 정의함으로써, 서로 다른 도구, 에이전트, 인간 워크플로우가 감사 추적을 파편화하지 않고 상호 운용할 수 있도록 한다.

저자들은 CHAP가 그 자체로 컴플라이언스를 보장하는 것이 아니라, 컴플라이언스는 배포 조직의 사회 기술적 책임임을 인정하며 겸허한 입장을 취한다. 저자들은 v0.2가 실험 및 초기 파일럿에 적합한 공개 초안임을 명시하며, 1.0 릴리스를 위한 안정성 보장은 두 번째 독립적 구현과 성숙한 상호 운용성 테스트 세트가 완료된 후에 결정될 것임을 언급한다. 프로토콜은 기존 표준(MCP, A2A, OIDC, SCITT)을 대체하기보다 이들과 결합하여, 이들 계층 사이의 누락된 "협업 문법"을 채우도록 설계되었다.