๐Ÿ“บ ์˜์ƒ ์š”์•ฝ ์•„์นด์ด๋ธŒ
โ† ๋ชฉ๋ก

Containment Is Lying to You: Measuring AI Agents Like Employees โ€” Druid AI

AI Engineer ยท 2026-10-12 09:00 ยท 22:00

ํ•œ ์ค„ ํ•ต์‹ฌ

AI ์—์ด์ „ํŠธ์˜ ์„ฑ๊ณผ๋Š” ๋‹จ์ˆœํ•œ containment ์ˆ˜์น˜๊ฐ€ ์•„๋‹ˆ๋ผ ์—…๋ฌด ์„ฑ๊ณผ, ๊ฑฐ๋ฒ„๋„Œ์Šค, ๊ถŒํ•œ, ์‹คํ–‰ ๊ฒฐ๊ณผ๋ฅผ ํ•จ๊ป˜ ํ‰๊ฐ€ํ•ด์•ผ ์ง„์งœ ํšจ๊ณผ๋ฅผ ํŒ๋‹จํ•  ์ˆ˜ ์žˆ๋‹ค.

์‹œ๊ฐ„๋ณ„ ์š”์•ฝ

  1. 0:00
    ๋„์ž… Druid AI๋Š” ๊ณ ๊ฐ๋“ค์ด AI ์—์ด์ „ํŠธ์˜ ํšจ๊ณผ๋ฅผ ์–ด๋–ค ์ˆซ์ž๋กœ ํŒ๋‹จํ•ด์•ผ ํ•˜๋Š”์ง€ ๋ฌป๋Š” ๋ฌธ์ œ๋ฅผ ํ•ด๊ฒฐํ•˜๊ธฐ ์œ„ํ•ด ์ž์ฒด ํ‰๊ฐ€ ํ”„๋ ˆ์ž„์›Œํฌ๋ฅผ ๋งŒ๋“ค์—ˆ๊ณ , ์ด๋ฅผ ์ธํ„ด ํ‰๊ฐ€์— ๋น„์œ ํ•ด ์„ค๋ช…ํ•œ๋‹ค.
  2. 1:36
    ๋Œ€์‹œ๋ณด๋“œ ํ•˜๋‚˜, ์ธํ„ด ๋‘˜ ํ‘œ๋ฉด์ ์œผ๋กœ๋Š” containment๊ฐ€ ๋†’์€ ์ธํ„ด B๊ฐ€ ๋” ์ข‹์•„ ๋ณด์ด์ง€๋งŒ, ์ธํ„ด A๋Š” ๊ณ ๊ฐ์˜ ์‹ค์ œ ์‚ฌ์—… ๊ธฐํšŒ๋ฅผ ์•Œ์•„์ฑ„๊ณ  ์ƒ์œ„ ๋‹ด๋‹น์ž์—๊ฒŒ ๋„˜๊ฒจ ๋” ํฐ ๊ฐ€์น˜๋ฅผ ๋งŒ๋“ค ์ˆ˜ ์žˆ๋Š” ๊ตฌ์กฐ์˜€๋‹ค. ๋‹จ์ˆœํžˆ ํ˜ผ์ž ์ฒ˜๋ฆฌํ•œ ๋น„์œจ๋งŒ ๋ณด๋ฉด ์ค‘์š”ํ•œ ๋งฅ๋ฝ์„ ๋†“์นœ๋‹ค.
  3. 3:09
    containment ํ•จ์ • containment๋Š” ๋Œ€ํ™” ์ค‘ ์ธ๊ฐ„ ๊ฐœ์ž… ์—†์ด ์ฒ˜๋ฆฌํ•œ ๋น„์œจ๋กœ ์ธก์ •์ด ์‰ฝ๊ณ  ๋Œ€์‹œ๋ณด๋“œ์— ์ž์ฃผ ๋ณด์ด์ง€๋งŒ, ๊ทธ๊ฒƒ๋งŒ์œผ๋กœ ์—์ด์ „ํŠธ์˜ ์„ฑ๊ณต์„ ํŒ๋‹จํ•  ์ˆ˜ ์—†๋‹ค. ๊ทธ๋ž˜์„œ ๋” ๋„“์€ ์ฐธ์กฐ ๋ชจ๋ธ๊ณผ ์ ์ˆ˜ํ‘œ๊ฐ€ ํ•„์š”ํ•˜๋‹ค.
