2026년 애플리케이션 전략 현황 보고서에서 얻은 인사이트
운영 분야에서 조용한 변화가 일어나고 있습니다. 여전히 AI를 의사결정 지원 도구로만 생각한다면 이 변화를 놓치기 쉽습니다.
이제는 단순히 조언만 하는 것이 아닙니다. 직접 행동합니다.
자체 조사 데이터는 이러한 전환을 분명히 보여줍니다. 이미 67%의 조직이 자동화 작업을 가속화하는 데 AI를 활용하고 있습니다. 66%는 SLA와 SLO를 충족하기 위해 AI가 정책과 구성을 자동으로 조정하도록 허용하고 있습니다. 또 다른 59%는 사람의 조치를 유도하는 권장 사항을 생성하는 데 AI를 활용합니다. 자동화에 AI를 전혀 사용하지 않는다고 답한 조직은 2%에 불과합니다.
이러한 분포는 매우 분명한 사실을 보여줍니다. AI는 더 이상 제어 루프 외부에 머물러 있지 않습니다. 이제 AI는 제어 루프 안에 내재되어 있습니다.
AI는 실패해도 안전한 영역에서만 실행되고 있습니다
언뜻 보면 이 수치들은 우리가 완전 자율화 단계에 접어들었음을 시사합니다. 하지만 아직 그렇지 않습니다.
대신 우리가 목격하고 있는 것은 선택적 실행입니다. 조직은 영향 범위가 제한적이고 결과를 측정할 수 있을 때 AI가 직접 조치를 취하도록 하는 데 거부감이 없습니다. 트래픽 조정, 성능 튜닝, 비용 최적화가 그 예입니다. 이러한 영역에서는 조치의 결과를 관찰하고 평가할 수 있으며, 신속하게 되돌릴 수도 있습니다.
이는 우연이 아닙니다. 명확한 신뢰의 경계가 있음을 보여줍니다.
실패를 감수할 수 있고 복구가 간단한 영역에서는 AI가 빠르게 움직일 수 있도록 허용됩니다. 하지만 규정 준수, 보안 태세 또는 비즈니스 핵심 정책과 관련된 영역에서는 AI에 동일한 수준의 자율성이 주어지지 않습니다. 이러한 영역에는 여전히 사람의 감독이 필요합니다. 이는 AI의 역량이 부족해서가 아니라 위험 특성이 근본적으로 다르기 때문입니다.
실제로 이는 여러분의 ‘차세대 SRE’가 기계일 가능성이 충분히 있지만, 제약 없이 의사 결정을 내리는 독립적인 운영자가 아니라 엄격한 가드레일 아래에서 작동하는 기계라는 뜻입니다.
이는 컨트롤 플레인을 대체하는 것이 아니라 보강하는 것입니다
흥미로운 점은 이것이 우리가 이전에 보아 온 패턴과 매우 유사하다는 것입니다.
자동 확장으로 운영자가 사라진 것은 아닙니다. 트래픽 관리로 정책의 필요성이 없어지지도 않았습니다. 정책 자동화 역시 거버넌스를 대체하지 않았습니다. 이들 기술은 모두 아키텍처 차원의 감독은 유지하면서 책임을 시스템으로 이전했습니다.
AI도 같은 길을 걷고 있습니다.
기업들은 운영 권한을 세분화하고 있습니다. 고위험 의사결정에 대한 통제권은 유지하면서, 명확히 한정된 영역에서는 AI에 실행 권한을 부여하고 있습니다. 이는 신뢰가 부족해서가 아니라 아키텍처 차원의 선택입니다.
AI는 제어 영역 위에 군림하는 것이 아니라 그 안으로 편입되고 있습니다.
AI의 가치는 자율성이 아니라 속도와 신호에 있다
조직이 AI의 역할을 어떻게 바라보는지에 대해 여전히 의문이 남아 있다면, AI가 제공하는 이점에 관한 데이터가 이를 단번에 해소해 줍니다.
생성형 AI를 통해 가장 기대되는 성과는 의사결정 속도 향상(33%)과 적응형 학습을 통한 생산성 개선(32%)입니다. 비용 절감, 전략적 계획, 규정 준수는 모두 그 뒤를 이었습니다.
그 순서가 중요합니다.
기업은 자율성을 우선시하지 않습니다. 대신 속도와 신호의 품질을 중시합니다. 더 나은 의사결정을 더 빠르게 내리고 이를 워크플로에 직접 통합하기를 원합니다. 이는 조직의 59%가 AI가 생성한 권고에 의존하고 있으며, 이와 비슷한 비율이 제한적인 자동 조치를 허용한다는 앞서의 데이터와 정확히 일치합니다.
권한은 점진적으로 확보되고 있습니다. 먼저 권고를 통해, 그다음에는 제한된 실행을 통해 확보됩니다.
통제권은 의도가 결정되는 지점에 집중된다
이를 제공 및 보안 팀이 가장 큰 영향을 체감하는 지점과 겹쳐 보면, 아키텍처가 한층 더 명확해집니다.
프롬프트 계층은 딜리버리 부문에서 29%, 보안 부문에서 25%로 가장 높은 비중을 차지하며, 토큰 및 제어 계층이 두 부문 모두 23%로 그 뒤를 바짝 잇습니다. 모델 라우팅과 출력 조정도 중요하지만, 상대적으로 우선순위가 낮습니다.
이러한 집중은 우연이 아닙니다.
더 빠른 의사 결정과 더 높은 생산성이 목표라면, 의도가 시스템에 입력되는 지점이 가장 큰 효과를 낼 수 있는 곳입니다. 바로 그 지점에서 프롬프트가 작성되고, 맥락이 구성되며, 실행 전에 제약 조건을 적용할 수 있습니다.
기업들은 통제권을 포기하지 않으면서도 결과를 원하는 방향으로 이끌 수 있기 때문에 추론의 진입점을 최적화하고 있습니다.
이는 더 광범위한 변화도 뒷받침합니다. 즉, 모델이 점점 더 상호 교체 가능한 실행 엔진으로 취급되고 있습니다. 운영 관점에서 지능은 요청이 구성되고, 라우팅되고, 제약되고, 관찰되는 방식을 관리하는 상위 계층의 딜리버리 패브릭으로 이동하고 있습니다.
AI는 운영자가 되어가고 있지만, 소유자는 아니다
이 모든 것을 종합해 보면 일관된 패턴이 드러납니다.
AI는 제어 루프에 내장되어 있습니다. 정해진 경계 내에서만 행동하도록 신뢰받습니다. 무제한적인 자율성이 아니라 속도와 신호를 제공한다는 점에서 가치를 인정받습니다. 또한 애플리케이션 제공과 보안을 항상 규정해 온 동일한 아키텍처 원칙에 따라 관리됩니다.
이는 AI를 운영자로 만들지만, 소유자로 만드는 것은 아닙니다.
그리고 바로 그 차이를 제대로 짚어내지 못한다는 점이 여전히 업계 논의의 한계입니다. 이제 어려운 문제는 AI에게 의사결정 방법을 가르치는 것이 아닙니다. 진정으로 어려운 문제는 AI가 어디까지 행동할 수 있는지, 언제 판단을 유보해야 하는지, 그리고 AI의 행동을 어떻게 관찰하고 제한하며 되돌릴지를 결정하는 시스템을 설계하는 것입니다.
이는 AI의 문제가 아닙니다. 엔터프라이즈 아키텍처의 문제입니다.
이를 인식하는 조직은 AI를 안전하고 효과적으로 확장할 것입니다. 그렇지 못한 조직은 AI를 지나치게 제약해 무용지물로 만들거나, 과도하게 신뢰해 위험을 초래할 것입니다.
어느 쪽이든 결과는 같습니다. 차세대 SRE가 팀을 대체하는 것이 아니라는 점을 이미 이해한 시스템에 뒤처지게 될 것입니다.
그 팀에 합류하는 것입니다.
자세한 내용은 2026 애플리케이션 전략 현황 보고서 전문을 참조하세요.
작성자 소개

