에이전틱 스토리지 개념과 MCP — 상태 없는 LLM에 영속 메모리를 주는 저장 계층

핵심 메시지

• LLM은 상태가 없어 세션이 끝나거나 컨텍스트 창이 차면 한 일을 잊는다 — 컨텍스트 창은 휘발성 RAM과 같다.
• RAG는 정보를 읽어오는 입력 문제만 해결할 뿐, 에이전트가 만든 결과물을 어디에 저장할지라는 출력 문제는 풀지 못한다.
• 에이전틱 스토리지는 단순히 하드디스크를 주는 것을 넘어, 자율 에이전트를 인식하고 그에 맞게 설계된 저장 계층이다.
• 저장 시스템마다 API를 따로 만드는 대신, 모델 컨텍스트 프로토콜(MCP)이 통일된 인터페이스를 제공한다.
• 에이전트에 쓰기 권한을 주려면 불변 버전 관리·샌드박싱·의도 검증 같은 안전 장치가 필수다.

쉽게 이해하기

에이전틱 AI는 챗봇이 아니라 코드 작성이나 장애 대응 같은 일을 자율적으로 수행하는 시스템이다. 그런데 이를 구동하는 LLM은 본질적으로 상태가 없다(stateless). 에이전트를 띄우면 그 기억은 컨텍스트 창 안에만 존재하는데, 이는 휘발성이며 임시적인 저장소인 RAM과 비슷하다. 세션이 끝나거나 컨텍스트 창이 가득 차는 순간 에이전트의 기억은 사실상 초기화되어 자신이 한 일을 잊는다.

이 상태 없음 문제는 RAG로 어느 정도 보완된다. RAG는 LLM을 벡터 데이터베이스에 연결해 시맨틱 검색으로 관련 정보를 응답 전에 컨텍스트 창으로 끌어온다. 하지만 RAG는 근본적으로 읽기 전용이다. 정보를 모델에 넣는 입력 문제는 해결하지만, 에이전트가 만든 파이썬 스크립트나 대응 플레이북 같은 결과물을 어디에 둘지라는 출력 문제는 풀지 못한다.

에이전틱 스토리지는 바로 이 지점을 겨냥한다. 결과물이 세션 사이에도 유지되도록 RAM 대신 하드디스크를 주는 것에 비유할 수 있지만, 그 이상이다. 저장 계층 자체가 자율 에이전트를 인식하고 그에 맞게 설계된다는 점이 핵심이다. 오브젝트 스토리지·블록 스토리지·NAS는 저마다 API와 데이터 모델, 인증 방식이 달라, 각각에 커스텀 통합 코드를 만들고 유지하는 방식은 확장되지 않는다.

그래서 업계는 모델 컨텍스트 프로토콜(MCP)이라는 표준으로 수렴하고 있다. 에이전트가 실행되는 MCP 호스트와 저장 계층 역할을 하는 MCP 서버를 JSON-RPC 기반 프로토콜로 연결하면, 밑단이 무엇이든 에이전트에는 통일된 인터페이스가 제공된다. MCP 서버는 두 가지 프리미티브로 기능을 노출한다. 하나는 파일 내용이나 DB 레코드 같은 수동 데이터인 리소스로 RAG와 개념이 비슷하지만 표준화돼 있고, 다른 하나는 디렉터리 목록·파일 읽기/쓰기·스냅숏 생성 같은 실행 함수인 도구다. 에이전트는 밑단이 무엇인지 몰라도 도구를 호출하고, 변환은 MCP 서버가 처리한다.

보안 관점에서는 회사 저장 인프라에 AI가 쓰기 권한을 갖는 것이 우려된다. 에이전트는 환각을 일으키거나 지시를 오해할 수 있고, 개별적으로는 논리적으로 보여도 맥락상 치명적인 행동을 할 수 있기 때문이다. 그래서 저장소에 안전 계층을 내장해야 한다. 첫째는 불변 버전 관리로, 모든 쓰기가 덮어쓰기 대신 새 버전을 만들어 에이전트가 데이터를 진짜로 지울 수 없게 하고 감사 추적과 롤백을 보장한다. 둘째는 샌드박싱으로, 에이전트를 지정된 디렉터리와 작업에만 접근하게 묶어 권한이 오용되는 "혼동된 대리인" 문제를 막는다. 셋째는 의도 검증으로, 고영향 작업 전에 이유를 설명하게 하고(예: 90일이 지난 파일이라 보존 정책에 따라 삭제) 저장 계층이 그 주장을 검증한 뒤 진행한다.

주요 인사이트

• 컨텍스트 창을 RAM에, 에이전틱 스토리지를 하드디스크에 비유하면 상태 없는 LLM의 한계가 직관적으로 이해된다.
• RAG의 읽기 전용 특성이 핵심 한계다 — 에이전트 시대에는 정보를 읽는 것만큼 결과물을 쓰고 지속시키는 것이 중요하다.
• MCP의 리소스·도구 두 프리미티브 덕분에 오브젝트·블록·NAS 같은 이질적 저장소를 하나의 인터페이스로 다룰 수 있다.
• 불변 버전 관리·샌드박싱·의도 검증 같은 안전장치는 사람에게는 과할 수 있지만 자율 에이전트에게는 필수다.
• 의도 검증은 사고의 연쇄(chain of thought)에 강한 에이전트의 특성을 오히려 안전장치로 역이용한다.

자주 묻는 질문

관련 AI 소식