  4. 3:33
    ์ผ๊ณฑ ๊ธฐ๋‘ฅ ํ”„๋ ˆ์ž„์›Œํฌ ํ”„๋ ˆ์ž„์›Œํฌ๋Š” ์‚ฌ์ „ ์„ค์ • ์˜์—ญ, ๋Ÿฐํƒ€์ž„ ์˜์—ญ, ๊ฑฐ๋ฒ„๋„Œ์Šค ์˜์—ญ์œผ๋กœ ๋‚˜๋‰˜๋ฉฐ ์ด 26๊ฐœ ๊ตฌ์„ฑ์š”์†Œ๋ฅผ ๊ด€์ฐฐยท๋ถ„์„ํ•œ๋‹ค. ์ด ๊ตฌ์กฐ๋ฅผ ํ†ตํ•ด ๊ฐ์ด ์•„๋‹ˆ๋ผ ์‚ฌ์‹ค๊ณผ ๊ทœ์น™์œผ๋กœ ์—์ด์ „ํŠธ์˜ ์ค€๋น„๋„๋ฅผ ํŒ๋‹จํ•  ์ˆ˜ ์žˆ๋‹ค.
  5. 5:42
    ์ ์ˆ˜ํ™”: 0, 1, 2 ๊ฐ ํ•ญ๋ชฉ์€ ์—†์œผ๋ฉด 0์ , ์ธก์ • ๊ฐ€๋Šฅํ•˜๋ฉด 1์ , ์‹œ๊ฐ„์— ๋”ฐ๋ผ ์ถ”์ ยท๋ถ„์„๋˜๋ฉด 2์ ์œผ๋กœ ํ‰๊ฐ€ํ•œ๋‹ค. ๋™์  ํ™˜๊ฒฝ์—์„œ๋Š” ๋‹จ์ˆœ ์กด์žฌ ์—ฌ๋ถ€๋ณด๋‹ค ์ง€์†์ ์œผ๋กœ ๊ด€๋ฆฌ๋˜๋Š”์ง€๊ฐ€ ๋” ์ค‘์š”ํ•˜๋‹ค.
  6. 7:12
    ๋น„์ฆˆ๋‹ˆ์Šค ์˜ํ–ฅ์— ๋”ฐ๋ฅธ ๊ฐ€์ค‘์น˜ ๊ฐ ์ ์ˆ˜๋Š” ๋™์ผํ•˜๊ฒŒ ํ•ฉ์‚ฐ๋˜์ง€ ์•Š๊ณ , ๋น„์ฆˆ๋‹ˆ์Šค ํšจ๊ณผ๊ฐ€ ํฐ ํ•ญ๋ชฉ์— ๋” ๋†’์€ ๊ฐ€์ค‘์น˜๋ฅผ ์ค€๋‹ค. ๊ทธ ๊ฒฐ๊ณผ ๊ธฐ์ˆ ์  ์š”์†Œ๋ณด๋‹ค ๊ฑฐ๋ฒ„๋„Œ์Šค๊ฐ€ ๋” ํฐ ๋น„์ค‘์„ ์ฐจ์ง€ํ•˜๋ฉฐ, green containment๊ฐ€ ์ตœ์ข… ์Šน์ž๋ฅผ ์˜๋ฏธํ•˜์ง€ ์•Š์„ ์ˆ˜ ์žˆ๋‹ค.