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.
Lori Mac Vittie의 다른 블로그 게시물관련 블로그 게시물

AI 확장의 비결은 콘웨이의 법칙을 극복하는 것입니다
AI는 저절로 확장되지 않습니다. 도구와 소유권의 경계를 허무는 통합 제어 플레인이 없다면, 추론 계층은 가장 취약하고 조율 부담이 큰 계층이 됩니다.

행동과 경계: 에이전틱 보안으로의 전환
에이전트는 시간이 지날수록 위험이 누적되는 예측 불가능하고 제한 없는 작업 흐름을 만들어냅니다. 보안은 단일 요청 검증에서 벗어나, 여러 단계에 걸쳐 변화하는 흐름 전반의 행동을 지속적으로 관리하는 방식으로 전환되어야 합니다.

아이덴티티는 에이전틱 AI의 문지기다
에이전트형 AI가 기계를 도구에서 행위 주체로 변화시키면서, 아이덴티티가 핵심 통제 수단으로 부상합니다. 즉, 누가 누구를 대신해 어떤 범위까지 행동할 수 있는지를 추론 시점에 인라인으로 강제 적용합니다.

AI 앱 제공의 10대 과제: 불완전한 관측 가능성
AI는 저절로 확장되지 않습니다. 도구와 소유권의 경계를 허무는 통합 제어 플레인이 없다면, 추론 계층은 가장 취약하고 조율 부담이 큰 계층이 됩니다.

AI 앱 제공의 10대 위험 요소: 내결함성 및 복원력 부족
AI는 기존의 복원력 격차로 인한 비용을 훨씬 더 키웁니다. 단일 GPU나 종속성의 장애가 동기식 추론 체인 전반으로 연쇄 확산되어 지연 시간이 누적되고 출력 품질이 저하됩니다.

AI 앱 제공 10대 위험 요소: 취약한 DNS 관행
추론 및 에이전트형 시스템에서 DNS 복원력은 가용성과 성능을 좌우하는 핵심 요소입니다. DNS 확인에 문제가 생기면 잘못된 경로로 트래픽이 전달되고 지연 시간이 급증하며 여러 리전에서 서비스가 중단될 수 있습니다.