화재 현장에서 방화문 하나를 닫는 결정은 생각보다 무겁습니다. 문을 닫으면 불길과 연기가 갇히지만, 그 안에 아직 사람이 있을 수도 있습니다. 지금까지 이 판단은 현장 지휘관의 몫이었고, 판단이 잘못되면 책임의 주소도 분명했습니다.

한컴 자회사 한컴라이프케어가 프랑스 로봇기업 샤크로보틱스와 5년 국내 독점 계약을 맺고, 대형 소방구조 로봇 콜로서스와 방화문 차단 로봇 라이노 프로텍트에 한컴의 에이전틱 OS를 올해 12월 말까지 연동한다고 비즈트리뷴이 전했습니다. 에이전틱 OS는 개별 AI를 따로 쓰는 방식이 아니라 여러 에이전트를 하나의 시스템 안에서 통제하는 운영체제입니다. 로봇이 수집한 정보를 실시간으로 분석해 위험 구역과 진입 경로를 지휘체계에 전달합니다. 소프트웨어 안에서만 돌던 오케스트레이션이 처음으로 물리 장비의 제어 계층까지 내려온 사례입니다.

한컴이 이 계약에 붙인 숫자도 눈여겨볼 만합니다. 물류와 건설, 방산 같은 산업용 로봇으로 적용을 넓히겠다고 했고, 2030년 소버린 에이전틱 OS의 유효시장을 10조 원에서 14조 원 사이로 추산했습니다. 첫 글로벌 전략 시장으로는 유럽을 골랐습니다. 이 숫자가 맞을지는 지금 판단할 수 없지만, 적어도 한 회사가 에이전트 오케스트레이션을 문서 편집 소프트웨어의 확장이 아니라 독립된 시장으로 보고 있다는 뜻입니다.

소방 로봇에게 방화문을 닫을 권한을 준 날, 결재선은 아직 없었습니다 개념을 형상화한 이미지 글의 핵심 개념을 형상화했습니다.

이틀 사이에 권한만 네 군데서 늘었습니다

같은 이틀을 뉴스로 늘어놓으면 방향이 하나로 모입니다.

xAI는 그록을 Gmail과 구글 캘린더, 아웃룩, 원드라이브, 팀즈, 셰어포인트, 세일즈포스에 직접 연결되는 업무 에이전트로 확장했습니다. 토큰포스트에 따르면 이메일 검색과 작성, 발송은 물론 일정 생성과 삭제까지 커넥터를 통해 수행합니다. 읽는 권한이 아니라 쓰는 권한입니다.

숫자만 보면 그록의 확장은 조심스럽게 읽어야 합니다. 생성형 AI 챗봇 시장에서 챗GPT가 59.5퍼센트, 마이크로소프트 코파일럿이 14.3퍼센트를 가져간 반면 그록의 점유율은 아직 1퍼센트에 못 미칩니다. 기능이 늘어난 속도와 실제 채택 사이에는 분명한 간극이 있습니다. 그런데도 이 뉴스가 신호인 이유는, 점유율이 낮은 후발 주자조차 승부처를 대화 품질이 아니라 업무 시스템 접속 권한으로 잡았다는 데 있습니다.

구글은 8월 12일 메이드 바이 구글 행사에서 픽셀11을 공개하며 제미나이 인텔리전스를 전면에 내세웠습니다. IT조선이 정리한 기능 목록에는 장보기 주문과 차량 예약, 식당 예약 전화 대행이 들어 있습니다. 스마트폰이 앱을 여는 도구에서 사용자를 대신해 외부 세계에 전화를 거는 주체로 바뀐 셈입니다.

네이버클라우드는 8월 13일 공공 AX 전략 세미나에서 노코드 에이전트 빌더 EASY를 공개했습니다. 디지털타임스에 따르면 자연어로 업무를 입력하면 실행 가능한 에이전트가 즉시 만들어지고, 9월부터는 전방 배치 엔지니어가 기관별 과제 발굴에 들어갑니다. 네이버웍스는 이미 행안부와 과기정통부 사업의 협업툴로 채택돼 있고, 확대 목표는 공무원 70만 명입니다.

메일함과 캘린더, 소비자의 전화 통화, 공공 행정망, 그리고 화재 현장. 서로 무관해 보이는 네 곳에서 이틀 만에 같은 변화가 일어났습니다. 에이전트가 무언가를 말하는 존재에서 무언가를 하는 존재로 넘어갔습니다.

권한은 도착했는데 직무기술서가 없습니다

회사에 새 직원이 들어오면 권한만 주지 않습니다. 계약서를 쓰고, 직무기술서를 만들고, 결재선을 정하고, 접근 가능한 시스템을 지정하고, 사고가 났을 때 누가 책임지는지를 미리 적어 둡니다. 이 서류 뭉치가 성가시게 느껴지지만, 실은 위임을 가능하게 만드는 장치입니다.

