답안지 채점 — 군단을 지휘하는 손, 그리고 음(−0)의 안전장치

앞 장의 마지막에 제가 여쭸습니다. "다음엔, 어느 방부터 함께 채워 볼까요."

답을 드리기 전에, 고백 하나부터 하겠습니다. 그 질문에는 함정이 있습니다. 어느 방부터냐는 질문 자체가 2진법의 질문이거든요. 답안지는 방 하나씩 채점하는 게 아닙니다.

채점은 아홉 답을 따로 매기는 게 아니라, 한 몸으로 굴려보는 것입니다.

자율 에이전트가 혼자 똑똑한 건 의미가 없습니다. 세상이 마지막으로 묻는 질문은 두 개입니다. 하나 — 수천 개의 도구, 여러 종류의 AI 모델, 전국의 엣지 장비가 얽힌 거대한 생태계에서, 프로그램 군단끼리의 충돌은 어떻게 막고 일은 어떻게 나누는가. 둘 — 의료처럼 오차가 용납되지 않는 물리 세계와 연결될 때, 안전장치는 어디에 있는가.

야구팀으로 치면 지금까지가 선수 아홉 명의 기량 점검이었다면, 이 장은 경기입니다. 타자가 아무리 좋아도 주루 사인이 엉키면 집니다. 이 장에서 그 채점을 끝내겠습니다. 네 개의 손 — 라우터, 티옴타, 매쉬, 그리고 음(−0) — 을 차례로 보여드립니다.

---

한눈 요약 (먼저 결론)

• 질문 1: 군단의 충돌은 어떻게 막고 일은 어떻게 나누는가 → 라우터가 나누고, 티옴타가 풉니다.
• 질문 2: 의료처럼 오차가 용납되지 않는 물리 세계와 만날 때 안전장치는 어디 있는가 → 음(−0)의 페일세이프 4원칙.
• 차별점: 2진은 예외를 '에러'로 처리합니다(크래시 또는 무시). 4상은 예외에게 이름 있는 자리를 줍니다 — 설계 단계부터.
• 남는 한 문장: "라우터가 나누고, 티옴타가 충돌을 풀고, 매쉬가 배우고, 음이 지킨다."

---

① 트리아지 라우터 — 응급실 분류 간호사

응급실에 환자 백 명이 동시에 들어와도 무너지지 않는 이유는, 입구의 분류 간호사 한 사람 때문입니다. 가벼운 찰과상을 수술실로 보내지 않고, 심정지를 대기실에 앉히지 않는 것 — 그 한 번의 분류가 병원 전체를 살립니다.

크라우니의 모든 요청도 똑같습니다. 가장 비싼 모델에 다 보내면 낭비고, 가장 싼 모델에 다 보내면 사고입니다. 트리아지는 지능의 절약이 아니라 지능의 배치입니다. 모든 요청은 성격·보안수준·복잡도에 따라 4단계로 배분됩니다.

• 핵심: 1단계가 맨 위인 건 성능 순서가 아니라 주권 순서입니다. 바깥으로 나가면 안 되는 것부터 자리를 받습니다. 크라우니집사는 Jetson Orin 위의 엣지 SLM으로, 3층 분리(2비트1트릿 → 순수3진 → 4상)에 정직 보정을 기본 내장합니다.
• 실증: report.crowny.org가 이해=제미나이 Flash-Lite / 작성=오푸스 이중 라우팅으로 라이브 운영 중. crowny.org의 크라우니AI는 제미나이 3모델 라우팅에 자동 강등까지 돕니다. 강등이 라우터의 상태 전이로 미리 정의돼 있어서, 상위 모델이 막혀도 시스템은 성능이 낮아질 뿐 멈추지 않습니다.

---

② 티옴타 신호등 — Lock의 시대를 끝내는 법

여러 에이전트가 같은 자원(API 호출 한도, GPU 메모리)에 동시에 손을 뻗으면 어떻게 될까요. 2진법의 답은 두 가지뿐입니다 — 잠금(Lock)과 해제(Unlock). 차단봉 하나로 사거리를 통제하는 셈입니다. 모두가 줄 서서 기다리고, 최악엔 서로가 서로의 차단봉이 열리길 기다리다 다 같이 멈춥니다. 이것이 교착(Deadlock)입니다.

3진은 사거리에 신호등을 답니다. 초록·노랑·빨강이 있으면 차단봉이 필요 없습니다.

식탁에 비유하면 이렇습니다. 반찬 하나에 젓가락 셋이 몰릴 때, 2진의 답은 "한 명씩 줄 서"입니다. 3진의 답은 "급한 사람 먼저(티), 나는 다른 접시를 보고(옴), 정 겹치면 덜어서 나눈다(타)"입니다. 식사가 멈추지 않습니다.

여기서 교착이 사라지는 이유는 운이 아니라 구조입니다. 교착의 성립 조건은 "모두가 기다리기만 하는 원형 고리"인데, 옴은 고리 바깥을 탐색하고 타는 고리를 이루던 자원 요구 자체를 분해합니다. 기다림 외의 동사가 생기는 순간, 교착은 피해야 할 사고가 아니라 애초에 만들어질 수 없는 구조가 됩니다.

