엔비디아, 이탈한 AI 에이전트 밀리초 단위로 격리하는 구조 공개

서도윤 기자 2026.10.22 07:58

엔비디아가 기업 인프라와 엣지 시스템에서 AI 에이전트를 감시하고 제한하는 OpenShell 참조 아키텍처를 선보였다. 에이전트가 정해진 소프트웨어 경계를 넘으면 BlueField-4 DPU의 Sentry가 밀리초 단위로 격리하고 정지시킨다.

토포AI로 이 기사 더 깊이 읽기

데이터센터 서버 랙의 GPU 칩과 냉각 시스템 / TokenPost.ai

엔비디아($NVDA)가 기업 인프라와 엣지 시스템에서 AI 에이전트를 구축·실행·감시·제한하기 위한 'NVIDIA OpenShell 참조 아키텍처'를 선보였다. 에이전트가 정해진 소프트웨어 경계를 벗어나면 하드웨어 단계에서 곧바로 격리하고 멈추는 데 초점을 맞춘 구조다.

이 아키텍처는 OpenShell 보안 런타임을 기반으로 Vera Rubin, Vera CPU, BlueField-4 DPU를 결합했다. 거버넌스(통제 체계)와 격리, 보안 통제를 강화하는 것이 목적이라고 오데일리(Odaily)는 전했다. 엔비디아는 앞서 OpenShell과 하드웨어 기반 감시 설계 Sentry를 결합한 에이전트 통제 플랫폼을 공개한 바 있다.

구성 요소별 역할은 나뉘어 있다. 모델 추론은 Vera Rubin이 맡고, Vera CPU는 에이전트 하니스(harness)와 도구 호출을 실행한다. 에이전트 하니스는 에이전트를 돌리는 실행 틀이고, 도구 호출은 에이전트가 외부 도구나 기능을 불러 쓰는 동작을 가리킨다.

핵심은 BlueField-4다. BlueField-4는 NVIDIA Sentry를 통해 에이전트의 행동을 지속적으로 모니터링하고, 하드웨어 수준에서 정책 통제를 집행한다. 에이전트가 정해진 소프트웨어 경계를 넘으면 Sentry가 밀리초 단위로 해당 에이전트를 격리하고 정지시킬 수 있다.

감시와 집행은 에이전트를 실행하는 Vera CPU가 아니라 별도의 BlueField-4 DPU(데이터처리장치)가 맡는다. 추론, 에이전트 실행, 감시·통제가 각각 다른 하드웨어 계층에서 이뤄지는 구조다.