---
title: "관측 중지는 모든 대체 경로에 적용됩니다"
description: "여러 허가 출처를 관측하는 Sensor가 경로 단위 중지를 과업 지속 허가로 오해하지 않도록 하는 통제 기준입니다."
updated: "2026년 9월 2일"
candidate_route: "/ko/docs/resources/observation-stop-controls"
---

# 관측 중지는 모든 대체 경로에 적용됩니다

여러 허가 출처를 관측하는 Sensor가 경로 단위 중지를 과업 지속 허가로 오해하지 않도록 하는 통제 기준입니다.

## 한 URL을 막는 것만으로는 과업이 멈췄다고 볼 수 없습니다

HARBINGER는 승인된 여러 출처의 기록을 비교할 수 있습니다. 따라서 한 경로가 막혔을 때 같은 대상을 다른 경로에서 계속 찾는 능력과, 중지 명령을 전체 과업에 적용하는 통제를 분리해야 합니다.

중지는 URL 하나가 아니라 대상·작업·추적 ID 전체에 적용합니다. 중지 이후에는 새로운 사람의 승인 없이는 대체 경로 관측도 재개할 수 없습니다.

## 모델 밖의 통제가 먼저 중단시킵니다

- 출처의 권한 근거가 불명확하면 `STOP_NOT_OBSERVABLE`을 기록하고 대상·작업·추적 ID의 관측 권한을 함께 회수
- Worker가 다른 출처 후보로 이동하려 하면 모델 외부 Supervisor가 네트워크 취득 전에 격리
- 사람이 범위와 권한을 새로 확인하기 전에는 재시작 토큰을 발급하지 않음
- 승인 밖 네트워크 요청, 외부 자료 취득, 쓰기, 권한 상승과 자동 재개를 모두 0으로 요구

> **대체 경로의 의미:** 대체 경로 탐색은 접근통제 우회가 아닙니다. 접근 거부, 권리 만료와 자동화 미승인 경로는 NOT_OBSERVABLE로 남기고, 사람이 다시 승인한 허가 출처만 검토할 수 있습니다.

## 세 관점의 공개 사고 기록을 통제 근거로 사용했습니다

운영 주체의 기술 보고서, 독립 조사와 피해자 측 타임라인을 함께 읽어 단일 서술에 의존하지 않았습니다. 아래 자료는 HARBINGER 사건 이력이 아니라 통제 설계의 외부 근거입니다.

- [OpenAI–Hugging Face Incident Technical Report · 2026.08.26](https://cdn.openai.com/pdf/67869394-cb91-4c12-888c-5cbd85c7814c/OpenAI-Hugging-Face%20Incident-Technical-Report.pdf) — 격리 우회, 대체 경로, 에이전트 간 통신과 지속 탐색을 기록한 운영 주체의 기술 보고서
- [METR Independent Investigation · 2026.08.26](https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/) — 에이전트 행동·추론·협업과 조사 한계를 검토한 독립 조사
- [Hugging Face Technical Timeline · 2026.07.27](https://huggingface.co/blog/agent-intrusion-technical-timeline) — 초기 침투, 우회 경로, 횡적 이동과 차단을 재구성한 피해자 측 타임라인

## 설계 채택과 운영 검증을 구분합니다

이 문서는 공개 사고에서 얻은 통제 요건을 정의합니다. 현재 개발자 사이트와 합성 예제만으로 실제 Sensor 런타임, 외부망 격리, 감사 로그 또는 중지 명령의 운영 효과가 검증됐다고 주장하지 않습니다.

> **CONTROL DESIGN / NOT A HARBINGER INCIDENT:** 실제 시험 장치, 네트워크 증거, 감사 기록과 격리 결과가 생기기 전에는 이 통제를 운영 검증 완료로 표시하지 않습니다.

---

공개 경로: /ko/docs/resources/observation-stop-controls