WHY — 왜 무너지는가

컨텍스트 이론

LLM 에이전트의 컨텍스트가 길고 복잡해질수록 성능이 무너지는 다섯 실패모드(오염·산만·혼란·충돌·부패)를 정의하고, 그 메커니즘과 Write/Select/Compress/Isolate 해결전략을 논문·공식문서 출처와 함께 정리한 이론 볼트.

00

개요 왜 컨텍스트 엔지니어링

00챕터 MOC — 왜 컨텍스트 엔지니어링인가

00.01용어 탄생과 계보: 트윗 두 개가 바꾼 패러다임

00.02정의 수렴: 업계·학계가 합의한 개념, 프롬프트 엔지니어링과의 비교

00.03Transformer 어텐션 메커니즘과 KV 캐시: 컨텍스트 병목의 물리적 근거

00.04컨텍스트 로트(Context Rot): 길이 증가에 따른 성능 저하 실증

00.05에이전트는 왜 컨텍스트를 누적시키는가: 툴루프·멀티턴·메모리

00.065대 실패모드 분류체계: 오염·산만·혼란·충돌·부패

00.074대 전략 개관: Write · Select · Compress · Isolate

5대 실패모드 진단 퀴즈

00핵심 용어집 (컨텍스트 엔지니어링)

01

오염 Poisoning

컨텍스트 오염 (Context Poisoning / Contamination)

컨텍스트 오염이란 무엇인가 — 정의와 4가지 실패 유형

오염의 자기강화(Self-reinforcing) 메커니즘 — 왜 되돌리기 어려운가

우발적 오염 실증 사례 — Gemini 2.5 포켓몬 에이전트

우발적 오염 vs 적대적 오염 — 발생 경로·지속성·탐지 난이도 비교

논문: AgentPoison — 메모리/RAG 백도어 공격 (Chen et al. 2024)

논문: PoisonedRAG — 지식 데이터베이스 오염 공격 (Zou et al. 2024)

논문: MemoryGraft — 경험 메모리 이식 공격 (Srivastava & He 2025)

적대적 오염 위협 지형 — Prompt Injection, Lethal Trifecta, 장기 메모리 오염

컨텍스트 오염 방어 전략 — Dual LLM, CaMeL, 메모리 위생, RAG 운영 체크리스트

미해결 과제 및 논쟁점 — 신뢰 트레이드오프, RAG의 역설, 현실 조건 괴리

논문: CaMeL — 설계로 프롬프트 인젝션 방어 (Debenedetti et al. 2025)

산업 실사고 사례 — 오염·프롬프트 인젝션

02

산만 Distraction

컨텍스트 산만 (Context Distraction)

컨텍스트 산만 — 정의와 핵심 직관

어텐션 희석 — 왜 긴 컨텍스트에서 집중력이 무너지는가

위치 편향 — Lost in the Middle U자형 성능 곡선

산만 임계점 (Distraction Ceiling) — 모델별 실효 컨텍스트 한계

Pokémon 에이전트 사례 — Gemini 2.5 Pro의 컨텍스트 산만 실증

[논문] Lost in the Middle — Liu et al., TACL 2024

[논문] RULER — 실효 컨텍스트 길이 측정 벤치마크, Hsieh et al., COLM 2024

[논문] NoLiMa — 어휘 매칭 없는 장문 추론 평가, Modarressi et al., ICML 2025

[논문] Context Length Alone Hurts — Du et al., EMNLP 2025

논쟁 — 컨텍스트 산만의 근본 원인: 어텐션 한계 vs. 훈련 데이터 부족 vs. 위치 인코딩

처방 — 컨텍스트 산만 완화 전략과 실무 체크리스트

03

혼란 Confusion

03컨텍스트 혼란 — Map of Content

컨텍스트 혼란 — 정의와 메커니즘

툴 과부하 — MCP 실태와 토큰 경제학

모델 크기별 툴 혼란 취약성 스펙트럼

논문 리뷰 — Lost in the Middle (Liu et al., TACL 2024)

논문 리뷰 — RAG-MCP (Gan & Sun, arXiv 2025)

논문 리뷰 — CMTF & BoR (Babu & Iyer 2026 / Repantis et al. 2026)

논문 리뷰 — Less Context, Better Agents (Lodha et al., arXiv 2026)

'Less is More' — 컨텍스트 혼란 해결 전략 7가지

AI 강사·AX 컨설턴트를 위한 컨텍스트 혼란 현장 활용 가이드

04

충돌 Clash

컨텍스트 충돌 (Context Clash)

컨텍스트 충돌(Context Clash) 정의와 Breunig의 4분류 체계

컨텍스트 충돌이 발생하는 5가지 인과 경로

컨텍스트 충돌 유형 분류: 시간적·출처간·지시문·파라메트릭·자가생성

[논문] LLMs Get Lost In Multi-Turn Conversation (Laban et al. 2025)

[논문] Contextual Drag: 오류 시도가 후속 추론을 끌어내리는 메커니즘 (Cheng et al. 2026)

[논문] LLM 앵커링 편향의 존재·메커니즘·완화 (Huang et al. 2025)

[논문] SycEval: LLM 아첨이 컨텍스트 충돌을 능동적으로 생성하는 경로 (Fanous et al. 2025)

[논문] Lost in the Middle: 위치 편향이 충돌 해소를 방해하는 원리 (Liu et al., TACL 2024)

에이전트가 컨텍스트 충돌에 더 취약한 구조적 이유

컨텍스트 충돌 완화 전략 처방 및 실무 체크리스트

컨텍스트 충돌 vs. 인접 실패 모드 비교: Poisoning·Distraction·Confusion·Sycophancy

05

부패 ContextRot

05장 MOC — 컨텍스트 부패 (Context Rot)

