접근 권한을 둘러싼 전쟁: AI 에이전트, 커지는 플랫폼 장벽에 직면하다

인공지능(AI) 경쟁이 소프트웨어가 단순히 질문에 답하는 수준을 넘어, 여러 플랫폼에 걸쳐 사용자를 대신해 독자적인 작업을 수행하는 새로운 국면에 접어들고 있다. 그러나 에이전틱 AI(Agentic AI)를 추진하는 빅테크 기업들은 곧바로 중대한 병목 현상에 직면하고 있다. 바로 외부 플랫폼들이 문을 열어줄 의무가 없다는 점이다.

최근 몇 주 동안 기술 업계에서는 에이전트형 소프트웨어 출시가 잇따랐다. Meta는 자사 에이전트인 Muse를 확장해 웹사이트를 탐색하고 작업을 자동화하며 Shopify, QuickBooks, Slack과 같은 비즈니스 툴과 연동할 수 있도록 했다. OpenAI는 연결된 애플리케이션 전반에서 장기적인 목표를 수행하도록 설계된 상시 작동형(always-on) 에이전트 Dots를 선보였다. 한편 Microsoft는 기업 워크플로를 위한 디지털 팀원을 공개했으며, Google은 비즈니스 맥락을 활용해 여러 애플리케이션 간 업무를 처리하는 Gemini 워크플레이스 에이전트를 출시했다.

하지만 이러한 자율 에이전트의 확장은 플랫폼 게이트키퍼들의 저지에 정면으로 부딪혔다.

접근 권한 충돌: 차단 나선 Amazon, 손잡은 Shopify

이러한 갈등은 Amazon이 자사 마켓플레이스에서 Meta의 Muse가 구매를 진행하지 못하도록 적극 차단하면서 수면 위로 드러났다. 이 전자상거래 거인은 Meta가 사전에 접근 권한을 협의하지 않았다고 밝혔으며, 자동화된 에이전트의 신원 식별 방식 및 민감한 고객 정보 처리 방식에 대한 우려를 제기했다.

반면 Shopify는 정반대의 전략을 택했다. 이 전자상거래 플랫폼은 Meta와 직접 제휴를 맺고 Muse가 Shop Pay를 통해 구매를 진행할 수 있도록 허용했다.

이처럼 엇갈린 반응은 태동하는 에이전트 생태계의 근본적인 과제를 여실히 보여준다. 에이전트의 효용성은 기반 모델의 기술적 역량만으로 결정되는 것이 아니라, 외부 웹사이트, 애플리케이션, 기업 네트워크가 작동 권한을 부여하는지 여부에 달려 있다. 그 결과 에이전틱 AI 경쟁은 모델 성능 경쟁을 넘어 생태계 접근권과 플랫폼 허가 권한을 둘러싼 다툼으로 확장되고 있다.

단순 프롬프트에서 위임형 워크플로로

자율 에이전트로의 진화는 사람들이 AI를 활용하는 방식의 지속적인 변화를 반영한다. 지난 6월 OpenAI는 표본 조사 대상인 Codex 사용자 중 70% 이상이 사람이 1시간 이상 작업해야 할 것으로 추정되는 업무를 해당 툴에 최소 한 차례 이상 맡겼다고 보고했다. 사용자들이 짧은 대화식 상호작용 대신, 복잡하고 장기적인 업무를 위임하고 있는 것이다.

텍스트 작성, 문서 요약, 코드 생성 등을 위해 주로 단일 인터페이스 내에서 작동하던 1세대 생성형 AI 코파일럿과 달리, 다중 애플리케이션 에이전트는 완전히 다른 운영 아키텍처를 요구한다. 다양한 플랫폼에 걸쳐 작업을 수행하려면 검증된 디지털 신원, 영구 메모리(persistent memory), 심층적인 조직 내 맥락, 엔터프라이즈 소프트웨어 내에서 작업을 실행할 수 있는 명시적 권한이 에이전트에 필수적이다.

기업들이 마주한 두 가지 딜레마

이러한 구조적 변화로 인해 기업들은 두 가지 측면에서 중대한 정책적 결정을 내려야 하는 상황에 직면했다.

1. 내부적 위임: 기업은 자체 자동화 에이전트에 어느 정도의 운영 자율성과 사내 엔터프라이즈 시스템 접근 권한을 부여할 것인지 결정해야 한다.

1. 외부적 방어: 조직은 타 플랫폼이나 개별 소비자가 보낸 외부 에이전트가 자사의 디지털 스토어 및 내부 데이터와 상호작용하는 것을 어떻게 허용할지에 대해 명확한 경계와 보안 정책을 수립해야 한다.

수년간 소프트웨어는 인간이 직접 조작하는 도구로서의 역할에 머물렀다. 그러나 상시 작동하는 에이전트가 예약, 구매, 커뮤니케이션 등의 작업을 독립적으로 수행함에 따라, 에이전틱 AI의 미래는 디지털 경제의 나머지 주체들이 어디에 한계선을 긋느냐에 점점 더 좌우될 것으로 보인다.