아키텍처 개요
wiiiv란 무엇인가
LLM을 활용하되
LLM에 지배되지 않는 판단 무결성 인프라.
wiiiv(위브)는 LLM 기반 판단을 신뢰할 수 있고, 감사 가능하며, 안전하게 위임할 수 있도록 만드는 구조적 보증을 제공합니다.
철학
또 하나의 AI 도구가 아닙니다
LLM의 능력은 이미 충분합니다. 부족한 것은 신뢰입니다. wiiiv는 구조를 통해 신뢰를 구축합니다.
wiiiv가 아닌 것
✘ AI 도구
✘ 워크플로우 자동화
✘ LLM 오케스트레이터
✘ 챗봇 프레임워크
wiiiv란
✔ 판단 무결성 인프라
✔ 통제된 실행 환경
✔ 감사 가능한 판단 파이프라인
✔ 적대적 합의 시스템
절대 규칙 #1
FAIL-CLOSED
불확실할 때는 거부합니다 — 절대 기본 승인하지 않습니다. LLM이 실패하면 시스템은 요청을 조용히 통과시키지 않습니다. 보류하고, 거부하고, 사람에게 에스컬레이션합니다.
절대 규칙 #2
명세서가 코드보다 상위
정규 명세 문서는 코드베이스보다 높은 권위를 가집니다. 코드는 계약을 구현할 뿐입니다. 명세를 위반하는 구현은 확장이 아니라 설계 위반입니다.
아키텍처
8계층 판단 파이프라인
모든 판단은 8개의 독립된 계층을 거칩니다. 각 계층은 절대적인 책임 경계를 가지며, 어떤 계층도 다른 계층의 영역을 침범할 수 없습니다.
판단의 원재료 — 지시가 아니라, 판단을 가능하게 하는 전체 맥락입니다. Spec은 절대 압축하거나 요약해서는 안 됩니다. Spec을 축소하는 것은 판단 능력 훼손입니다. 시스템에서 가장 풍부한 자산입니다.
▼
시스템의 최상위 규범 문서 — 헌법입니다. Governor는 유일한 판단 주체입니다. 진행 여부, DACS에 무엇을 물을지, 합의를 어떻게 해석할지, 무엇을 기록할지를 결정합니다. 7가지 절대 금지 사항이 있습니다.
⛔ 금지: 직접 실행, Gate 우회, DACS 합의 무시, Executor 내부 접근
▼
Divergent Adversarial Consensus System. 세 개의 독립적인 LLM 페르소나 — Architect, Reviewer, Adversary — 가 서로 대립하는 관점에서 모든 판단을 평가합니다. VetoConsensusEngine을 사용하며, 어떤 페르소나든 단 하나의 REJECT이 전체 판단을 무효화합니다. 특허 출원 완료.
▼
변경 불가능한 요청별 판단 스냅샷 — 판단을 위한 Git 커밋과 같습니다. Spec 스냅샷, DACS 결과, Governor 판단, 실행 계획을 포함합니다. 한번 생성되면 수정할 수 없습니다. Spec 없는 Blueprint는 무효입니다.
신뢰 경계
냉철하고 무자비한 정책 강제입니다. Gate 체인: DACS Gate → 사용자 승인 → 권한 → 비용. 체인 내 단 하나의 DENY가 전체 DENY를 의미합니다. 관리자 우회 없음. 예외 없음. "이번만"도 없음.
⛔ 금지: 판단 수행, 맥락 해석, 재량 행사
▼
판단 없이 Blueprint의 단계를 실행합니다 — 이유를 묻지 않습니다. 원본 Spec에 접근할 수 없습니다. 결과를 해석할 수 없습니다. 흐름을 제어할 수 없습니다. 실행 수단으로서 LLM 호출은 허용되지만, 결과 해석은 절대 금지됩니다.
⛔ 금지: Spec 접근, 결과 해석, 흐름 제어, 판단 수행
▼
fail-fast 정책과 병렬 그룹 관리를 통해 단계 실행을 오케스트레이션합니다. 결과를 기계적으로 집계합니다. 최종 상태는 우선순위 규칙으로 결정되며, 의미 분석을 통해 결정되지 않습니다. Runner는 Governor의 내부 도구입니다.
