에이전트 권한 표준화와 보호는 별개다

AI 에이전트에게 스킬과 도구를 손쉽게 붙이는 일은 권한의 범위를 넓힙니다. 그러나 그 권한으로 피해가 생겼을 때 누가 책임질지는 패키지 규격만으로 정해지지 않습니다. 구글이 발표한 Agent Plugins 1.0.0은 에이전트가 무엇을 할 수 있게 만들지 다루고,¹ 뉴멕시코 법원의 메타 판결은 이미 벌어진 피해를 누가 감당할지 묻습니다.² 권한을 설계하는 일과 사람을 보호하는 일 사이에는 기술 규격만으로 메울 수 없는 간격이 있습니다.

포장 규격이 된 권한

Agent Plugins 1.0.0은 개발자가 여러 코딩 에이전트와 IDE마다 별도의 래퍼나 설정을 유지할 필요를 없애 준다고 소개합니다.¹ plugin.json이라는 고정된 매니페스트와 디렉터리 구조를 쓰면 같은 스킬 패키지를 여러 플랫폼에서 그대로 부릅니다.

다만 이 규격이 정하는 대상은 배포 형식입니다. 에이전트가 어떤 도구를 갖고 다니는지, 그 패키지가 어떤 이름과 버전을 다는지 정리할 뿐입니다. 그 도구를 실제로 쓸 때 누구에게 책임이 돌아가는지는 이 규격 밖의 문제로 남습니다.

판결에 남은 빈틈

뉴멕시코 배심원단은 메타가 아동 정신건강 피해를 고의로 방치하고, 아동 성착취 정보를 은폐했다고 인정했습니다.² 법원은 기존 벌금에 더해 5억6,700만 달러 규모의 기금 출연을 명령했습니다.

메타 같은 회사에 권한 체계가 없었다고 보기는 어렵습니다. 접근 권한을 나누고 기록을 남기는 내부 절차는 이미 갖추고 있었을 겁니다. 그런데도 법원이 인정한 것은 절차의 부재가 아니라 피해를 알고도 방치한 태도였습니다.

권한이 있었다고 보호가 뒤따르지는 않았습니다.

컴퓨트로 잠그는 권한

arXiv에 공개된 한 논문은 배치된 AI 에이전트를 지속적으로, 참여적으로 통제하는 메커니즘 설계 모델을 제안합니다.³ 핵심 발상은 컴퓨트 예산을 조절해 권한을 자동으로 강제한다는 데 있습니다. 승인받지 않은 작업은 예산을 못 받아 스스로 멈추도록 설계합니다.

이런 설계는 형식적인 권한 체계라도 전혀 없는 것보다는 낫다는 주장과 맞닿아 있습니다. 예산이라는 숫자로 권한을 묶어 두면 사람이 매번 지켜보지 않아도 최소한의 제동은 걸립니다. 저는 이 주장에 일리가 있다고 봅니다.

다만 예산을 다 쓴 에이전트가 멈추는 것과, 그 에이전트가 이미 쓴 예산 안에서 누군가에게 상처를 남기지 않은 것은 다른 문제입니다.

돌봄은 다른 창구

교회 공동체에서도 비슷한 구분이 필요합니다. 심방 일정을 관리하고 기도 제목을 정리하는 업무에 AI 에이전트를 들이는 곳이 늘고 있습니다. 이 에이전트에게 어떤 정보에 접근할 권한을 줄지 표준화해 두는 일은 분명 필요합니다.

그런데 권한 표를 깔끔하게 정리했다고 해서 그 정보를 다루는 사람이 실제로 돌봄의 책임을 다하는 것은 아닙니다. 누가 상담 기록에 접근할 수 있는지 정하는 규정과, 그 기록을 손에 쥔 사람이 취약한 이를 실제로 지키는 태도는 서로 다른 층위에 있습니다. 권한 표는 문을 정하지만, 그 문 안에서 무엇을 하는지는 표가 말해 주지 않습니다.

권한과 보호의 경계

구글이 밝힌 Agent Plugins나 arXiv 논문이 제안한 컴퓨트 예산 모두 권한을 다루는 방식입니다.¹³ 누가 무엇을 쓸 수 있는지, 얼마나 쓸 수 있는지를 정리하는 일이고, 이 일은 그 자체로 값어치가 있습니다. 규격이 없으면 같은 문제를 각자 다른 말로 풀게 되고, 예산 없이 맡기면 제동장치조차 없는 상태가 됩니다.

메타 판결이 드러낸 것은 다른 층위입니다. 권한 체계를 갖추고도 피해를 방치할 수 있다는 사실이었습니다.² 그러니 표준화는 보호의 전제 조건이 될 수는 있어도 보호 그 자체를 대신하지는 못합니다.

저는 이 두 과제를 한 문장으로 섞지 않으려 합니다.

권한을 정리하는 사람과 보호를 책임지는 사람이 같은 조직, 같은 문서 안에 있어도 둘을 하나로 뭉뚱그리면 표준을 갖췄다는 사실만으로 안심하게 됩니다. 표준은 표준의 몫을 하고, 보호는 보호를 맡은 사람이 계속 확인해야 할 몫으로 남습니다. 이 구분은 AI 에이전트를 다루는 모든 자리에서, 신앙 공동체를 포함해 여전히 유효합니다.

각주

1. Agent Plugins package your skills, tools, and more — developers.googleblog.com, 2026-08-07 발행, 2026-08-07 접속 확인. ↩ ↩² ↩³

2. 뉴멕시코 법원, 아동 정신건강 피해로 Meta에 5억6,700만 달러 지급 명령 — news.hada.io, 2026-08-07 발행, 2026-08-07 접속 확인. ↩ ↩² ↩³

3. Resourced Authority A Mechanism-Design Model for Participatory Governance of Deployed AI Agents — arxiv.org, 2026-08-06 발행, 2026-08-07 접속 확인. ↩ ↩²