오해 하나만 바로잡겠습니다. 옴은 잠금이 아닙니다. "아직 판단 전, 길을 찾는 중"입니다. 기다림이 아니라 탐색 — 그래서 시스템이 '멈춤'에서 '흐름'으로 바뀝니다.

• 실증: 같은 4상 논리가 크라우니집사 의사결정 엔진(결정.한선)에 살아 있습니다. 누적 동의 3 이상=티(자동 실행), 비동의 3 이상=타(중단), 모르지만 찾을 수 있으면=옴(연구 후 전환), 모르고 자력으로 안 되면=음(상급자 이관).

---

③ 하이브리드 매쉬 — 매일 전화하지 않는 전국 지점장 회의

전국 지점이 본부와 매일 모든 걸 전화로 보고하면 회사는 통화료로 망합니다. 그래서 잘 되는 회사는 월말에 핵심 보고 한 장만 받습니다. 크라우니 매쉬의 설계가 정확히 그 방식입니다.

• 로컬: 각 노드는 철저히 규칙 기반 안에서 독립 자율 에이전트로 일합니다. 본부와 실시간 동기화하지 않습니다 — 트래픽 낭비이기 때문입니다.
• 올라가는 것: 결과값과 성공/실패 학습 가중치 파편만, 비동기로.
• 내려오는 것: 본부 오케스트레이터가 파편을 취합해 군단 전체를 고도화하고, 최적화된 소형 룰셋을 가볍게 재배포합니다.

여기서 1장의 선언이 마지막으로 한 번 더 작동합니다. 규칙이 주체, LLM은 윤활유. 사용자에게는 자율형 에이전트의 매끄러운 경험을, 백엔드에서는 검증된 규칙 군단의 축적을. 실행의 주체가 환각이 아니라 규칙이라는 것 — 이때 신뢰성은 읽을 수 없는 가중치 더미가 아니라, 읽고 검증하고 버전을 매길 수 있는 룰셋에 삽니다. "이번에도 잘하기를" 바라는 시스템과 "지난번에 검증된 것만 도는" 시스템의 차이입니다.

• 실증: 셀코어(규칙 기반 에이전트 프레임워크 15모듈) + 크라우니코드(패턴DB 수만 건 — 코드 생성의 주체가 규칙엔진) + 게이트웨이 관리AI v2(157개 업스트림 병렬 관측, 다중노드 연합, 머클 블록체인 무중단).
• 정직하게 한 줄: 이 원리는 크라우니 살림 안에서 매일 검증되고 있지만, 전국 단위의 판(젯슨 토르 전국망)은 아직 컨셉·설계 단계입니다.

계모임 장부를 생각해 보십시오. 매번 모든 거래를 낭독하지 않습니다. 각자 자기 몫을 기록하고, 모일 때 장부만 맞춥니다. 그런데도 — 아니, 그래서 — 신뢰가 유지됩니다. 검증 가능한 기록이 실시간 수다보다 강하기 때문입니다.

---

④ 음(−0)의 안전장치 — 이 장의 심장

이제 가장 무거운 질문입니다. 이 군단이 의료처럼 오차가 용납되지 않는 물리 세계(Embodied AI)와 연결될 때, 안전장치는 어디에 있는가.

먼저 정의부터. 음(−0)은 예외의 총합입니다. 돌연변이, 회귀, 이해 안 됨, 3진(+1/0/−1) 밖의 변수, 왜곡 — 정규 3상에 담기지 않는 모든 것의 자리. 옴(0)과 헷갈리시면 안 됩니다. 옴은 "아직 모르지만 알아낼 수 있다"이고, 음은 "내 좌표계로는 알 수 없다"입니다. 전자는 계속 찾고, 후자는 권한을 넘깁니다. 같은 영(0)처럼 보여도 전혀 다른 영입니다.

2진 시스템은 이 예외들을 '에러'로만 처리합니다. 크래시하거나, 무시하거나. 4상 시스템은 예외에게 설계 단계부터 이름 있는 자리를 줍니다. 그 자리의 규약이 페일세이프 4원칙입니다.

1. 모르면 멈추지 말고, 아는 가장 안전한 상태로. 음 판정이 나면 에이전트는 자기 판단을 중단하고 하드코딩된 안전 기본값으로 복귀합니다. 판단은 상급자 — 사람 또는 담당 시스템 — 에게 이관합니다. 운전 교습차의 조수석 브레이크를 떠올리시면 됩니다. "모르겠습니다"라고 말할 줄 아는 기계 — 정직은 미덕이기 이전에 안전장치입니다.

2. 안전 규칙은 학습되지 않습니다 — 새겨집니다. 학습 가중치는 매쉬로 갱신되지만, 안전 한계는 엣지 단에 하드코딩되어 원격 갱신 대상에서 빠집니다. 아이는 자라며 배우지만, "차도에 뛰어들지 않는다"는 몸에 새깁니다. 압력솥이 안전한 이유는 아무리 솜씨 좋은 요리사도 추는 못 바꾸기 때문입니다. 핵심은 이것입니다 — "갱신하지 말 것"이라는 규정이 아니라, 갱신 채널 자체가 닿지 않는 "갱신할 수 없음"이라는 구조. 그 차이가 페일세이프와 페일호프(fail-hope)의 차이입니다.

