구글은 2026년 4월 클라우드 넥스트에서 워크스페이스의 에이전트 자동화와 함께 AI 컨트롤 센터, 에이전트 관리, 워크스페이스 스튜디오 통제 기능을 발표했다. 여러 앱을 오가며 작업하는 에이전트를 업무에 붙이되, 관리자가 데이터 접근을 감시하고 통제하며 감사할 수 있게 하겠다는 내용이다. 크롬의 자동 탐색 기능에도 작업 중간 확인 지점을 둔다고 밝혔다. 기업용 AI 에이전트 도입의 출발점이 ‘무엇을 할 수 있나’에서 ‘어디까지 맡기고 어떻게 되돌아볼 수 있나’로 옮겨간 사건이다.
구글의 기존 보안 설명을 함께 보면 통제선이 더 분명하다. Gemini는 사용자가 원래 볼 수 있는 워크스페이스 자료만 가져오며, 관리자는 사용자·그룹·조직 단위로 기능을 켜고 끌 수 있다. 드라이브 신뢰 규칙, 데이터 손실 방지 정책과 정보 권한 관리, 클라이언트 측 암호화는 검색 가능한 자료의 범위를 줄인다. Gemini가 드라이브 파일에 접근한 기록은 보고서 API와 보안 조사 도구에서 조회·내보낼 수 있다. 에이전트의 권한을 사람의 기존 권한보다 넓게 주지 않고, 접근과 실행을 사후 추적할 수 있어야 한다는 기준이다.
세일즈포스와 AWS의 공식 자료도 같은 방향을 가리킨다. Agentforce 2dx는 토픽과 액션을 업무 로직에 연결하고, Testing Center에서 구성한 에이전트가 충실성·문맥 관련성 같은 가드레일을 지키는지 대량 시험하도록 한다. Interaction Explorer는 개별 세션의 요청과 추론 단계를 추적하는 기능으로 소개됐다. Amazon Bedrock Agents는 서비스 역할로 호출 권한을 제한하고, 가드레일을 에이전트에 연결해 입력과 응답의 원치 않는 동작을 막는다. AWS는 중요한 작업 전 사용자 확인이나 애플리케이션으로 제어권을 돌려주는 사람 개입 방식도 공식 안내한다.
| 통제 항목 | 공식 기능에서 확인한 기준 | 도입 전 확인할 증거 |
|---|---|---|
| 권한 | 기존 사용자 권한과 서비스 역할 안에서만 접근 | 계정·그룹별 허용 데이터와 도구 목록 |
| 실행 | 가드레일, 토픽·액션 제한, 중요 작업 전 사람 확인 | 승인 대상 작업과 중단·반환 절차 |
| 감사 | 파일 접근, 요청, 추론·세션 기록 조회 | 로그 보존 기간과 사고 조사 가능 여부 |
| 검증 | 샌드박스·시험센터에서 구성과 가드레일 평가 | 배포 전 실패 사례와 회귀 시험 결과 |
세 제품이 동일한 보안 수준을 제공한다는 뜻은 아니다. 공식 문서가 공통으로 요구하는 최소선은 최소 권한, 실행 범위 제한, 사람 승인, 로그, 배포 전 시험이다. 기업은 먼저 읽기·요약처럼 되돌리기 쉬운 작업과 메일 발송·결제·계정 변경처럼 피해가 남는 작업을 분리해야 한다. 이후 고위험 액션에는 승인과 중단 경로를 붙이고, 실제 로그로 권한 초과와 프롬프트 주입을 점검해야 한다. 이 네 가지가 문서와 시험 결과로 확인되지 않으면 자동화 범위를 넓힐 근거가 부족하다.
저작권자 © STORIUM 무단전재 및 재배포 금지
