Agent2Agent Protocol

Agent2Agent (A2A) 프로토콜은 AI 에이전트가 LangChain이나 Google Agent Development Kit와 같은 서로 다른 프레임워크를 사용해 각기 다른 공급자가 구축했더라도 서로를 탐색하고, 작업을 위임하고, 결과를 반환할 수 있도록 하는 개방형 표준입니다. 각 에이전트는 내부 구조를 공개하지 않습니다. 할 수 있는 일을 알리고 공유 인터페이스로 작업을 수락하지만 프롬프트, 메모리, 도구 또는 모델은 노출하지 않습니다. Google은 2025년 4월 9일 50곳 이상의 기술 파트너와 함께 A2A를 발표했고, 이후 Linux Foundation에 기증했습니다. IBM의 Agent Communication Protocol은 2025년 8월 A2A에 통합되었습니다. 첫 번째 안정 사양인 버전 1.0은 2026년 3월에 출시되었으며, 150곳 이상의 조직이 지원하게 된 A2A는 2026년 8월 Model Context Protocol도 호스팅하는 Agentic AI Foundation에 합류했습니다.

A2A 작동 방식#

A2A 사양은 두 가지 역할을 정의합니다. 작업을 요청하는 클라이언트 에이전트와 작업을 수행하는 원격 에이전트입니다. 원격 에이전트는 이름, 엔드포인트, 인증 요구 사항, 입력 및 출력 형식, 스킬을 나열하는 Agent Card를 게시합니다. Agent Card는 보통 /.well-known/agent-card.json에서 제공되는 JSON 문서입니다. 클라이언트는 카드를 읽고 해당 에이전트가 작업에 적합한지 판단한 다음 메시지를 보냅니다.

• 메시지: 역할과 하나 이상의 파트로 구성된 통신 단위입니다. 각 파트에는 텍스트, 파일 또는 구조화된 데이터가 포함됩니다.
• 작업: ID와 상태를 가진 상태 유지형 작업 단위입니다. 작업은 제출됨, 진행 중, 입력 필요, 인증 필요, 완료, 실패, 취소, 거부 등의 상태를 거칩니다. 따라서 원격 에이전트는 작업 도중 클라이언트에 질문하기 위해 잠시 멈출 수 있습니다.
• 아티팩트: 보고서, 이미지, JSON 레코드 등 작업에서 생성되는 출력이며, 대화 메시지와 별도로 반환됩니다.
• 스트리밍 및 푸시 알림: 장시간 실행되는 작업은 스트림을 통해 진행 상황을 점진적으로 보내거나 완료 시 웹훅으로 클라이언트에 알립니다. 이는 몇 시간씩 걸리는 작업에 적합합니다.

버전 1.0은 JSON-RPC 2.0, gRPC, HTTP+JSON의 세 가지 프로토콜 바인딩과 SendMessage, GetTask, CancelTask와 같은 메서드를 정의합니다. 또한 버전 협상과 멀티테넌시를 추가하고, 클라이언트가 카드 게시자를 확인할 수 있도록 버전 0.3에서 도입된 서명된 Agent Card를 유지합니다.

Agent Card 예시#

이 카드는 JSON-RPC 바인딩을 통해 소매용 비전 에이전트를 알립니다. 필수 필드는 이름, 설명, 버전, 인터페이스, 기능, 기본 입력 및 출력 모드, 스킬입니다. 각 스킬에는 ID, 이름, 설명, 태그가 필요합니다.

{
  "name": "Shelf Vision Agent",
  "description": "Finds empty facings and counts products in retail shelf photos.",
  "version": "1.0.0",
  "supportedInterfaces": [
    { "url": "https://vision.example.com/a2a/v1", "protocolBinding": "JSONRPC", "protocolVersion": "1.0" }
  ],
  "capabilities": { "streaming": true, "pushNotifications": false },
  "defaultInputModes": ["image/jpeg", "text/plain"],
  "defaultOutputModes": ["application/json", "image/jpeg"],
  "skills": [
    {
      "id": "shelf-audit",
      "name": "Shelf audit",
      "description": "Counts each product and lists empty facings with their shelf positions.",
      "tags": ["retail", "object-detection"],
      "examples": ["Which facings in this aisle photo are empty?"]
    }
  ]
}

이 카드를 읽은 매장 운영 에이전트는 JPEG 이미지나 텍스트를 보내고 JSON이나 주석이 포함된 이미지를 받을 수 있다는 점을 알 수 있습니다. examples 필드는 해당 스킬이 기대하는 요청 유형을 보여줍니다.

A2A와 관련 프로토콜 및 개념 비교#

• Model Context Protocol (MCP): 에이전트를 에이전트가 직접 사용하는 도구와 데이터에 연결합니다. A2A는 자체적으로 계획하고 행동하는 다른 에이전트에 에이전트를 연결합니다. 두 프로토콜은 함께 작동하도록 설계되었으며, 원격 A2A 에이전트는 내부적으로 MCP 도구를 사용하는 경우가 많습니다.
• 함수 호출 및 도구 사용: 함수 호출은 고정된 인수로 하나의 작업을 실행합니다. A2A 요청은 목표를 전달하며 원격 에이전트가 단계를 결정합니다.
• AI 에이전트 오케스트레이션: 어떤 에이전트가 어떤 하위 작업을 처리할지 결정하고 결과를 통합합니다. A2A는 오케스트레이터가 직접 호스팅하지 않는 에이전트에 접근할 때 사용할 수 있는 전송 방식입니다.
• 에이전트 스킬: 에이전트가 절차를 학습하기 위해 불러오는 지침 폴더입니다. Agent Card의 A2A 스킬은 원격 에이전트가 제공하는 기능을 알리는 것으로, 지침은 포함하지 않습니다.

응용 분야 및 보안#

A2A는 팀이나 회사 경계를 넘는 에이전틱 워크플로에 적합합니다. 항공사 및 호텔 에이전트를 통해 예약하는 여행 에이전트, 공급업체 에이전트와 협상하는 조달 에이전트, 매대 사진을 컴퓨터 비전 에이전트에 보내고 진열대 결품 보고서를 재고 관리 에이전트에 전달하는 소매 운영 에이전트가 그 예입니다. 이러한 카드 뒤의 비전 에이전트는 Ultralytics Platform 전용 엔드포인트에 지각 작업을 위임할 수 있습니다. 이 엔드포인트는 API 키로 인증되는 /predict URL에서 학습된 YOLO26 모델을 제공하고, JSON 객체 탐지 결과를 아티팩트로 클라이언트에 반환합니다. 에이전틱 커머스를 위한 Universal Commerce Protocol에는 A2A 지원이 기본 포함되어 있습니다.

에이전트 간의 모든 연결은 신뢰 경계입니다. 클라이언트는 OAuth 2.0이나 OpenID Connect처럼 원격 에이전트의 카드에 명시된 보안 체계를 사용해 인증하고, 서명된 카드를 검증하며, 반환된 메시지와 아티팩트에 프롬프트 인젝션이 포함될 수 있는 신뢰할 수 없는 입력으로 취급합니다. OWASP 에이전틱 애플리케이션 상위 10개 위험은 안전하지 않은 에이전트 간 통신과 연쇄 장애를 10가지 위험 중 하나로 꼽습니다. 운영 배포에서는 시간 초과, 작업 취소, 스킬별 권한 부여, 요청이 통과하는 모든 에이전트를 추적하는 관측 가능성 트레이스를 추가합니다.