▼
ErrorCategory에만 기반한 기계적 재시도 규칙입니다. IO_ERROR, TIMEOUT, EXTERNAL_SERVICE_ERROR만 재시도 대상입니다. Cancelled는 절대 재시도하지 않습니다. "확실하지 않으면 재시도하지 않는다." 각 시도는 개별적으로 기록되며, 절대 병합되지 않습니다.
합의
DACS — Divergent Adversarial
Consensus System
세 개의 독립적인 LLM 페르소나가 의도적으로 대립하는 관점에서 모든 판단을 평가합니다. 단 하나의 반대가 판단 전체를 무효화합니다.
🏗️
Architect
구조적 타당성
요청이 구조적으로 건전하고 기술적으로 실현 가능한지 평가합니다.
APPROVE
REJECT
ABSTAIN
🔍
Reviewer
요구사항 준수
요청이 요구사항, 정책, 명시된 제약 조건을 충족하는지 점검합니다.
APPROVE
REJECT
ABSTAIN
🛡️
Adversary
위험 및 보안
모든 요청에서 공격 경로, 악용 가능성, 숨겨진 위험을 적극적으로 탐색합니다.
APPROVE
REJECT
ABSTAIN
▼ ▼ ▼
VetoConsensusEngine
어떤 페르소나든 1개의 REJECT
→ NO (거부권)
어떤 페르소나든 1개의 ABSTAIN
→ REVISION
전원 APPROVE 만장일치
→ YES
📜 특허 출원 완료 — Patent #4 (DACS)
개방형 표준
HLW — Human-Level Executable
Workflow Standard
프로그래밍 패러다임이 아닌 인간의 인지 구조에 기반한 워크플로우 언어입니다. 인간 사고의 최소 완전 집합에서 도출된 5가지 노드 유형을 제공합니다.
⚙️
Transform
데이터를 해석하고 가공
노드 구조는 LLM의 비결정성을 전체 워크플로우가 아닌 개별 노드에 가둡니다. 노드가 없으면 LLM이 모든 것을 즉흥적으로 처리하여 확률적 편차가 전체 프로세스에 걸쳐 퍼집니다. 노드가 있으면 편차는 각 단계 안에 격리되고 구조는 고정된 상태로 유지됩니다.
{
"$schema": "https://hlw.dev/schema/hlw-v1.0.json",
"version": "1.0",
"name": "Unpaid Order Notification",
"nodes": [
{
"type": "observe",
"description": "Fetch orders from the past 7 days",
"target": "GET /api/orders?days=7",
"output": "orders"
},
{
"type": "transform",
"hint": "filter",
"description": "Extract UNPAID orders older than 3 days",
"input": "orders",
"output": "unpaidOrders"
},
{
"type": "decide",
"description": "If unpaid orders exist, notify; otherwise end",
"branches": { "hasItems": "step4", "empty": "end" }
},
{
"type": "repeat",
"over": "unpaidOrders",
"as": "order",
"body": [{
"type": "act",
"description": "Send payment reminder to customer",
"target": "POST /api/notifications"
}]
}
]
}
|
사람이 읽을 수 있음 |
LLM이 실행 가능 |
저장 후 재실행 |
판단 노드 |
| LangGraph |
✘ |
✔ |
✘ |
✘ |
| n8n / Zapier |
✔ |
✘ |
✔ |
✘ |
| CrewAI / AutoGen |
✘ |
✔ |
✘ |
✘ |
| HLW (wiiiv) |
✔ |
✔ |
✔ |
✔ |
안전성
FAIL-CLOSED 설계
대부분의 시스템은 fail-open입니다 — 문제가 발생하면 운영을 유지하기 위해 기본적으로 승인합니다. wiiiv는 정반대의 접근을 취합니다.
⚠️ FAIL-OPEN (일반적)
요청 도착
▼
LLM 평가
▼
💥 장애 발생
▼
기본값: 승인
"어떻게든 돌아가게 해야지."
