xAI가 그록(Grok)에 업무용 커넥터를 붙이며 이메일·일정·파일·고객관계관리(CRM) 데이터를 한 대화창에서 다루는 길을 열었다. xAI 공식 문서에 따르면 기본 커넥터는 Gmail·구글 캘린더, 구글 드라이브, 원드라이브, 아웃룩 메일·캘린더, 마이크로소프트 팀즈, 셰어포인트, 세일즈포스를 지원한다. 사용자는 이메일을 찾고 파일을 확인하거나 일정을 만들 수 있으며, 세일즈포스에서는 기존 권한 범위 안에서 레코드 조회·생성·수정도 할 수 있다. 단순 질의응답 도구가 조직의 실제 업무 데이터와 작업 기능을 호출하는 에이전트로 확장된 셈이다.
연결은 OAuth 인증으로 이뤄지며, 그록은 서비스별로 승인된 권한만 사용한다. 개인 사용자는 그록의 커넥터 화면에서 서비스를 선택해 로그인하면 된다. 비즈니스·엔터프라이즈 조직은 팀 관리자가 클라우드 콘솔에서 커넥터를 먼저 배포해야 구성원에게 노출된다. 사내 시스템처럼 기본 목록에 없는 도구는 공개 인터넷에서 접근 가능한 MCP 서버를 연결할 수 있다. 따라서 도입 전에는 ‘연결 가능 여부’보다 읽기·작성·삭제 중 어떤 권한을 허용할지 먼저 정해야 한다.
| 커넥터 | 공식 문서상 연결 대상 | 도입 전 확인점 |
|---|---|---|
| Gmail·구글 캘린더 | 메일 검색·초안 관리, 일정 확인·생성 | 메일 발송·일정 변경 권한 |
| 아웃룩 메일·캘린더 | 메일 검색·초안·발송, 일정 관리 | 메일과 캘린더의 별도 OAuth 권한 |
| 드라이브·원드라이브·셰어포인트 | 클라우드 파일과 문서 | 공유 범위와 민감 문서 접근 |
| 세일즈포스 | 객체 탐색, 레코드 조회·생성·수정 | 기존 사용자 권한과 변경 승인 |
업무형 AI의 효율은 연결 범위가 넓을수록 커지지만 피해 범위도 함께 넓어진다. 메일 본문이나 외부 문서에 숨은 지시를 모델이 작업 명령으로 오인하는 프롬프트 인젝션, 과도한 쓰기 권한, 퇴사자 계정의 잔존 연결을 함께 점검해야 한다. 조직은 최소 권한 원칙을 적용하고 발송·삭제·고객정보 수정 같은 고위험 작업에는 사람의 승인을 남기는 편이 안전하다. 커넥터별 접근 로그와 정기 권한 회수 절차도 필요하다.
그록 커넥터의 핵심 변화는 새로운 앱 하나가 늘어난 데 있지 않다. 기존 메일·일정·문서·CRM 사이를 오가던 작업을 대화형 인터페이스에서 이어 붙일 수 있게 된 점이 중요하다. 다만 실제 자동화 수준은 서비스별 도구와 사용자가 승인한 권한에 따라 달라진다. 기업은 전사 개방보다 읽기 전용 시범 운영으로 시작해 정확도와 로그를 확인한 뒤 작성 권한을 단계적으로 넓혀야 한다.
저작권자 © STORIUM 무단전재 및 재배포 금지