3. 감독자는 바깥에 둡니다. 에이전트가 자기 생사를 스스로 관리하게 두지 않습니다. 수영장 잠수 시합의 심판이 물 밖에 서는 이유와 같습니다 — 같이 잠수하면 누가 누굴 구합니까. 안전장치가 필요한 순간은 정확히 자기가 살아 있지 않은 순간이니까요. 실증 — finance 백엔드는 프록시가 감독합니다(죽으면 지수백오프 재기동, 실행파일이 없으면 재컴파일). 게이트웨이 관리AI는 자체 건강이 음 판정이면 재기동하고, 변경 전엔 드라이런부터 합니다. 크래시 시 자동 재기동 패턴은 전 서비스에 깔려 있습니다.

4. 정리도 보수적으로. 자원 관제는 같은 프로그램이 2개 이상 중복일 때만 정리하고, 서비스 중인 것은 절대 건드리지 않습니다. 멀쩡한 하나를 잘못 죽이는 비용이 여분 하나를 하루 더 두는 비용보다 압도적으로 크기 때문에, '확실할 때만 손댄다'가 하드코딩입니다.

이 네 원칙이 합쳐지면 한 문장이 됩니다 — 똑똑함은 갱신하되, 안전은 새기고, 생사는 바깥에 맡기고, 손은 확실할 때만 댄다.

그리고 정직하게 단계를 구분하겠습니다. AIMED 조직 분석 1단계는 라이브입니다(aimed.crowny.org). 나노봇과 수술도구는 연구 단계입니다. 크라우니집사 Orin은 실증 단계입니다. 라이브가 아닌 것을 라이브라고 말하지 않는 것 — 그것도 음의 규약입니다. 안전장치를 다루는 장에서 자기 위치를 부풀리는 책이라면, 그 책이 말하는 안전 한계도 같은 만큼 의심받아야 마땅하니까요.

대신 약속은 분명합니다. 물리 세계로 다가갈수록 음의 규약은 강화됩니다. 무지연이 필요한 판단은 1단계(로컬)에서만, 클라우드 의존 금지, 안전 한계는 기기 단 하드코딩. 2진이 '멈춤'을 3진이 '흐름'으로 바꿨다면, 4상은 '에러'를 '자리 있는 예외'로 바꿉니다. 음은 약점이 아니라 설계의 완성입니다. 예외를 위한 자리를 미리 만든 시스템만이 물리 세계에 들어갈 자격을 얻습니다.

---

채점표 — 네 손이 한 몸을 움직입니다

한 장면으로 묶어 보겠습니다. 의료 모니터링 요청 하나가 들어옵니다. 라우터가 "보안·저지연"으로 분류해 클라우드가 아닌 로컬 젯슨에 앉힙니다(1단계). 같은 시각 GPU를 노리던 다른 작업과 부딪히자, 티옴타가 모니터링에 티(+1)를 주고 나머지는 옴(0)으로 유휴 노드를 찾아 보냅니다. 처리 결과의 학습 파편은 비동기로 본부에 올라가 다음 룰셋이 됩니다. 그리고 판독 불가능한 값이 단 하나라도 나타나는 순간 — 음(−0)이 안전 기본값으로 내리고 상급자를 부릅니다.

라우터가 나누고, 티옴타가 충돌을 풀고, 매쉬가 배우고, 음이 지킵니다. 아홉 개의 답이 이렇게 한 몸으로 굴러갑니다. 채점 끝.

---

열린 답안지

마지막 페이지입니다. 짧게 하겠습니다.

이 답안지는 닫혀 있지 않습니다. 규칙은 읽을 수 있고, 한국어 한 줄로 고칠 수 있고, 누구나 자기 노드를 보탤 수 있습니다. 빅테크의 답안지와 가장 다른 점이 바로 이것입니다 — 채점이 끝나도 답을 계속 고쳐 쓸 수 있다는 것.

그리고 음(−0)을 기억하십니까. 정규 3상에 담기지 않는 모든 것의 자리. 시스템에서는 예외의 안전장치였지만, 이 책에서는 처음부터 비워 둔 네 번째 자리였습니다.

티는 드러난 기술이 채웠습니다. 옴은 한국어라는 진입점이 채웠습니다. 타는 주권의 인프라가 채웠습니다. 네 번째 자리만 끝까지 비어 있습니다.

거기는 제가 채울 자리가 아니기 때문입니다.

바쁘신 여러분이 이 마지막 줄까지 와 주셨습니다. 그러니 이제 답안지를 덮지 마시고, 그대로 들고 가십시오. 비어 있는 그 자리에 들어갈 이름은 — 처음부터 지금까지, 여러분이었습니다.

답지를 먼저 펼친 책은 여기서 끝나지만, 답안지는 오늘부터 여러분의 손에서 계속 쓰입니다.