【토카티비-totocasinocomunity】 보증업체안전놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 먹튀피해사례공유

로그인

글쓰기

[IT뉴스]필요할 때 만들고 방치···AI 도입 뒤 남겨진 '고스트 에이전트'

온카뱅크관리자

2026-11-08 10:47:25

<div id="layerTranslateNotice" style="display:none;"></div> B2B 의사결정권자 88% "1년 내 도입 계획"···관리 공백 우려 용도 끝난 에이전트 방치···데이터·시스템 접근 권한 점검해야 포레스터 "정의부터 폐기까지 8단계 관리···작동 중에도 통제" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="Kgd9y5zteM">
 <figure class="figure_frm origin_fig" contents-hash="c777606f74970607e63b2f389ffbdf1f9727b7560920b5b6a021f8b910b4d041" data-idxno="241873" data-type="photo" dmcf-pid="9aJ2W1qFnx" dmcf-ptype="figure">
 <img alt="업무 편의를 위해 만든 인공지능(AI) 에이전트가 용도를 다한 뒤에도도 관리되지 않은 채 남겨지는 '고스트 에이전트'를 경계해야 한다는 지적이 나온다. 데이터와 시스템에 접근하고 업무를 실행할 권한을 부여받은 에이전트가 방치되면 기업의 관리 공백으로 이어질 수 있다. 도입 단계부터 책임자와 활동 범위, 중단 기준을 정하고 활용 가치가 사라지면 권한을 회수해 폐기하는 절차가 필요하다는 설명이다. / 사진=생성형AI(챗GPT) 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/08/552777-a6ToU27/20261108104005402vmmn.png" data-org-width="960" dmcf-mid="bcf0mS5TMR" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/08/552777-a6ToU27/20261108104005402vmmn.png" width="658">
 <figcaption class="txt_caption default_figure">
 업무 편의를 위해 만든 인공지능(AI) 에이전트가 용도를 다한 뒤에도도 관리되지 않은 채 남겨지는 '고스트 에이전트'를 경계해야 한다는 지적이 나온다. 데이터와 시스템에 접근하고 업무를 실행할 권한을 부여받은 에이전트가 방치되면 기업의 관리 공백으로 이어질 수 있다. 도입 단계부터 책임자와 활동 범위, 중단 기준을 정하고 활용 가치가 사라지면 권한을 회수해 폐기하는 절차가 필요하다는 설명이다. / 사진=생성형AI(챗GPT) 이미지
 </figcaption>
 </figure>
 [시사저널e=김도영 기자] 업무 편의를 위해 만든 인공지능(AI) 에이전트가 용도를 다한 뒤에도 관리되지 않은 채 남겨지는 '고스트 에이전트'를 경계해야 한다는 지적이 나온다. 데이터와 시스템에 접근하고 업무를 실행할 권한을 부여받은 에이전트가 방치되면 기업의 관리 공백으로 이어질 수 있다. 도입 단계부터 책임자와 활동 범위, 중단 기준을 정하고 활용 가치가 사라지면 권한을 회수해 폐기하는 절차가 필요하다는 설명이다. 
 이건호 포레스터 자문위원은 지난 5일 포레스터코리아가 개최한 '신뢰할 수 있는 에이전트형 AI 구축' 웨비나에서 AI 에이전트의 도입부터 폐기까지 전 생애주기를 관리해야 한다고 강조했다. 포레스터 조사에 따르면 B2B 기업 의사결정권자 88%가 향후 12개월 안에 AI 에이전트를 도입할 계획인 것으로 나타났다. 기업이 업무별로 에이전트를 빠르게 늘리는 만큼 누가 운영하고 언제 정리할지를 정하는 일이 새로운 과제로 떠올랐다는 것이다.
 이 자문위원은 최근 참석한 글로벌 벤더사의 AI 포럼에서 소개된 기업 사례를 전했다. 실무진이 업무상 필요에 따라 만든 에이전트는 사용 목적이 사라진 뒤에도 플랫폼에 그대로 남았고, 이를 관리하는 주체나 정리할 규정도 없었다. 그는 "실무진이 그때그때 필요해서 만든 에이전트들이 초기에는 잘 관리되다가 필요가 사라지고 나니 아무도 관리하지 않은 채 플랫폼에 방치돼 있었다"며 "그걸 처리할 규정이 없어 문제가 크다"고 말했다.
