Leidos, 여러 공급업체의 AI 에이전트를 제어하는 HeadWay Dispatch 공개

Leidos는 2026년 11월 4일 HeadWay Dispatch를 공개했다. 이 거버넌스 플랫폼은 서로 다른 공급업체의 AI 에이전트를 감독하고, 자율성에 한계를 설정하며, 변조 여부를 확인할 수 있는 의사결정 기록을 보존하도록 설계됐다.

이 플랫폼은 에이전트가 여러 공급업체와 시스템에 걸쳐 있는 조직을 대상으로 한다. 초기 프레임워크는 세 부분으로 구성된다. ‘파악’은 활성 에이전트와 에이전트가 접근할 수 있는 시스템을 식별하고, ‘통제’는 어떤 작업을 독립적으로 수행할 수 있는지, 승인이 필요한지, 또는 금지되는지를 결정하며, ‘입증’은 사후에 의사결정을 검토할 수 있도록 기록을 생성한다. 이 모델은 신원 확인만으로 행동 권한이 충분하다고 간주하는 대신, 각 에이전트에 권한과 증거 관리 체계를 적용한다.

위험도에 따라 정하는 자율성

HeadWay Dispatch 공식 팩트시트는 이러한 통제 기준을 어떻게 조정하는지 설명한다. 작업의 복잡성, 결과의 심각성, 운영 상황에 따라 에이전트의 자율성 수준을 높이거나 낮추며, 각 작업에는 차단, 실행 전 확인, 알림 후 진행, 자동 실행의 네 가지 결과 중 하나가 지정된다. 따라서 위험도가 낮고 되돌릴 수 있는 작업은 중대한 결과를 초래할 수 있는 작업과 같은 수준의 승인 부담 없이 진행할 수 있다.

Flight Recorder는 변조 여부를 확인할 수 있는 추론 출처 기록과 완전한 증거 관리 연속성을 통해 증거 측면을 담당한다. Kill Switch는 클라우드 연결 상태와 관계없이 도구 경계에서 활동을 차단하고, Circuit Breakers는 배터리, 대역폭, 컴퓨팅 할당량을 제한해 통제 불능 상태의 에이전트를 억제한다. 이러한 기능은 대시보드를 지켜보는 사람에게만 의존하는 대신 권한 부여, 작동 중단, 감사 가능성을 결합한다.

Leidos가 2026년 10월 9일에 설명한 거버넌스 접근 방식은 이 설계의 운영상 차이를 보여준다. 휴먼 인 더 루프 검토에서는 사람이 모든 의사결정을 승인해야 하는 반면, 휴먼 온 더 루프 감독에서는 지속적으로 모니터링하고 선별된 작업을 상위 단계로 이관한다. 어느 모델이든 아키텍처 차원의 제한을 기반으로 삼아야 하며, 사람의 개입을 요청하기 전에 행동에 한계를 적용해야 한다. 작업량이 많은 운영 환경에서는 선별적 이관을 통해 모든 작업이 승인 대기열에 추가되지 않도록 하면서 감독을 확대할 수 있다.

배포 및 운영자 제어 기능

Dispatch는 소프트웨어 라이선스와 구현 서비스를 묶어 제공하며, 고객이 선택한 인프라에서 실행된다. 모듈형 설계는 고객이 현재 기술을 교체하지 않아도 기존 AI 투자, 맞춤형 에이전트, 타사 작업 에이전트를 포괄한다. 이러한 제공 방식은 공급업체 중립적 접근의 실질적인 기반이다. 기반 시스템은 그대로 둔 채 여러 에이전트에 보호 장치를 적용한다.

비밀번호와 API 키 요청은 Dispatch를 거치도록 처리되므로 에이전트가 해당 인증 정보를 직접 저장할 필요가 없다. Leidos는 이를 통해 악의적인 행위자의 인증 정보 탈취 위험을 줄일 수 있다고 밝혔다. 운영자는 활동, 승인, 경고를 통합된 화면에서 확인할 수 있어 도구 간 전환 없이 대응할 수 있다.

개발 중인 기능과 연방 정책

두 가지 추가 기능은 아직 개발 중이다. Experience는 운영자의 역할과 임무에 맞춰 인터페이스를 조정하고, Intelligence는 공통 정책에 따라 서로 다른 공급업체의 에이전트를 조율할 예정이다. Leidos는 네트워크 연결이 저하되거나 끊겨도 Dispatch의 제어 기능이 계속 작동하도록 개선하고 있다. 역할에 맞춰 조정되는 인터페이스, 공급업체 간 조율, 연결 복구 후 대조·조정을 수행하는 현지 권한 등 관련 팩트시트에 소개된 개념도 개발 계획에 포함돼 있다.

Leidos는 Dispatch가 2025년 4월 3일 발표된 관리예산처의 메모랜덤 두 건에 대응하는 연방 기관의 업무를 지원할 수 있다고도 밝혔다. 연방 정부의 AI 활용을 다루는 M-25-21은 법적·물질적·구속력 있는 또는 중대한 영향을 미치는 결정이나 조치의 주요 근거로 사용되는 출력을 고영향 AI로 규정한다. 이러한 용도에는 지속적인 모니터링, 정기적인 운영자 교육과 평가, 인간의 감독·개입·책임성 확보, 그리고 실행 가능한 경우 적절한 안전 장치가 요구된다. 이러한 의무는 Dispatch의 승인 기준, 통합 운영자 화면, 개입 제어 기능, 감사 추적 기록에 대응하는 정책적 근거가 된다.

함께 발표된 M-25-22 조달 메모랜덤은 구매 절차를 다룬다. 이 메모랜덤은 지식 이전, 명확한 데이터 및 모델 이식성, 투명한 라이선스와 가격 책정 등 공급업체 종속을 막기 위한 보호 조치를 요구한다. 또한 기관이 성능, 위험, 효과를 지속적으로 모니터링하고 평가할 수 있도록 하는 계약 조건도 요구한다. 고객이 인프라를 선택하고 여러 공급업체의 에이전트를 지원하는 Dispatch의 방식은 제품 설계를 이러한 이식성과 경쟁 촉진 정책에 연결한다.

두 메모랜덤 모두 국가안보시스템의 구성 요소로 사용되는 AI를 적용 대상에서 제외한다. M-25-22의 요구 사항은 정보공동체 소속 기관에는 적용되지 않으며, M-25-21에서 고영향 AI에 요구하는 최소 위험 관리 관행에도 동일한 예외가 적용된다. 이에 따라 국가안보 및 정보 분야의 배포 전반에 걸쳐 관리예산처의 정책을 비교·적용할 수 있는 범위는 제한된다.

이번 출시의 핵심은 조직이 이미 운영 중인 에이전트에 거버넌스 경계를 설정하는 데 있다. 에이전트가 무엇을 할 수 있는지, 언제 승인을 받기 위해 멈춰야 하는지, 의사결정을 어떻게 재구성할 수 있는지를 정하는 것이다. 따라서 기존 에이전트와의 공존은 Dispatch의 기술 설계와 Leidos의 연방 조달 관련 주장을 잇는 고리다. 다만 더 폭넓은 오케스트레이션 비전은 여전히 개발 중인 기능에 달려 있다.