에이전트에게는 이 서류가 아직 없습니다.

8월 12일 국회 산업통상자원중소벤처기업위원회 현안질의에서 김종민 의원은 피지컬AI 거버넌스 체계가 부실하다고 지적했습니다. 충청뉴스가 전한 내용을 보면 관련 업무가 과기정통부와 산업통상자원부로 쪼개져 있고, 제조업과 모빌리티, 로보틱스, 휴머노이드를 아우르는 통합 정책이 없습니다. 정부의 대규모 투자 구상에서 반도체 800조 원과 AI 데이터센터 550조 원은 규모가 명시됐지만, 정작 피지컬AI의 공식 투자 금액과 사업 범위는 불분명한 상태로 남아 있습니다. 김 의원은 같은 문제를 1년 전부터 제기해 왔다고 했고, 산업부 1차관은 지적에 공감하며 거버넌스 재정립을 추진하겠다고 답했습니다.

공백의 비용은 추상적이지 않습니다. 소관이 갈린 상태에서는 예산 편성과 사업 공고 시점이 흔들리고, 기업은 투자 계획을 세울 신호를 받지 못합니다. 로봇을 만드는 쪽도, 그 로봇이 돌아갈 인프라를 파는 쪽도 언제 무엇이 발주될지 모른 채 준비만 합니다. 국회가 같은 지적을 1년 넘게 반복하고 있다는 사실 자체가 조정 비용이 크다는 증거입니다.

읽는 순서를 바꿔 보면 의미가 선명해집니다. 로봇에 에이전트를 심는 계약은 12월 말이라는 날짜가 잡혀 있고, 정부 안에서 그 로봇을 누가 관할하는지는 1년째 정해지지 않았습니다. 규제가 늦다는 흔한 불평이 아닙니다. 실행 권한을 설계하는 속도와 책임을 설계하는 속도가 갈라지고 있다는 관찰입니다.

결재선을 그린 쪽이 이미 답을 내고 있습니다

흥미로운 지점은, 제도가 비운 자리를 제품이 먼저 메우기 시작했다는 사실입니다.

픽셀11은 에이전트가 예약 전화를 거는 동안 사용자가 개입하거나 중단할 수 있게 했고, 통화가 끝나면 텍스트 녹취록을 남깁니다. 이것은 편의 기능이 아니라 승인과 감사의 최소 구현입니다. 그록은 팀 관리자가 커넥터 등록과 접근 범위, 제거를 통제하도록 설계했습니다. 권한 스코프를 관리자에게 돌려준 구조입니다.

즉 소비자 제품조차 개입 지점과 기록을 붙이지 않고서는 실행 권한을 팔 수 없다고 판단한 겁니다. 기업 환경에서는 요구 수준이 여기서 몇 배 올라갑니다. 어떤 에이전트가, 어떤 도구를, 어떤 데이터 범위에서, 누구의 승인 아래 호출했는지가 남아야 합니다. 금융과 공공은 여기에 데이터가 경계 밖으로 나가지 않았다는 증명까지 요구합니다.

평가 기준도 같은 방향으로 움직였습니다. 디지털데일리에 따르면 과기정통부 독자 AI 파운데이션 모델 2차 평가는 무게중심을 벤치마크 점수에서 실제 업무를 처리하는 에이전트 역량과 연속 다단계 작업 수행 능력으로 옮겼습니다. LG AI연구원과 SK텔레콤, 업스테이지, 모티프테크놀로지스가 제출한 네 모델은 이제 파라미터 규모가 아니라 여러 단계를 끝까지 끌고 가는 능력으로 겨룹니다. 현대차그룹 AX 성과 발표회에서 진은숙 ICT담당 사장이 남긴 문장도 결이 같습니다. 목표는 AI를 많이 쓰는 회사가 아니라 가장 제대로 활용하는 회사라고 했습니다. 사용량이 아니라 결과를 본다는 선언입니다.

현대차그룹은 그 판단을 인프라 투자로 옮기고 있습니다. 대한경제에 따르면 새만금에 500메가와트급 AI 데이터센터를 2030년 가동 목표로 짓고 있고, 엔비디아와 GPU 5만 장 공급 협업을 맺어 물량을 확보했습니다. 사내 보안 기준에 맞춘 생성형 AI 플랫폼 H챗 프로도 자체 개발했습니다. 자율주행처럼 상품 경쟁력을 좌우하는 영역은 직접 투자하고 업무 효율화 영역은 외부 솔루션을 쓰는 투트랙입니다. 여기서 읽어야 할 것은 투자 규모가 아니라 기준선입니다. 국내 대기업이 사내 에이전트를 보안 요건 안에서 굴리는 일을 이미 당연한 전제로 놓기 시작했습니다.