 방치된 에이전트는 사용하지 않는 일반 프로그램과 성격이 다르다. 기존 소프트웨어는 정해진 기능을 수행하지만 AI 에이전트는 위임받은 권한을 바탕으로 데이터를 조회하고 판단을 내린 뒤 업무를 실행할 수 있기 때문이다. 사용 목적이 사라진 뒤에도 접근·실행 권한이 남아 있다면 해당 권한을 계속 유지할 필요가 있는지 점검해야 한다. 이 자문위원은 "기존 소프트웨어가 정해진 대로 일을 수행했다면 에이전트는 권한을 위임받아 일을 처리하는 것"이라며 "누가 누구에게 어떤 권한을 위임했는지를 관리하는 방식으로 옮겨가야 한다"고 설명했다.
 ◇ 어떤 AI가 어디서 일하나···목록·책임자부터 정해야
 관리의 출발점은 기업 안에서 작동하는 AI 에이전트를 빠짐없이 파악하는 것이다. 각 에이전트가 어떤 업무를 수행하고 어느 데이터와 시스템에 접근하는지 목록을 만든 뒤 위험 수준에 따라 등급을 나눠야 한다. 이 자문위원은 "우리 조직에서 어떤 AI가 어디서 돌아가는지를 찾아 목록을 만들고 위험 등급을 나누는 것이 시작"이라며 "모르는 것은 관리할 수 없기 때문에 이 자체가 출발점"이라고 강조했다.
 포레스터는 에이전트의 정의와 설계부터 도입, 관리, 성과 측정, 재평가, 확장, 폐기까지 이어지는 8단계 관리체계를 제시했다. 에이전트의 목적과 책임, 사용할 수 있는 데이터와 도구, 행동 범위를 먼저 정한 뒤 운영 과정에서 실제 행동과 업무 가치를 계속 확인하는 구조다. 재평가를 거쳐 활용을 확대할지, 운영을 끝낼지도 결정한다. 이 자문위원은 "각 단계마다 증거와 결정권, 책임자가 남아야 한다"며 "그래야 아무도 관리하지 않는 고스트 에이전트나 승인하지 않은 권한이 생기지 않는다"고 말했다.
 에이전트를 설계할 때는 할 수 있는 업무뿐 아니라 해서는 안 되는 행동과 중단 기준도 정해야 한다. 고객 응대 에이전트라면 환불 가능성을 추천하는 데 그칠지, 일정 금액 이하의 환불을 승인할지, 실제 환불까지 처리할지를 구분하는 방식이다. 환불 금액이 커지거나 예상하지 못한 상황이 발생했을 때 사람에게 업무를 넘기는 기준도 필요하다. 이 자문위원은 "할 수 있는 일은 나중에 늘릴 수 있지만 해서는 안 되는 일은 사고가 난 뒤 정하면 이미 늦다"며 "언제 중단할 것인지에 대한 기준을 미리 정해두는 것이 중요하다"고 말했다.
 ◇ 출시 전 점검으로 끝내선 안 돼···작동 중 행동도 통제
 계속 사용하는 에이전트도 정기적인 심사만으로는 관리하기 어렵다. 사람이 점검하지 않는 사이에도 에이전트는 판단을 내리고 업무를 실행하기 때문이다. 운영 중 행동을 실시간으로 관찰하고 허용된 범위를 벗어나면 즉시 중단하거나 사람에게 넘길 수 있어야 한다. 이 자문위원은 "출시 전에 점검하고 가둬두는 것으로 끝내면 안 된다"며 "에이전트가 쓸 수 있는 권한은 처음부터 최소로 주고 일하는 동안 무슨 행동을 하는지 실시간으로 지켜볼 수 있어야 한다"고 강조했다.
 관리 도구를 도입하기 전에 운영 여부와 중단을 결정할 책임체계부터 마련해야 한다. 포레스터는 AI 관리를 특정 소프트웨어 하나로 해결하기보다 사람과 업무 절차, 기술, 감독체계를 결합한 운영 모델로 접근해야 한다고 제안했다. 이 자문위원은 "도구를 고르기 전에 운영 모델과 역할, 책임을 먼저 정의해야 한다"며 "기술은 고급 수준인데 책임자가 중급 수준이라면 도구를 더 사기 전에 책임자부터 정하는 것이 순서"라고 설명했다.
 에이전트를 도입했다는 사실만으로 성과를 판단해서도 안 된다. 운영 과정에서 에이전트의 행동과 업무 가치를 확인해 계속 활용할 대상을 추리고, 필요가 사라진 에이전트는 권한을 회수한 뒤 폐기해야 한다. 이 자문위원은 "에이전트는 기능이 아니라 자율적으로 행동하는 주체"라며 "통제는 정의에서 폐기까지 전 생애주기를 따라가야 한다"고 말했다. 필요한 에이전트를 만드는 일뿐 아니라 필요가 끝난 에이전트를 안전하게 종료하는 과정까지 AI 도입 계획에 포함해야 한다는 것이다.
 </section> 
 </div> 
 Copyright © 시사저널e 무단전재 및 재배포 금지

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기