해시코프, HCP 테라폼을 'AI 통제 플레인'으로 재편

ai.euno.news 자동 뉴스 요약

AI 코딩 에이전트가 인프라 코드를 직접 작성하고 실행하는 시대가 열리면서, 해시코프(HashiCorp)가 HCP 테라폼(HCP Terraform)을 “AI 통제 플레인”으로 재포지셔닝했다. 인포큐(InfoQ)에 따르면 해시코프는 최근 가이던스를 통해 인프라 과제의 무게중심이 “설정을 작성하는 일”에서 “그 작성물을 검증하고 안전하게 실행하는 일”로 옮겨가고 있다고 진단했다.¹

이 진단의 배경에는 코딩 에이전트 특유의 작업 방식이 있다. 사람 엔지니어는 테라폼 변경 사항을 적용하기 전에 신중히 검토하지만, 에이전트는 설정을 생성하고 플랜을 실행한 뒤 결과를 관찰해 접근 방식을 수정하고 다시 시도하는 과정을 쉼 없이 반복할 수 있다. 해시코프는 이런 루프를 사람이 일일이 감독하는 방식으로는 대응할 수 없다고 보고, 모든 에이전트가 다른 모든 인프라 변경과 동일하게 하나의 거버넌스 체계를 거치도록 하는 쪽을 택했다.

이를 위해 HCP 테라폼은 여러 층의 통제 장치를 둔다. 승인된 모듈과 조직 표준이 에이전트에게 신뢰할 수 있는 작업 맥락을 제공하고, 정책as코드(policy-as-code)와 런 태스크(run task)가 제안된 변경을 평가한다. 프로젝트 단위로 범위가 제한된 아이덴티티가 에이전트의 접근 권한을 통제하고, 격리된 프로젝트와 워크스페이스가 문제 발생 시 피해 범위를 제한하며, 런 히스토리가 플랜·정책 판단·승인·실행 기록을 모두 남긴다. 이 구조를 관통하는 원칙은 “에이전트는 변경을 제안하고, 테라폼이 그것을 통제한다”는 것이다. 에이전트가 설정을 생성·검증하고 제안 내용을 설명할 수는 있지만, 자기 작업을 스스로 승인하거나 정책을 약화시키거나 광범위한 자격 증명을 확보하거나 배포 통제를 우회할 수는 없다는 뜻이다.

자격 증명 처리 방식도 이 원칙을 그대로 따른다. HCP 테라폼은 에이전트에 영구적인 클라우드 자격 증명을 주는 대신, 개별 런마다 발급되고 종료 후 즉시 폐기되는 프로젝트 범위의 OIDC 기반 자격 증명을 사용하도록 설계했다. 에이전트가 침해당하거나 예상 밖의 변경을 시도하더라도 그로 인한 피해 범위를 최소화하려는 조치다.

해시코프는 이 변화가 플랫폼 엔지니어링 팀의 역할도 바꾼다고 본다. AI가 설정 작성에 드는 시간을 줄이면서 플랫폼팀의 일은 점점 “AI가 안전하게 움직일 수 있는 경계를 만드는 것” 쪽으로 옮겨간다는 설명이다. 인프라 구성 요소를 하나하나 직접 만드는 대신 승인된 모듈을 제공하고 정책을 정의하며 아이덴티티 경계를 세우고 재사용 가능한 워크플로를 구축해, 애플리케이션 팀이 자연어에 가까운 인터페이스로 그 위에서 작업하면서도 조직 표준을 벗어나지 않도록 만드는 역할이다. 플랫폼이 “포장된 길(paved road)“을 제공한다는 기존 개념이, 에이전트 환경에서는 그 길 자체가 AI 자율성을 제한하는 메커니즘으로 확장되는 셈이다.

이런 흐름이 해시코프만의 것은 아니다. 가장 가까운 경쟁자로 꼽히는 퓰루미(Pulumi)의 퓰루미 네오(Pulumi Neo) 에이전트는 배포된 인프라를 분석하고 IaC를 생성·수정하며 프리뷰를 실행하고 정책as코드를 적용할 수 있다. 다만 요청한 사용자의 RBAC 권한 범위 안에서 작동하며, 사람의 검토를 위한 풀 리퀘스트를 생성한다. 퓰루미는 이를 “에이전틱 인프라”라 부르며, 에이전트가 프로비저닝과 운영을 맡고 사람은 정책과 승인 경계를 정하는 구도로 설명한다. 클라우드 제공업체들도 같은 문제를 조금 다른 방향에서 풀어가고 있다.¹

읽기 목록은 이 브라우저에 저장됩니다.