  7. 8:56
    ๊ฑฐ๋ฒ„๋„Œ์Šค: ํ—ˆ์šฉ ์˜ค์ฐจ์™€ ๋ฆฌ์Šคํฌ ์—์ด์ „ํŠธ๋ฅผ ์„ค๊ณ„ํ•  ๋•Œ๋Š” ํ—ˆ์šฉ ์˜ค์ฐจ, ๋ฆฌ์Šคํฌ, ๊ทœ์ • ์ค€์ˆ˜, ๊ด€์ธก ๊ฐ€๋Šฅ์„ฑ, ์ •ํ™•๋„, hallucination, tone๊ณผ sentiment๋ฅผ ๋จผ์ € ์ •์˜ํ•ด์•ผ ํ•œ๋‹ค. ํŠนํžˆ ์ž์œจํ˜• ์—์ด์ „ํŠธ์™€ human-in-the-loop ํ˜‘์—…ํ˜• ์—์ด์ „ํŠธ๋Š” ์š”๊ตฌ๋˜๋Š” ๊ธฐ์ค€์ด ๋‹ค๋ฅด๋‹ค.
  8. 11:30
    ์—์ด์ „ํŠธ์˜ ๊ถŒํ•œ ๋ฒ”์œ„ system prompt๋งŒ์œผ๋กœ๋Š” ์ถฉ๋ถ„ํ•˜์ง€ ์•Š์œผ๋ฉฐ, ์—์ด์ „ํŠธ๊ฐ€ ๋ฌด์—‡์„ ํ•ด์•ผ ํ•˜๊ณ  ๋ฌด์—‡์„ ํ•˜๋ฉด ์•ˆ ๋˜๋Š”์ง€, ์–ด๋–ค ์‹œ์Šคํ…œ์— ์ ‘๊ทผํ•  ์ˆ˜ ์žˆ๋Š”์ง€, ๋ˆ„๊ฐ€ ์ƒํ˜ธ์ž‘์šฉํ•  ์ˆ˜ ์žˆ๋Š”์ง€, ์˜ˆ์‚ฐ ์ƒํ•œ์€ ์–ผ๋งˆ์ธ์ง€๊ฐ€ ํ•จ๊ป˜ ์ •ํ•ด์ ธ์•ผ ํ•œ๋‹ค. ์ด ๋‹ค์„ฏ ์š”์†Œ๊ฐ€ ์—์ด์ „ํŠธ์˜ ์‹ค์ œ ๊ถŒํ•œ ๋ฒ”์œ„๋ฅผ ๋งŒ๋“ ๋‹ค.
  9. 13:25
    ํ”Œ๋žซํผ ์—ฌ๋Ÿฌ ์—์ด์ „ํŠธ๊ฐ€ ๋™์ผํ•œ ๊ธฐ์ค€์œผ๋กœ ๋™์ž‘ํ•˜๋ ค๋ฉด memory, handoff, orchestration, skills, tools๊ฐ€ ํ”Œ๋žซํผ ์ฐจ์›์—์„œ ์ผ๊ด€๋˜๊ฒŒ ๊ด€๋ฆฌ๋˜์–ด์•ผ ํ•œ๋‹ค. ๋Ÿฐํƒ€์ž„์—์„œ๋Š” ์ž…๋ ฅ๊ณผ ์ž‘์—…, ์„ฑ๊ณต ๊ธฐ์ค€์„ ๊ธฐ๋กํ•˜๊ณ  ์„ค๋ช… ๊ฐ€๋Šฅํ•˜๊ฒŒ ๋‚จ๊ฒจ์•ผ ์ดํ›„ ํ‰๊ฐ€๊ฐ€ ๊ฐ€๋Šฅํ•˜๋‹ค.
  10. 16:07
    ๊ฒฐ๊ณผ ๊ฒ€์ฆ ๋งˆ์ง€๋ง‰์—๋Š” ์—์ด์ „ํŠธ๊ฐ€ ์‹ค์ œ๋กœ ์„ฑ๊ณตํ–ˆ๋Š”์ง€ ๋‹จ์ผ ์ ์ˆ˜๋กœ ๊ฒฐ๊ณผ๋ฅผ ๊ฒ€์ฆํ•œ๋‹ค. ์‹คํ–‰ ๊ณผ์ •๋งŒ์ด ์•„๋‹ˆ๋ผ ์‚ฐ์ถœ๋ฌผ์˜ ์„ฑ๊ณผ๊นŒ์ง€ ํ™•์ธํ•ด์•ผ ์ „์ฒด ํ‰๊ฐ€๊ฐ€ ์™„์„ฑ๋œ๋‹ค.
