무슨 일이 있었나
2026-09-29에 개별 인터넷 초안 'Agent Audit Trail: A Standard Logging Format for Autonomous AI Systems'(draft-sharif-agent-audit-trail)이 적용 대상 개정판 -05(2026-09-25)에서 개정판 -06(2027-04-02 만료)으로 진행되었으며, Datatracker 페이지([extracted-metadata] datePublished=2026-09-29)와 가져온 -06 IETF 아카이브 텍스트를 통해 확인되었습니다. 이 사양은 에이전트 ID, 작업 분류, 결과 추적 및 신뢰 수준 보고를 위한 필수 필드를 포함하는 JSON 기반 감사 레코드를 정의하며, RFC 8785에 따라 변조 방지 SHA-256 해시 체이닝으로 연결되고 선택적 ECDSA 서명이 포함됩니다. 이전 개정판에서는 사전 실행 기록, 기록 독립성, 증명 종결(attestation closure)을 통한 결정 재현성, 양자 내성 서명(FIPS 204에 따른 ML-DSA-65), 서명자 키 식별자 및 선택적 Merkle 배치 앵커링이 추가되었습니다. 새 개정판 -06은 기간 내 초안 라인을 상향 조정하여, EU AI Act 기록 보존 의무, ISO/IEC 42001, 초안 ISO/IEC 24970 및 prEN 18229-1에 대응하는 표준 트랙 로깅 형식으로 발전하고 있습니다.
왜 중요한가
Agent Audit Trail은 자율 AI 에이전트를 위한 상호 운용 가능한 로깅 형식을 정의하는 몇 안 되는 활성 IETF 표준 트랙 작업 중 하나로, 고위험 및 에이전트형 시스템의 감사 가능성, 부인 방지 및 EU AI Act 기록 보존과 직접적으로 관련됩니다. 지속적인 개정 활동(약 두 달 만에 4개 개정판)은 규제 기관과 프레임워크(NIST 에이전트 ID, ASD 에이전트 레지스트리, ENISA/NCCoE)가 표준화된 에이전트 감사 추적의 필요성에 수렴하는 바로 그 시점에 성숙한 엔지니어링 합의를 시사합니다.
필요한 조치
에이전트 런타임, MCP 게이트웨이 및 SOC/로깅 도구를 구축하는 벤더는 준수 여부를 위해 개정판 -06을 검토해야 합니다. 구현자는 지금 JSONL/Syslog/CSV 레코드 형식과 해시 체인 검증을 대상으로 삼고, 초안이 안정화되기 전에 구현 피드백을 작성자에게 제공해야 합니다.