컨텍스트 부패(Context Rot) — 정의와 용어의 기원

컨텍스트 부패의 분류학적 위치 — 오염·충돌·위치 편향과의 차별점

컨텍스트 부패의 발생 메커니즘 — 어텐션 구조적 한계와 인지 부하

[논문] Context Rot — Chroma Research 보고서 (Hong·Troynikov·Huber, 2025)

[논문] NoLiMa — 어휘 매칭 없는 장문 컨텍스트 평가 (Modarressi et al., ICML 2025)

[논문] RULER·HELMET — NIAH 이후 장문 벤치마크의 진화

컨텍스트 부패 완화 처방전 — 압축·위치·리랭킹·분리 전략

에이전트 시스템에서의 컨텍스트 부패 — 멀티턴·툴 루프 누적과 설계 원칙

06

해결전략 멀티에이전트 서브에이전트 롱텀

06장 MOC — 해결 전략: Write · Select · Compress · Isolate · 롱텀 메모리

Write 전략 — 스크래치패드 · 파일시스템 · 크로스세션 메모리

Select 전략 — RAG · 하이브리드 검색 · Tool Loadout · 능동적 검색

Compress 전략 — 요약 · 프루닝 · KV-캐시 최적화 · 압축 전용 LLM

Isolate 전략 — 멀티에이전트 · 서브에이전트 · Context Quarantine

멀티에이전트 찬성 — Anthropic 멀티에이전트 리서치 시스템 (2025)

멀티에이전트 반대 — Cognition 'Don't Build Multi-Agents' (Walden Yan, 2025)

Manus 실전 교훈 — KV-캐시 · 파일시스템 · 로짓 마스킹 · Attention Recitation

MemGPT / Letta — OS형 4계층 롱텀 메모리 · Sleep-time Compute

실패모드 ↔ 4전략 통합 매핑표 · 프로덕션 체크리스트 · 도메인별 선택 원칙

RAG vs 롱컨텍스트 논쟁 — 검색증강과 초장문맥, 무엇이 언제 우월한가

에이전트 벤치마크 — τ-bench · SWE-bench · GAIA · WebArena · BFCL

07

심화 오염 거버넌스 룰침범 재정의

07심화 — 오염 거버넌스 MOC

문제정의 — 룰 침범(공간축)과 기준 재정의(시간축)

근본원인 — 권위·출처 메타데이터의 부재

공유 vs 격리 컨텍스트 — 핵심 트레이드오프

불변 규칙·쓰기보호 — CLAUDE.md/AGENTS.md 계층·Hook·Constitutional AI

메모리 계층과 권한 — MemGPT·오케스트레이터-워커·TierMem

provenance·신뢰등급 — 프로베넌스 역설과 Attested Identity

충돌 해소와 합의 — SCF·안전성 비합성성·AgentCity 삼권분립

처방 — 컨텍스트 = 슬롯 계약, 4계층 거버넌스 모델 (저자 견해)

실전 체크리스트 — 오염 거버넌스 운용 점검표

합의 알고리즘 — 비잔틴 내성·정족수의 LLM 적용과 한계

provenance 운영표준 — C2PA·검증가능자격증명(VC)·데이터 lineage

08

실전 ClaudeCode Codex 공식문서

08실전 — Claude Code·Codex 공식문서로 보는 컨텍스트 관리 (MOC)

Claude Code — CLAUDE.md 메모리 계층

Claude Code — /compact와 자동 컴팩션

Claude Code — Auto Memory 세션 간 학습

Claude Code — 서브에이전트 컨텍스트 격리

Claude Code — Hooks 컨텍스트 전처리와 강제 집행

Claude Code — 프롬프트 캐싱과 비용 레버

OpenAI Codex — AGENTS.md 설정과 컨텍스트 관리

실패모드 × 공식기능 매핑표

실전 레시피 — 스니펫 모음

2026컨텍스트 관리 신기능 — 5대 실패모드 처방의 최신 공식 구현

09

비교 감별진단 해설

09비교·감별진단·해설 MOC

5대 컨텍스트 실패모드 종합 감별진단 — 오염·산만·혼란·충돌·부패

비교·감별 — 오염(Poisoning) vs 충돌(Clash)

비교·감별 — 오염(Poisoning) vs 부패(Rot)

비교 — 산만 vs 부패: 길이 축 형제 변별

비교 — 혼란 vs 산만: 내용의 부적절함 vs 순수 양

비교·감별: 혼란(Confusion) vs 충돌(Clash)

비교 — 4대 해결전략: Write · Select · Compress · Isolate 언제 무엇을 쓰나

비교 — 멀티에이전트/컨텍스트 격리: Anthropic 찬성 vs Cognition 반대

해설 — 컨텍스트 오염 깊이읽기: 상처에 들어간 균은 어떻게 자란다

해설 — 컨텍스트 산만 깊이읽기: 회의가 길어질수록 안건을 잊는다

깊이읽기 — 컨텍스트 혼란, 왜 도구를 많이 주면 멍청해지는가

깊이읽기 — 컨텍스트 충돌, 더 넣을수록 틀리는 역설

깊이읽기 — 컨텍스트 부패: 길이는 상한일 뿐, 보증이 아니다

2026년 관점에서 다시 보는 5대 실패모드 — 최신 연구·업계 동향

references

2026아티클 — 산업 블로그·엔지니어링 글 6편

2026신규 논문 — arXiv 22편 (보강 라운드)

전체 논문 인덱스 (96편)

참고문헌 — 검증 출처 모음

2026도구 신기능 — Claude/Codex 컨텍스트 관리 기능