🛡️ FAIL-CLOSED (wiiiv)
요청 도착
▼
LLM 평가
▼
💥 장애 발생
▼
기본값: 거부 + 에스컬레이션
"확실하지 않으면 승인하지 않는다."
저하 모드 — LLM 없이 운영
LLM을 전혀 사용할 수 없는 상황에서도 시스템은 정책 기반 판단으로 계속 운영됩니다:
✔ 정책 기반 판단
✔ 단순 위험 평가
✔ 안전한 기본 거부
✔ 전체 감사 로그
✔ 사람에게 에스컬레이션
✔ 서킷 브레이커 활성화
✘ LLM 페르소나 평가
✘ 복잡한 맥락 분석
방어
적대적 공격 저항
wiiiv는 판단 파이프라인의 모든 계층에서 전용 대응 수단으로 4가지 분류된 공격 벡터를 방어합니다.
VECTOR 01
의도 은폐
"이건 연구 목적일 뿐이에요."
"실제 운영에서 쓸 건 아닙니다."
🛡️ 의도 이탈 탐지 — 표면적 의도와 실제 영향을 분리합니다. 명시된 목적은 실제 결과와 독립적으로 분석됩니다.
VECTOR 02
권한 남용
"저는 관리자입니다."
"대표이사가 허가했습니다."
"제가 책임지겠습니다."
🛡️ 권한 무효화 — 역할이 안전보다 우선하지 않습니다. 어떤 조직적 권위도 안전 제약을 무효화할 수 없습니다.
VECTOR 03
점진적 위험
1단계: "사용자 분류" (무해)
2단계: "패턴 분석" (모호)
3단계: "해당 그룹 타겟팅" (위험)
🛡️ 맥락 누적 + 경고 중단 — 세션 전체에 걸친 누적 위험 점수 산정. 임계값 초과 시 즉시 중단합니다.
VECTOR 04
책임 분산
"AI가 결정한 것이지, 제가 한 게 아닙니다."
"자동화 시스템이니까 제 잘못이 아닙니다."
🛡️ 책임 고정 — AI는 법적 책임 주체가 될 수 없습니다. 책임은 구조적으로 도입 조직에 고정됩니다.
무결성
감사 및 무결성 보증
모든 판단은 변경 불가능한 해시 체인에 기록됩니다. 조작은 구조적으로 불가능합니다 — 어떤 수정이든 체인을 깨뜨리고 즉시 탐지를 유발합니다.
판단 1
a1b2c3
Chain: a1b2c3
→
판단 2
d4e5f6
Chain: H(a1b2c3+d4e5f6)
→
판단 3
g7h8i9
Chain: H(prev+g7h8i9)
→
책임 귀속
LEVEL 1
wiiiv 시스템
요청 분석, 위험 식별, 합의, 판단 기록
✘ 법적 책임 없음 (AI는 법적 주체가 될 수 없음)
▼
LEVEL 2
시스템 관리자
정책 설정, 페르소나 구성, 합의 규칙
△ 운영 책임
▼
LEVEL 3
조직
시스템 도입, 정책 승인, 법적 책임
✔ 전적인 법적 책임 — 도입 조직이 모든 책임을 부담합니다
지식재산
특허 4건 출원
핵심 아키텍처 혁신은 정식 특허 출원 완료되었습니다.
PATENT #1
Crystallization
대화형 AI 세션을 결정론적이고 재생 가능한 워크플로우로 변환하는 시스템 및 방법입니다. 일회성 LLM 상호작용을 영속적이고 버전 관리되는 실행 아티팩트로 변환합니다.
출원: 대화형 AI 세션을 결정론적 워크플로우로 변환하는 시스템 및 방법
PATENT #2
Recovery Layer
추가 LLM 호출 없이 LLM 생성 워크플로우의 결정론적 오류 복구를 수행합니다. 코드 기반 복구로 모델 재호출의 비용과 지연을 제거합니다.
출원: LLM 생성 워크플로우의 결정론적 오류 복구 시스템
PATENT #3
Knowledge Selector
문서 규모 적응형 LLM 선택 및 컨텍스트 최적화입니다. 코퍼스 크기에 따라 문서 적재를 자동으로 구분합니다 — 소규모에는 전체 주입, 중규모에는 LLM 기반 선택, 대규모에는 온디맨드 브라우징을 적용합니다.