  11. 16:26
    ์ตœ์ข… ์ ์ˆ˜ containment๋Š” ๋‚ฎ์•„ ๋ณด์˜€๋˜ Agent A๊ฐ€ ๊ฑฐ๋ฒ„๋„Œ์Šค, ๊ถŒํ•œ ๋ฒ”์œ„, ๊ฒฐ๊ณผ ๊ฒ€์ฆ์„ ํฌํ•จํ•œ ์ข…ํ•ฉ ์ ์ˆ˜์—์„œ๋Š” 83%๋กœ Agent B๋ฅผ ์•ž์„ฐ๋‹ค. ๊ธฐ์ˆ  ๊ธฐ๋Šฅ์ด ๋” ๋งŽ์•„๋„ ์„ค๋ช… ๊ฐ€๋Šฅ์„ฑ๊ณผ ๊ทœ์ • ์ค€์ˆ˜๊ฐ€ ์•ฝํ•˜๋ฉด ์ตœ์ข… ์Šน์ž๊ฐ€ ๋˜์ง€ ๋ชปํ•œ๋‹ค.
  12. 17:25
    ์š”์•ฝ ์ด ํ”„๋ ˆ์ž„์›Œํฌ๋Š” ๊ณ ๊ฐ์ด ์—์ด์ „ํŠธ์˜ ํšจ๊ณผ๋ฅผ ์ •๋Ÿ‰์ ์œผ๋กœ ์„ค๋ช…ํ•˜๊ณ  ์ดํ•ด๊ด€๊ณ„์ž์™€ ๋” ๋‚˜์€ ๋…ผ์˜๋ฅผ ํ•˜๊ฒŒ ๋งŒ๋“œ๋Š” ๋„๊ตฌ๋‹ค. ์‚ฌ๋žŒ๊ณผ ๋‹ฌ๋ฆฌ ์—์ด์ „ํŠธ๋Š” ํ•œ ๋ฒˆ ๋ฝ‘๊ณ  ๋๋‚˜๋Š” ๋Œ€์ƒ์ด ์•„๋‹ˆ๋ผ ์ฃผ๊ธฐ์ ์œผ๋กœ ์žฌํ‰๊ฐ€ํ•ด์•ผ ํ•œ๋‹ค.
  13. 18:20
    ์ดˆ๋ก ๋Œ€์‹œ๋ณด๋“œ, ๋–จ์–ด์ง€๋Š” ์ ์ˆ˜ ๊ฒ‰์œผ๋กœ๋Š” ๋Œ€์‹œ๋ณด๋“œ๊ฐ€ ๊ณ„์† ์ดˆ๋ก์ƒ‰์ด์–ด๋„, ์ฃผ๊ฐ„ ๊ธฐ์ค€์œผ๋กœ ๋‹ค์‹œ ์ธก์ •ํ•˜๋ฉด ์‹ค์ œ ์„ฑ๊ณผ ์ ์ˆ˜๋Š” ๋–จ์–ด์งˆ ์ˆ˜ ์žˆ๋‹ค. ์‹œ๊ฐ„์— ๋”ฐ๋ฅธ ๋“œ๋ฆฌํ”„ํŠธ๋ฅผ ๋ณด์ง€ ์•Š์œผ๋ฉด ์ข‹์€ ์ƒํƒœ์ฒ˜๋Ÿผ ๋ณด์ด๋Š” ์ฐฉ์‹œ๊ฐ€ ์ƒ๊ธด๋‹ค.
