디아그리드, Dapr 1.18 공개…AI 에이전트 실행 이력 ‘검증 가능’해진다

디아그리드가 오픈소스 분산 애플리케이션 런타임 Dapr 1.18을 내놓았다. 이번 업데이트의 핵심은 AI 에이전트나 워크플로가 ‘어떻게 실행됐는지’, 누가 해당 작업을 관리했는지, 실행 이력이 중간에 바뀌지 않았는지를 암호학적으로 입증할 수 있는 ‘검증 가능한 실행’ 기능이다.

기업들이 AI 에이전트를 실제 업무에 본격 투입하는 흐름 속에서, 단순한 장애 복구를 넘어 ‘무슨 일이 실제로 벌어졌는지’까지 증명해야 한다는 요구가 커지고 있다. 디아그리드는 이런 수요를 겨냥해 세 가지 기능을 새로 묶었다.

워크플로 히스토리 서명은 실행 기록에 서명을 남겨 위변조 여부를 확인할 수 있게 한다. 이 기능은 오픈 표준인 SPIFFE 기반 애플리케이션 ID를 바탕으로 동작한다. 워크플로 히스토리 전파는 실행 계보 정보를 워크플로, 서비스, 애플리케이션 경계 밖으로도 이어가도록 설계됐다. 워크플로 증명은 검증된 실행 맥락을 하위 워크플로와 개별 작업에 전달해, 정책 적용이나 컴플라이언스 판단을 신뢰 가능한 이력 위에서 내릴 수 있게 돕는다.

디아그리드는 이 세 기능이 함께 보안·준법감시 팀에 ‘의사결정의 관리 이력’을 제공한다고 설명했다. 자율적으로 판단하는 시스템이 늘어날수록, 결과 못지않게 그 과정의 신뢰성이 중요해졌다는 판단이다.

야론 슈나이더(Yaron Schneider) 디아그리드 공동창업자 겸 최고기술책임자(CTO)는 “AI의 첫 번째 물결이 모델을 더 똑똑하게 만드는 데 집중했다면, 다음 물결은 AI 시스템을 더 신뢰할 수 있게 만드는 데 초점이 맞춰질 것”이라며 “AI 에이전트가 거래를 승인하거나 민감한 데이터에 접근하고, 업무 프로세스를 촉발할 때 기업은 무슨 일이 일어났는지 위변조가 불가능한 방식으로 증명할 수 있어야 한다”고 말했다.

스케줄링·핫 리로드도 강화…보안성과 운영 효율 함께 겨냥

Dapr 1.18에는 검증 가능한 실행 외에도 운영 기능 개선이 포함됐다. 미래 시점 또는 반복 작업을 예약할 수 있는 잡스 API는 정식 안정화 단계에 들어갔다. 컴포넌트와 설정값을 애플리케이션 재시작 없이 반영하는 핫 리로드 기능도 일반 공급 단계로 올라섰다. 적용 대상은 6개 리소스 유형이다.

액터 기반 애플리케이션은 이제 단일 양방향 gRPC 스트림으로 사이드카와 연결해 콜백을 받을 수 있다. 별도의 인바운드 서버 포트를 외부에 열 필요가 없어 공격 표면을 줄일 수 있다는 게 회사 설명이다. 이와 함께 런타임은 IPv6와 듀얼 스택도 지원한다.

Dapr는 ‘분산 애플리케이션 런타임’의 약자로, 클라우드 네이티브 컴퓨팅 재단(CNCF)의 졸업 프로젝트다. 디아그리드는 이 프로젝트의 주요 기여사이며, 이번 기능 역시 자사 엔지니어들이 Dapr 커뮤니티와 협업해 설계·기여했다.

AI 에이전트 상용화 확산…‘회복력’ 넘어 ‘책임성’ 경쟁으로

이번 업데이트는 AI 에이전트의 상용화 흐름과 맞물려 의미를 키운다. 지금까지 분산 시스템은 장애 발생 후 복구와 재개에 강점을 보여왔지만, 실행 과정 전체를 검증 가능한 형태로 남기는 일은 상대적으로 어려웠다. 특히 금융과 헬스케어처럼 규제가 강한 산업에서는 결과뿐 아니라 ‘누가, 어떤 맥락에서, 어떤 경로로 실행했는가’를 입증하는 능력이 점점 더 중요해지고 있다.

디아그리드는 2021년 Dapr 창립 멤버들이 세운 회사다. 2022년 출범 당시 시리즈A에서 2,000만달러를 유치했는데, 원/달러 환율 1,519.30원을 적용하면 약 303억8,600만원 규모다. 현재는 장기 실행형 에이전트 워크로드를 위한 관리형 플랫폼 ‘디아그리드 카탈리스트’를 판매하고 있으며, 기본 ID 체계와 접근 제어, 거버넌스 기능을 제공한다. 고객사에는 금융서비스와 의료 분야 기업들이 포함돼 있다.

Dapr 1.18은 현재 오픈소스 버전과 디아그리드 카탈리스트 클라우드에서 사용할 수 있다. 카탈리스트의 추가 지원은 이달 안에 더해질 예정이다. AI 도입 경쟁이 빨라질수록, 시장의 관심은 성능뿐 아니라 ‘검증 가능한 실행’ 같은 신뢰 인프라로 옮겨가는 흐름이다.