기업에서 성숙해가는 AI 에이전트

F5 ADSP | 2025년 5월 29일

AI 에이전트는 단순한 과대광고가 아닙니다. 이미 실제 환경에 도입되어 빠르게 성장하고 있습니다.

F5의 엔지니어링 부문 부사장인 James White는 중요한 통찰을 제시합니다. 에이전트를 이해하려면 소프트웨어 버전이 아니라 인간의 발달이라는 관점에서 바라봐야 한다는 것입니다. 에이전트는 v1.0 같은 버전이 아니라 생산적으로 기능할 잠재력이 있으면서도 보살핌이 필요한 디지털 개체입니다.

에이전트의 성숙도 곡선

인간과 마찬가지로 에이전트도 초기 단계에는 지속적인 관심이 필요합니다. 아직 스스로 먹지 못하는 신생아처럼, 이 시기의 에이전트는 실용성보다는 가능성이 더 큽니다. 하지만 아기는 스스로 먹는 법을 배우고 빠르게 성장해 어린이가 되고 성인이 됩니다. 마찬가지로 에이전트도 더 나은 모델과 도구, 보안 인프라를 갖추면 의미 있는 성과를 내기 시작합니다.

오늘날 우리는 아이가 집안일을 맡기 시작해 주변 어른들의 삶을 더 편하게 해 주는 ‘잔디 깎기’ 단계에 와 있습니다. 이제 에이전트는 리서치 자료를 작성하거나 GitHub Copilot으로 코딩하거나 Google의 새로운 에이전트 인터페이스를 통해 온라인 쇼핑을 하는 등 정해진 작업을 독립적으로 처리할 수 있습니다. 에이전트는 지식과 전문성, 역량을 쌓으며 성장하고 성숙해지고 있습니다.

비인간 자원의 시대가 열리다

이러한 진화로 인해 기업 보안에 대한 인식의 전환이 불가피해지고 있습니다. 기존의 기업 보안은 인간의 활동으로부터 IT 시스템과 서비스를 보호하도록 설계되어 있습니다. 인간 직원과 마찬가지로 에이전트도 디지털 환경을 돌아다니려면 특정한 접근 제어와 권한이 필요합니다.

그러한 전환은 어떤 모습일까요? 이렇게 생각해 보세요. 우리는 사람으로 이루어진 인력을 관리하기 위해 인사 부서를 만들었습니다. 에이전트는 전 세계 조직에서 실질적이고 가치 있는 업무를 수행할 수 있는 비인적 자원(NHR)으로 볼 수 있습니다.

현재 에이전트의 경험과 성과 수준은 신입급이지만, 곧 중간급 및 고위급 역할에 상응하는 수준으로 향상되어 그에 따른 책임도 맡게 될 것입니다. NHR에 대한 요구 사항도 높아질 것입니다. 비용이 더 많이 들고, 더 높은 수준의 접근 권한과 보안이 필요해질 것입니다.

이는 기업에 다음이 필요하다는 뜻입니다:

에이전트 액세스 및 권한에 관한 정책
에이전트 배포를 위한 비용 추적 및 ROI 프레임워크
에이전트형 행동 및 측면 이동 위험에 특화된 보안 표준

보안도 함께 성숙해야 하는 이유

문제는 무엇일까요? 이러한 에이전트를 기존 소프트웨어처럼 다뤄서는 안 된다는 점입니다. 에이전트의 자율성, 행동 능력, 협업 가능성은 근본적으로 새로운 공격 표면을 만들어냅니다.

인간의 성장 과정에 비유해 보면, 아기가 움직이지 못할 정도로 에어캡을 꽁꽁 둘러싸지는 않을 것입니다. 직장에서도 젊은 직원들을 옭아매거나 감시하지 않습니다. 대신, 이들이 안전하게 성장하고 경험을 쌓을 수 있도록 경계를 설정합니다.

바로 이것이 F5 AI 런타임 보안 솔루션의 역할입니다 AI 앱과 에이전트가 자유롭게 작동하도록 방해하지 않으면서도, 위협이 나타나면 즉시 차단할 준비가 된 경호원 역할을 합니다.

다음 단계는 무엇일까요?

AI 에이전트가 더욱 자율적이고 통합적이며 유능해질수록, 더 이상 추상적인 ‘에이전트’가 아니라 자연스럽게 팀의 일원이 될 것입니다. 저희가 자체 에이전트를 구축해 실제 운영 환경에서 사용하고 있기에 잘 알고 있습니다. 이들은 비인간 인력으로서 가치 있는 업무를 수행합니다.

하지만 접근 권한과 역량을 갖춘 에이전트도 다른 모든 리소스와 마찬가지로 감독과 통제, 가시성이 필요합니다. 승자가 될 기업은 가장 빠른 에이전트를 만드는 기업이 아니라, 가장 안전한 에이전트를 만드는 기업일 것입니다.

F5는 비인간 리소스로 이루어진 이 새로운 인력을 안전하게 보호합니다. 보호 없는 혁신은 진보가 아니라 위험이기 때문입니다.