  14. 18:50
    ROI ์งˆ๋ฌธ ์—์ด์ „ํŠธ์˜ ROI๋Š” ๋‹จ์ˆœํ•œ ์ผ์ž๋ฆฌ ๋Œ€์ฒด๊ฐ€ ์•„๋‹ˆ๋ผ ์–ด๋–ค ๋ฐ˜๋ณต ์—…๋ฌด๋ฅผ ๋œ์–ด์ฃผ๊ณ  ์‚ฌ๋žŒ์˜ ์‹œ๊ฐ„์„ ๋” ๊ฐ€์น˜ ์žˆ๋Š” ์ผ์— ์“ฐ๊ฒŒ ํ–ˆ๋Š”์ง€๋กœ ๋ด์•ผ ํ•œ๋‹ค. ์—์ด์ „ํŠธ๊ฐ€ ๋งŒ๋“ค์–ด๋‚ธ ์—ฌ์œ  ์‹œ๊ฐ„์ด ๋งค์ถœ์ด๋‚˜ ์„œ๋น„์Šค ํ’ˆ์งˆ๋กœ ์–ด๋–ป๊ฒŒ ์ „ํ™˜๋˜๋Š”์ง€๊ฐ€ ํ•ต์‹ฌ์ด๋‹ค.
  15. 20:00
    ์‚ฐ์—…๋งˆ๋‹ค ๋‹ค๋ฅธ ๊ธฐ์ค€ ๊ฐ™์€ containment๋ผ๋„ ๊ธˆ์œต, ์˜๋ฃŒ, HR, IT, ๊ณ ๋“ฑ๊ต์œก์€ ์„œ๋กœ ๋‹ค๋ฅธ ์ ์ • ๊ธฐ์ค€์„ ๊ฐ€์ง„๋‹ค. ๋”ฐ๋ผ์„œ ํ•˜๋‚˜์˜ ๋ณดํŽธ์  ์ˆซ์ž๋กœ ๋น„๊ตํ•˜๊ธฐ๋ณด๋‹ค ์‚ฐ์—…๋ณ„ ๋งฅ๋ฝ๊ณผ ์šด์˜ ๋ฐฉ์‹์— ๋งž์ถฐ ํ‰๊ฐ€ํ•ด์•ผ ํ•œ๋‹ค.

์‹ค๋ฌด ์ธ์‚ฌ์ดํŠธ

  • ์—์ด์ „ํŠธ๋ฅผ ํ‰๊ฐ€ํ•  ๋•Œ๋Š” containment ๊ฐ™์€ ๋‹จ์ผ ์ง€ํ‘œ๋ณด๋‹ค ๊ฑฐ๋ฒ„๋„Œ์Šค, ๊ถŒํ•œ, ๊ฒฐ๊ณผ ๊ฒ€์ฆ๊นŒ์ง€ ํฌํ•จํ•œ ๋‹ค์ฐจ์› ์ ์ˆ˜ํ‘œ๋ฅผ ๋จผ์ € ์„ค๊ณ„ํ•˜๋Š” ๊ฒƒ์ด ์‹ค๋ฌด์ ์œผ๋กœ ์œ ๋ฆฌํ•˜๋‹ค.
  • ์ž์œจํ˜•๊ณผ human-in-the-loopํ˜• ์—์ด์ „ํŠธ๋Š” ํ—ˆ์šฉ ์˜ค์ฐจ์™€ ๋ฆฌ์Šคํฌ ๊ธฐ์ค€์ด ๋‹ค๋ฅด๋ฏ€๋กœ, ๋ฐฐํฌ ์ „์— ์„ฑ๊ณต ๊ธฐ์ค€๊ณผ ์‹คํŒจ ํ—ˆ์šฉ ๋ฒ”์œ„๋ฅผ ๋ช…ํ™•ํžˆ ๋ฌธ์„œํ™”ํ•ด์•ผ ํ•œ๋‹ค.
  • ๋Œ€์‹œ๋ณด๋“œ๊ฐ€ ์ข‹์•„ ๋ณด์—ฌ๋„ ์ฃผ๊ฐ„ ๋‹จ์œ„ ์žฌ์ธก์ •๊ณผ ๋“œ๋ฆฌํ”„ํŠธ ์ถ”์ ์„ ๋ถ™์ด์ง€ ์•Š์œผ๋ฉด ์‹ค์ œ ์„ฑ๋Šฅ ์ €ํ•˜๋ฅผ ๋†“์น˜๊ธฐ ์‰ฝ๋‹ค.