볼트 홈: README
2026년 관점에서 다시 보는 5대 실패모드 — 최신 연구·업계 동향
한 줄 정의
이 노트는 볼트가 정의한 5대 실패모드(오염·산만·혼란·충돌·부패)에 2026년의 연구와 업계 동향이 무엇을 더했는지를 한자리에 모은 보강 허브다. 기존 정의는 그대로 두고 그 위에 2026년의 갱신분만 덧댄 한 장이다.
왜 중요한가
볼트의 01~08은 2024~2025년 증거 위에 세워졌다. 그런데 2026년 상반기에 두 가지가 동시에 일어났다. 하나는 연구의 심화다. 충돌은 ‘지시 위계’라는 훈련 패러다임으로, 부패는 ‘가드레일까지 번지는 부패’로, 거버넌스는 ‘메모리 생애주기 보안’으로 각각 한 칸씩 전진했다. 다른 하나는 업계의 수렴이다. Anthropic·Cognition·Slack·Letta가 서로 다른 제품에서 사실상 같은 결론에 닿았다. 컨텍스트는 모델 안에 다 욱여넣는 게 아니라, 밖으로 덜어내고(offload) 하니스로 관리하고(harness) 거버넌스로 통제하는(govern) 대상이라는 것이다.
이 한 장이 필요한 이유는 단순하다. 5대 모드를 따로따로 갱신하면 전체 그림을 놓친다. 2026년의 메시지는 모드별 패치를 합친 게 아니라 하나의 방향이다. “용량을 늘리지 말고 컨텍스트를 엔지니어링하라”는 주문이 2026년 들어 오프로딩·하니스·거버넌스라는 세 가지 실천으로 굳었다. 여기서는 그 방향을 5대 모드와 묶어 보여주고, 각 모드의 깊이읽기 노트로 되돌려 보낸다.
학습 동선: 이미 09_01-감별진단-5대모드-종합비교로 5대 모드의 지도를 잡았다면, 이 노트는 그 지도 위에 2026년의 새 지층을 한 겹 얹는 단계다. 각 소절 끝의 깊이읽기 링크를 따라 들어가면 모드별 6·7절에 같은 갱신분이 더 자세히 나와 있다.
1. 모드별 2026 업데이트
각 모드에서 2026년 연구가 무엇을 더했는지 한 소절씩 본다. 정의 자체는 그대로다. 더해진 건 메커니즘의 해상도와 처방의 깊이다.
1-1. 오염 — 거버넌스가 ‘권위’를 정식 변수로 끌어올렸다
오염의 2024~2025년 정의는 “거짓·악성 정보가 컨텍스트에 박혀 추론을 끄는 것”이었다. 2026년의 보강은 오염을 내용의 문제에서 권위·출처의 문제로 한 걸음 더 밀어붙인다. 메모리 보안 서베이(arXiv:2604.16548)는 장기 메모리의 6단계 생애주기 × 4목표(기밀·무결·가용·책임성) 격자 위에 오염을 다시 놓는다. 오염은 나쁜 토큰 하나가 아니라 쓰기·저장·인출·삭제 어느 단계에서든 파고들 수 있는 생애주기 위협이라는 것이다. 자율 에이전트 메모리 서베이(arXiv:2603.07670) 역시 메모리를 5계열로 나누고 write-path 필터와 프라이버시를 1급 설계 요소로 못 박는다. 함의는 분명하다. 오염 방어의 무게중심이 ‘읽을 때 검증’에서 ‘쓸 때 차단’으로 옮겨갔다(09_09-해설-오염-깊이읽기, 07 거버넌스).
1-2. 산만 — 메모리가 ‘관리 대상’이 되며 산만의 출구가 명확해졌다
산만은 “과거 이력에 끌려다녀 현재를 못 보는 것”이다. 2026년 메모리 연구(arXiv:2603.07670)는 산만을 메모리 설계 실패로 다시 규정한다. 이력을 통째로 끌고 다니지 말고 메모리 5계열(작업·일화·의미·절차 등)로 분류해 필요한 계열만 인출하라는 것이다. 산만의 처방, 곧 ‘덜어내라’가 막연한 구호에서 계열별 선택 인출이라는 구체적 설계로 내려왔다. 업계가 말하는 컨텍스트 오프로딩(2절)도 본질은 같다. 과거를 컨텍스트 밖 저장소에 두고 쿼리로만 불러오면, 이력이 어텐션을 잠식하는 산만 자체가 생기지 않는다(09_10-해설-산만-깊이읽기).
