감사를 프로세스로

AI 워크플로의 배포 전 위험 점검은 지금 컨설팅 계약서 안에만 있다. 워크플로 하나에 시니어 1~2주, 비표준, 재실행 불가. 그 점검을 12노드 3축 온톨로지와 BPMN 실행 한 번으로 옮긴 기록. UiPath AgentHack 2026 Maestro BPMN 3위 수상작을 자료 그대로 푼다.

시리즈 안내

기업이 AI 워크플로가 어디서 깨지는지 아는 시점은 대개 출시 이후다. 배포 전에 노드 단위로 위험을 짚는 작업은 존재하지만, 지금은 컨설팅 계약 형태로만 있다. 워크플로 하나에 시니어 인력 1~2주, 산출물은 한 번 쓰고 상하며, 워크플로가 바뀌어도 다시 돌릴 수 없다.

이 시리즈는 그 점검을 재실행 가능한 프로세스로 옮긴 기록이다. 12개 노드를 3개 축으로 채점하는 36셀 온톨로지, 자동 승인 노드가 왜 가장 높은 점수를 받는지, 그리고 BPMN 프로세스 엔진을 래퍼가 아니라 거버넌스의 축으로 쓰는 구조를 차례로 다룬다.

다루는 자료는 전부 공개된 것이다. UiPath AgentHack 2026에 제출해 Maestro BPMN 부문 3위를 받은 프로젝트의 온톨로지, 아키텍처, 실행 화면, 그리고 검증에 실패해 버린 사례까지 함께 적는다.

출시하고 나서야 어디서 깨지는지 안다 - 배포 전 점검을 프로세스로 옮긴 이유

AI 워크플로의 배포 전 위험 점검은 지금 컨설팅 계약서 안에만 있다. 워크플로 하나에 시니어 1~2주, 재실행 불가. 이 점검이 왜 비어 있는 사분면인지, 규제 시한이 실제로 언제인지, 그리고 그것을 한 번의 실행으로 옮기면 무엇이 남는지 정리한다.

공개 데이터셋에 없는 축에 가장 큰 가중치를 줬다 - 36셀 리스크 온톨로지

AI 워크플로를 노드 단위로 채점하려면 채점표가 먼저 필요하다. 일반 실패와 보안 축은 OWASP·MITRE ATLAS·MIT 자료로 채웠지만 노드 사이를 보는 세 번째 축은 어느 공개 체계에도 없었다. 그 축에 0.4를 준 이유와, 점수가 실행 중에 올라가는 구조를 정리한다.

가장 위험한 노드는 자동 승인이었다 - 조용한 과신을 뺄셈으로 잡는 법

도메인이 다른 두 워크플로를 같은 채점표로 돌렸더니 최고점 노드의 성격이 같았다. 사람 손을 떼는 노드다. 확신도 뺄셈 하나로 조용한 과신을 잡는 방법, 3.6점 노드가 4.9로 올라가는 계산, 그리고 색이 빨간 것과 사람에게 가는 것이 왜 다른지 정리한다.

게이트 조건이 다이어그램 안에 문자열로 박혀 있다 - BPMN을 거버넌스 척추로 쓰기

사람 개입 게이트를 코드 안 조건문으로 두는 것과 프로세스 정의 안에 두는 것은 다르다. 흐름 객체 18개짜리 BPMN 안에 코드 에이전트를 노드 하나로 넣고, 게이트 조건을 다이어그램에 그대로 적었을 때 무엇이 달라지는지, 그리고 플랫폼에서 실제로 걸린 문제 세 가지를 정리한다.