독자 모델 프로젝트 쪽 조건도 만만치 않습니다. 정부는 2027년까지 5,300억 원 규모로 GPU와 데이터, 인력을 지원하지만 2차 평가를 통과해 다음 단계로 가는 팀은 셋뿐입니다. 국민평가에는 일반인 200명이 직접 사용해 본 결과가 들어갑니다. 연구실 지표가 아니라 실제로 일을 시켜 본 사람의 감각이 심사에 반영된다는 뜻입니다.

그래서 기업이 지금 준비할 것은 모델이 아닙니다

세 문장이 같은 곳을 가리킵니다. 에이전트는 이미 실행합니다. 실행을 규정하는 제도는 아직 도착하지 않았습니다. 그리고 평가는 실행의 결과를 봅니다. 이 사이의 간극을 메우는 일은 당분간 제도가 아니라 각 기업의 플랫폼 선택이 담당하게 됩니다.

공공 쪽 일정도 이미 잡혀 있습니다. EASY는 2027년 상반기 정식 출시를 목표로 하고, 그 전에 9월부터 기관별 과제 발굴이 시작됩니다. 거버넌스 재정립 논의가 국회에서 진행되는 동안 현장에서는 에이전트를 만드는 도구가 먼저 배포된다는 뜻입니다. 어느 쪽이 옳고 그르다는 이야기가 아니라, 순서가 이미 그렇게 정해졌다는 사실을 인정하고 대비하는 편이 낫다는 이야기입니다.

ThakiCloud가 Paxis를 Agent-Native Cloud로 설계하면서 스킬과 도구, 정책, 감사 로그를 일급 리소스로 올린 이유가 여기에 있습니다. 에이전트가 쓸 수 있는 도구와 접근 범위를 정책으로 선언하고, 자율도를 L0에서 L3까지 단계로 나눠 어디까지는 자동으로 실행하고 어디부터는 사람이 승인할지를 조직이 직접 정합니다. 모든 실행은 격리된 샌드박스에서 일어나고, 호출과 승인 이력은 감사 로그로 남습니다. 방금 본 픽셀의 개입 버튼과 그록의 관리자 통제를 기업 규모로 옮기면 정확히 이 구조가 됩니다.

운영 관점에서 실제로 어려운 부분은 정책을 선언하는 일이 아니라 그 선언이 실행 시점에 강제되는지를 확인하는 일입니다. 문서로만 존재하는 승인 규정은 에이전트가 백 번 호출하는 동안 한 번도 개입하지 못합니다. 권한 범위와 승인 단계가 실행 경로 위에 게이트로 놓여 있어야 하고, 통과 여부가 사후에 조회 가능한 기록으로 남아야 합니다. 사람에게는 회의와 결재판이 하던 일을, 에이전트에게는 플랫폼이 대신해야 합니다.

배포 위치도 같은 문제의 일부입니다. 공공과 금융, 방산처럼 데이터를 밖으로 내보내기 어려운 조직은 외부 SaaS 커넥터를 그대로 받아들이기 어렵습니다. Paxis가 소버린 환경과 온프렘 쿠버네티스 위에서 동작하도록 만들어진 것은 그 제약을 우회하려는 선택이 아니라 전제로 삼은 결과입니다. 여기에 작업별로 모델을 고르는 CostRouter가 붙으면, 단순 분류는 가볍게 처리하고 다단계 판단에만 큰 모델을 쓰는 식으로 실행 비용을 조절할 수 있습니다.

거버넌스 재정립은 언젠가 끝날 겁니다. 다만 그 전에 소방 로봇은 현장에 나가고, 공무원 70만 명의 업무 도구에는 에이전트가 들어가며, 누군가의 캘린더는 이미 사람이 아닌 무언가가 고치고 있습니다. 제도가 결재선을 그려 줄 때까지 기다릴 수 있는 조직은 많지 않습니다. 지금 물어야 할 질문은 어떤 모델을 쓸 것인가가 아니라, 우리 회사에서 에이전트가 무엇까지 스스로 할 수 있고 그 기록은 어디에 남는가입니다. 이 질문에 답을 가진 조직만이 다음 분기에 에이전트를 실제로 일하게 만들 수 있습니다.

참고 자료

이 글은 아래 뉴스를 종합해 작성했습니다.

태그: agentops, 엔터프라이즈 AI, paxis, thakicloud

카테고리:

업데이트:

참고

소버린 AI는 건물입니까, 선택지입니까

 

같은 날 같은 단어가 두 갈래로 쓰였습니다. 한쪽은 물리적으로 격리된 데이터센터를 주권이라 부르고, 다른 쪽은 갈아탈 수 있는 대안을 주권이라 부릅니다. 오늘 뉴스는 두 정의가 각각 어디서 막히는지를 보여주었습니다.

책 통째로 줬더니 읽은 척함

 

300쪽을 통째로 던졌더니 안 읽은 데까지 아는 척하더라고요. 한 장씩 읽혔더니 이번엔 노트가 책보다 두꺼워졌습니다.