1-3. 혼란 — ‘유한 어텐션 예산’이라는 회계 언어를 얻었다
혼란은 “무관한 도구·정보가 너무 많아 정작 필요한 게 묻히는 것”이다. 2026년 업계 담론(SwirlAI, 2절)의 핵심 개념인 유한 어텐션 예산(finite attention budget) 덕분에 혼란을 회계의 언어로 말할 수 있게 됐다. 모든 토큰은 어텐션 예산을 쓰고, 무관한 도구 정의나 MCP 응답은 예산 낭비다. 그래서 혼란의 처방도 ‘도구를 줄여라’에서 ‘예산을 배분하라’(고신호 토큰에 우선 배정, 저신호는 오프로딩)로 한결 정밀해진다. 컨텍스트 엔지니어링을 기업 아키텍처로 끌어올린 논의(arXiv:2603.09619)도 이 예산 관점을 멀티에이전트 규모로 넓힌다(09_11-해설-혼란-깊이읽기).
1-4. 충돌 — ‘지시 위계’가 2026 충돌 연구의 중심축이 됐다
충돌은 “서로를 부정하는 두 정보가 공존해 모델이 길을 잃는 것”이다. 2026년 충돌 연구의 무게중심은 한 곳, 지시 위계(instruction hierarchy)에 쏠려 있다. 어느 지시가 이기는지를 프롬프트 규칙이 아니라 훈련 목적함수 안에 새긴다. 중력가중 DPO로 권위 레벨에 차등 중력을 주거나(arXiv:2606.10860), 논리적 일관성 정렬(arXiv:2604.09075), 제약 RL(HIPO, arXiv:2603.16152), 전용 학습셋(IH-Challenge, arXiv:2603.10521)으로 같은 목표를 민다. 진단도 정교해져 단일 정책 내부의 잠복 충돌을 실시간 잡아내고(arXiv:2605.27784), 개인화가 아첨을 역할 의존적으로 키운다는 실측(arXiv:2603.00024)까지 나왔다. 무게중심이 어디로 옮겨갔는지가 핵심이다. 충돌의 승자를 위치가 아니라 권위 레벨이 정하도록 모델을 직접 길들인다(09_12-해설-충돌-깊이읽기, 04 충돌).
1-5. 부패 — 부패가 ‘가드레일’까지 번진다는 게 드러났다
부패는 “내용이 아니라 길이 그 자체로 성능이 비균질하게 무너지는 것”이다. 2026년 들어 두 가지 보강이 결정적이었다. 하나는 임계점의 정량화다. 자연 길이분포 분석으로 장문맥 지능저하의 임계 길이를 실제로 짚었다(arXiv:2601.15300; 상관 분석 arXiv:2601.11564). ‘안전 마진을 못 잡는다’가 ‘모델별 임계점을 측정해 마진을 긋는다’로 전진했다. 다른 하나는 ‘Classifier Context Rot’(arXiv:2605.12366)이 보여준 사실이다. 가드레일 자체인 모니터와 분류기도 길이에 부패한다. 부패가 생성기만의 병이 아니라 평가·감시 레이어의 병이기도 하다는 것이다. 그래서 처방에 한 줄이 붙는다. ‘검색과 추론을 분리하라’에 더해 ‘평가·가드레일도 짧은 컨텍스트에서 돌려라’(09_13-해설-부패-깊이읽기, 05 부패).
flowchart LR M1["오염"] --> R1["메모리 생애주기 보안<br/>write-path 필터<br/>arXiv:2604.16548"] M2["산만"] --> R2["메모리 5계열<br/>선택 인출<br/>arXiv:2603.07670"] M3["혼란"] --> R3["유한 어텐션 예산<br/>기업급 컨텍스트 아키텍처<br/>arXiv:2603.09619"] M4["충돌"] --> R4["지시 위계 훈련<br/>중력가중 DPO·제약 RL<br/>arXiv:2606.10860"] M5["부패"] --> R5["임계점 정량화 + 가드레일 부패<br/>arXiv:2601.15300·2605.12366"]
2. 업계 동향 — 세 갈래의 큰 흐름
연구가 모드별로 깊어지는 동안 업계는 제품에서 같은 곳으로 수렴했다. 2026년 상반기의 아티클을 묶으면 세 흐름이 보인다.