출원: 참조 문서 규모 적응형 LLM 선택 및 컨텍스트 최적화
PATENT #4
DACS
다중 페르소나 거부권 합의 시스템입니다. 구조적으로 대립하는 LLM 페르소나에 의한 독립적 적대적 평가와, 단 하나의 REJECT이 모든 승인을 무효화하는 거부권 기반 합의 엔진입니다.
출원: 다중 페르소나 거부권 합의 시스템 (DACS)
기반
12개의 정규 명세서
모든 아키텍처 계층은 정식 명세 문서에 의해 통제됩니다. 코드는 이 계약을 구현합니다 — 절대 그 반대가 아닙니다. "명세서가 코드보다 상위다."
01
Spec Definition v1.0
"Spec"을 판단의 원재료 — 시스템에서 가장 풍부한 자산으로 정의합니다. 압축이나 요약은 명시적으로 금지됩니다.
229 lines
02
Governor Role Definition v1.1
최상위 규범 문서 — 시스템의 헌법입니다. Governor는 7가지 절대 금지 사항을 가진 유일한 판단 주체입니다.
398 lines
03
DACS Interface v2.1
VetoConsensusEngine을 갖춘 3개의 독립 LLM 페르소나. YES / NO / REVISION 신호만 제공합니다. Governor와 DACS의 경계가 정식 정의되어 있습니다.
446 lines
04
Gate Spec v1.0
유일한 정책 강제 주체 — 냉철하고 무자비합니다. 순서가 정해진 체인 내 4가지 정규 Gate 유형. 하나의 DENY가 전체 DENY. 관리자 우회 없음.
293 lines
05
Blueprint Spec v1.1
변경 불가능한 요청별 판단 스냅샷으로, 판단을 위한 Git 커밋과 같습니다. Spec 없는 Blueprint는 무효입니다.
403 lines
06
Blueprint Structure Schema v1.0
불변성 표식이 포함된 완전한 JSON 스키마입니다. Gate 입력 경계 테이블은 각 Gate 유형이 검사할 수 있는 필드를 정확히 정의합니다.
445 lines
07
Blueprint Node Type Spec v1.0
action에서 permission으로의 매핑을 가진 5가지 정규 노드 유형입니다. Gate는 action만 보며, 파라미터는 볼 수 없습니다. 완전한 다단계 Blueprint 예시가 포함됩니다.
488 lines
08
Executor Definition v1.0
판단 없이 실행합니다. Spec에 접근할 수 없고, 결과를 해석할 수 없으며, 흐름을 제어할 수 없습니다. 4가지 범주의 금지 행위가 있습니다.
365 lines
09
Executor Interface Spec v1.0
완전한 Kotlin 인터페이스 정의 — sealed class 계층, 7가지 ErrorCategory, 5가지 CancelSource, TraceCollector 프로토콜을 포함합니다.
817 lines
10
ExecutionRunner Spec v1.0
단계 실행을 오케스트레이션하되 판단하지 않습니다. fail-fast 정책을 적용한 병렬 실행입니다. 최종 상태는 기계적 집계만으로 결정됩니다.
346 lines
11
RetryPolicy Spec v1.0
ErrorCategory에만 기반한 기계적 재시도입니다. IO_ERROR, TIMEOUT, EXTERNAL_SERVICE_ERROR만 재시도 대상입니다. "확실하지 않으면 재시도하지 않는다."
266 lines
12
Prompt Specification v1.0
8개의 LLM 프롬프트를 정식 계약으로 취급합니다. 3개 등급(S-class, B-class, E-class)에 걸친 51개의 불변 조건을 포함합니다. 프롬프트 실패 시를 위한 가드레일 에스컬레이션 프로토콜을 정의합니다.
492 lines
4,988줄의 정식 명세서 — 모든 줄이 코드가 준수해야 하는 계약입니다.
검증
숫자로 보는 wiiiv
wiiiv는 백서나 개념이 아닙니다. 광범위한 자동화 검증이 뒷받침하는 실제 운영 시스템입니다.