혁신은 한 가지입니다. 거버넌스는 또 다른 문제입니다. 여러 연구 조사 통계가 거버넌스 격차가 있음에도 불구하고 기업들이 생성 AI 도입을 거침없이 추진하고 있음을 보여 우려를 자아냅니다.
PWC의 2025년 5월 AI 에이전트 설문 조사에 따르면, 79%의 기업이 AI를 도입했으며, 단 2%만이 에이전트 AI를 전혀 고려하지 않고 있습니다. 그 에이전트가 진정한 자율적 특성—작업 계획을 세우고 다단계 작업을 실행하며 결과를 평가해 스스로 조정하는 능력—을 갖췄든, 일회성 요청을 특정 대규모 언어 모델(LLM)에 전달하는 챗봇이든 관계없이, 도입률은 매우 높습니다. 그리고 거의 모든 기업이 향후 1년간 AI 투자 확대를 계획하고 있습니다.
당사의 연구는 AI 준비 지수를 사용해 AI 시스템을 성공적으로 확장, 보호, 유지할 수 있는 운영 역량을 정량화합니다. 이 연구에 따르면 AI 기반 시스템 설계, 배포, 운영에 내재된 과제를 효과적으로 해결할 준비가 된 조직은 단 2%에 불과합니다.
EY 조사 에 따르면 IT 및 보안 팀은 여전히 선택의 여지가 없습니다. 대다수의 기업 리더는 내년 같은 시기에 경쟁사보다 앞서 나가려면 올해 에이전트 AI를 도입해야 한다고 생각합니다. 보안 및 거버넌스 격차를 신중하게 해소하기 위해 속도를 늦추는 조직은 이를 무시하는 조직보다 2026년에 더 취약한 비즈니스를 하게 될 것입니다. 다음 세 가지 관행은 생성적 AI와 에이전트적 AI로의 도약 위험을 줄이는 데 도움이 되는 3가지 핵심 요소입니다.
새로워진 모든 것은 반드시 안전하게 보호해야 하며, 모든 형태의 생성형 AI는 하나 이상의 LLM을 핵심으로 삼고 있습니다. 모델 제작자만 믿고 정확도를 높이고 환각을 줄이며 우회 공격을 막을 것을 기대하는 것으로는 부족합니다. 기업은 원치 않는 행동을 스스로 감지하고 차단할 수 있는 신속한 프롬프트와 모델 서비스에 적극 투자해야 합니다. 또한 LLM을 사용하는 기업들은 사실상 여러 개를 함께 운영하므로, 추론 API 호출에서 애플리케이션을 난독화하여 가용성, 라우팅, 확장성, 비용 관리 요건을 반드시 충족해야 합니다.
모델에 노출된 기업 데이터는 비즈니스에 새 데이터일 수도, 아닐 수도 있습니다. 중요한 것은 데이터를 반드시 보호해야 한다는 점이며, 단지 데이터가 저장된 장소에서만 보호하거나 네트워크 전송 시 암호화하는 것으로는 충분하지 않습니다. 승인된 제3자 서비스를 이용하거나 제3자가 활용하는 경우라도, 개인 기업 환경에 존재하는 모든 형태의 데이터는 탐지하고 보호해야 합니다. 오해하지 마십시오. 출처가 핵심이 아닙니다. 초점은 데이터의 유출 방지에 맞춰야 합니다.
에이전트가 판도를 바꾸는 이유는 스스로 정한 최종 목표를 달성하기 위해 어떤 행동을 취할지 LLM을 활용해 결정하기 때문입니다. 운영하려면 권한을 받아 작업을 수행하고, 자원에 접근하며, 정보를 생성·변경·삭제할 수 있어야 합니다. 에이전트 외부에 있지만 가까이에서 효과적으로 관찰하고 평가할 수 있는 주체가 반드시 에이전트를 모니터링하고 제어해야 합니다. 앞으로 수개월간 발전 과정을 주목해야 할 두 가지 주요 접근법이 있습니다. 가드레일 프레임워크(예: MCP-Universe)와 LLM-as-a-Judge 프레임워크(예: Microsoft LLM-as-a-Judge Framework)입니다.
전자는 매우 구체적인 작업 기반 절차를 통해 에이전트가 수행한 결과를 명확히 지정된 소프트웨어가 미리 실행한 별도의 작업 결과와 비교해 기준 진실을 정의합니다. 이 방식의 강점은 사전에 선정된 신뢰할 수 있는 출처를 이용해 날씨나 역사적 사실 등 다양한 정보를 확인하는 샘플 코드 영역이 꾸준히 확장된다는 점입니다. 그 정보들을 수집하고, 배치된 에이전트가 도출한 결과와 기준 진실로서 비교합니다.
후자는 다른 LLM이나 여러 LLM을 사용해 배포된 에이전트의 행동을 분석하고, 비즈니스가 정의한 결과의 질과 적합성을 평가합니다. 두 방식 모두 유망하며 빠르게 발전하고 있고, 비즈니스가 직접 관리합니다. 게다가 필요한 경우 인간이 참여하는 통제로 양쪽 모두 보완할 수 있습니다.
모델, 데이터, 에이전트를 아우르는 이 삼중 제어 체계가 사이버 보안과 거버넌스의 허점을 막아, 생성형 AI와 에이전트 시스템이 초래할 새로운 위험으로부터 비즈니스를 보호합니다.
이러한 컨트롤을 독립 인프라 서비스로 활용하는 방법을 자세히 알고 싶다면, AI 앱과 에이전트를 위한 방어, 레드팀, 거버넌스 솔루션 분야 선구자인 CalypsoAI에 대한 F5의 최신 발표를 확인하세요.