2-1. 컨텍스트 오프로딩 — 컨텍스트를 모델 밖으로 덜어낸다
가장 강한 흐름이다. Anthropic의 “Scaling Managed Agents”(Lance Martin 외, 2026-04-08)는 추론(brain)과 실행(hands)을 분리하고 세션 로그를 컨텍스트 밖의 쿼리 가능한 저장소로 빼는 설계를 내놓는다. 모든 이력을 컨텍스트에 들고 다니지 않고 필요할 때만 쿼리하는 방식이다. Slack Engineering의 “Managing context in long-run agentic applications”(2026-04-13)도 온라인 컨텍스트 요약에 3채널을 더한 구조로 같은 일을 한다. 이 흐름은 산만과 부패를 구조적으로 막는다. 이력이 컨텍스트에 쌓이지 않으니 어텐션을 잠식할 수도, 길이로 부패할 수도 없다(09_10-해설-산만-깊이읽기, 09_13-해설-부패-깊이읽기).
2-2. 하니스 엔지니어링 — 모델을 감싸는 골격을 설계한다
두 번째 흐름은 모델 자체가 아니라 모델을 감싸는 하니스(harness)를 설계 대상으로 삼는다. LangChain의 “Context engineering in Deep Agents”(docs, 2026-03경; 발행일이 적혀 있지 않아 시점은 보수적으로 잡는다)는 컨텍스트를 다루는 골격, 곧 도구 배치·서브에이전트 위임·컨텍스트 경계를 1급 설계물로 다룬다. Cognition의 “Multi-Agents: What’s Actually Working”(Walden Yan, 2026-04-22)은 2025년 자사의 “Don’t Build Multi-Agents”를 뒤집는다. 좁은 멀티에이전트는 작동한다. 단 조건이 있다. 지능은 분산하되 쓰기는 단일 스레드로 가져가야 한다. 이 결론은 볼트의 멀티에이전트 격리 찬반 논의를 그대로 떠받친다(09_08-비교-멀티에이전트-격리-찬반). 격리는 충돌을 줄이지만, 병합·쓰기 설계가 틀리면 충돌 표면만 늘린다(09_12-해설-충돌-깊이읽기).
2-3. 메모리 거버넌스 — 컨텍스트를 통제·버전 관리한다
세 번째 흐름은 컨텍스트를 통제와 버전 관리의 대상으로 본다. Letta의 “Letta’s Next Phase”(2026-03-16)는 git-backed context repositories, 곧 컨텍스트를 git처럼 버전 관리하는 저장소를 내세운다. 연구 쪽 메모리 보안 서베이(arXiv:2604.16548)의 6단계 생애주기 × 4목표 격자가 이 흐름의 이론적 등뼈다. SwirlAI의 “State of Context Engineering in 2026”(Aurimas Griciūnas, 2026-03-22)은 이 모든 걸 성숙한 5패턴과 유한 어텐션 예산으로 정리한다. 이 흐름은 오염과 충돌의 거버넌스 대응과 정확히 맞물린다. write-path를 통제하면 오염이, 권위·우선순위를 버전 관리하면 충돌이 줄어든다(09_09-해설-오염-깊이읽기, 07 거버넌스).
흐름은 셋이지만 뿌리는 하나
오프로딩·하니스·거버넌스는 따로 노는 트렌드가 아니다. 셋 다 같은 전제 위에 선다. 어텐션은 유한하고, 컨텍스트는 가만 둔다고 좋아지지 않으며, 관리해야 할 자원이라는 것이다. 볼트의 슬로건 “용량이 아니라 엔지니어링”이 2026년 이 세 실천으로 구체화됐다.
3. 볼트에 무엇을 의미하나
2026년 동향은 볼트의 기존 노트를 부정하지 않고 강화한다. 어느 노트로 되돌려 보내야 하는지 정리해 둔다.
| 2026 흐름 | 강화하는 볼트 노트 | 무엇이 더해졌나 |
|---|---|---|
| 컨텍스트 오프로딩 | 산만 · 부패 | 이력을 밖에 두면 산만·부패가 구조적으로 안 생긴다 |
| 하니스 엔지니어링 | 격리 찬반 · 충돌 | ”지능 분산·쓰기 단일스레드”가 격리 설계의 정답을 좁힌다 |
| 메모리 거버넌스 | 오염 · 07 거버넌스 | write-path 통제·버전 관리가 오염 방어의 무게중심 |
| 지시 위계 훈련 | 충돌 · 04 충돌 | 충돌 해소를 프롬프트가 아닌 가중치로 내린다 |
| 가드레일 부패 | 부패 · 05 부패 | 평가·감시 레이어도 짧은 컨텍스트로 돌려야 |
핵심 메시지는 09_01-감별진단-5대모드-종합비교의 두 축(내용 ↔ 길이)을 그대로 잇는다. 2026년은 이 두 축에 세 번째 실천 차원, 곧 오프로딩·하니스·거버넌스를 더했다. 무엇이 망가졌는가라는 감별에서 어떻게 망가지지 않게 짜는가라는 대응 아키텍처로 무게가 옮겨간 해다.
한 문단 요약
2026년 상반기, 볼트의 5대 실패모드 위에 연구와 업계가 한 겹씩 더 얹었다. 연구는 모드별로 전진했다. 오염은 메모리 생애주기 보안(write-path 필터, arXiv:2604.16548/2603.07670)으로, 충돌은 ‘지시 위계’ 훈련(중력가중 DPO·제약 RL·전용 학습셋, arXiv:2606.10860 외)으로, 부패는 임계점 정량화(arXiv:2601.15300)와 가드레일까지 번지는 부패(arXiv:2605.12366)로 깊어졌다. 산만과 혼란은 메모리 계열화와 유한 어텐션 예산이라는 설계 언어를 얻었다. 업계는 세 흐름으로 수렴했다. 컨텍스트 오프로딩(Anthropic·Slack: 추론/실행 분리, 이력을 밖으로), 하니스 엔지니어링(Cognition·LangChain: 지능 분산·쓰기 단일스레드), 메모리 거버넌스(Letta·SwirlAI: git-backed·6단계 생애주기)다. 셋의 뿌리는 하나로, 어텐션은 유한하고 컨텍스트는 관리할 자원이라는 것이다. 볼트의 “용량이 아니라 엔지니어링”이 2026년 이 세 실천으로 굳었다.
flowchart TD V["볼트 5대 모드<br/>오염·산만·혼란·충돌·부패"] --> T1["오프로딩<br/>이력을 컨텍스트 밖으로"] V --> T2["하니스 엔지니어링<br/>모델 감싸는 골격 설계"] V --> T3["메모리 거버넌스<br/>write-path 통제·버전관리"] T1 --> ROOT["한 뿌리<br/>어텐션은 유한·컨텍스트는 관리 자원"] T2 --> ROOT T3 --> ROOT ROOT --> SLOGAN["용량이 아니라 엔지니어링<br/>2026년판 3실천"]
요약·체크리스트
- 오염은 이제 생애주기 위협이다 — “읽을 때 검증”보다 write-path에서 막아라(arXiv:2604.16548).
- 산만은 메모리 설계 실패다 — 이력 통째 말고 계열별 선택 인출, 또는 오프로딩으로 컨텍스트 밖에.
- 혼란은 어텐션 예산 회계로 본다 — 무관 토큰은 예산 낭비, 고신호에 우선 배정.
- 충돌 해소는 프롬프트가 아니라 지시 위계 훈련으로 내려간다(중력가중 DPO 등). 단 12레벨 깊은 충돌엔 아직 ~40%.
- 부패는 가드레일에도 번진다 — 평가·분류기도 짧은 컨텍스트에서 돌려라(arXiv:2605.12366).
- 업계 3흐름: 컨텍스트 오프로딩 · 하니스 엔지니어링 · 메모리 거버넌스 — 뿌리는 하나(유한 어텐션·관리 자원).
- 멀티에이전트는 “지능 분산·쓰기 단일스레드”가 2026 정답이다(Cognition 수정). 09_08-비교-멀티에이전트-격리-찬반 참조.
- 전체 감별은 09_01-감별진단-5대모드-종합비교, 모드별 2026 상세는 각 깊이읽기 노트의 6·7절로.
관련 노트
- 09_01-감별진단-5대모드-종합비교 — 5대 모드 감별진단(전체 지도)
- 09_09-해설-오염-깊이읽기 · 09_10-해설-산만-깊이읽기 · 09_11-해설-혼란-깊이읽기 · 09_12-해설-충돌-깊이읽기 · 09_13-해설-부패-깊이읽기 — 모드별 깊이읽기(6·7절에 2026 갱신분)
- 09_08-비교-멀티에이전트-격리-찬반 — 하니스·격리 설계 찬반
- 04 충돌 · 05 부패 · 07 거버넌스 — 본 챕터 연결