AI 에이전트란 무엇이고, 어디로 가고 있나

에이전트는 저희 업계의 올해의 단어이며, 거의 모든 것에 쓰입니다. 이름만 바꾼 챗봇, 이메일을 보내는 스크립트, 스스로 돌아가는 회사라는 비전까지. 그래서 무엇이 진짜인지 가려내기 어렵습니다.

2026년 10월 현재의 근거와 함께, 담백하게 정리합니다.

에이전트란 무엇인가

에이전트는 질문 하나 대신 목표를 받은 언어 모델입니다. 단계를 계획하고, 도구를 써서 그 단계를 실행하고, 각 결과를 목표에 비추어 확인하며, 일이 끝나거나 사람이 필요해질 때까지 계속합니다. Anthropic은 이를 한 줄로 정리합니다. 작업을 수행할 때 자신의 과정과 도구 사용을 스스로 이끄는 모델입니다.

이전의 것과 다른 점은 다음 단계를 누가 정하느냐입니다. 챗봇은 답을 하고, 그 답으로 무엇을 할지는 사람이 정합니다. 어시스턴트는 대화 안에서 요청받은 일 하나를 합니다. 초안, 요약, 조회 같은 것입니다. 워크플로는 누군가 미리 써 둔 경로를 따르며, 모델이 그중 일부를 맡습니다. 에이전트는 자신의 경로를 스스로 고릅니다. 견적서를 준비하라는 목표를 받으면, 최근 이메일을 읽고, 가격을 찾아보고, 문서 초안을 쓰고, 할인을 적용하기 전에는 묻습니다.

에이전틱은 이 계열 전체를 가리키는 말입니다. 모델이 답하는 데 그치지 않고 행동하는 시스템입니다. 시스템이 얼마나 에이전틱한지는 경로를 얼마나 스스로 고르는지, 묻지 않고 얼마나 할 수 있는지에 달려 있습니다. 그것을 정하는 것은 모델이 아니라 시스템을 만들고 운영하는 사람입니다.

작동 방식

네 가지 요소가 모델을 에이전트로 만듭니다. 첫째는 도구입니다. 검색하기, 파일 읽기, 데이터베이스 조회하기, 캘린더에 쓰기, 메시지 보내기. 도구는 커넥터를 통해 회사의 시스템에 닿으며, 커넥터의 공통 표준은 MCP, 즉 Model Context Protocol입니다. Anthropic은 2024년 MCP를 소개했고, 2025년 12월에는 Block, OpenAI와 함께 설립한 Linux Foundation 산하 기금 Agentic AI Foundation에 이를 넘겼습니다. 그 무렵 활성 공개 MCP 서버는 10'000개가 넘었고, ChatGPT, Gemini, Microsoft Copilot이 이 프로토콜을 채택한 상태였습니다.

둘째는 메모리입니다. 에이전트가 단계와 세션 사이에 간직하는 것으로, 덕분에 자신이 무엇을 했는지, 회사가 일을 어떤 방식으로 처리하기를 원하는지 압니다. 셋째는 커넥터가 없는 시스템을 위한 컴퓨터 사용입니다. 에이전트가 화면을 보고 사람처럼 클릭하고 입력합니다. 커넥터보다 느리고 더 취약합니다. Anthropic의 사무 업무용 에이전트 Claude Cowork는 먼저 커넥터를 찾고, 꼭 필요할 때만 화면을 넘겨받습니다.

넷째는 모델을 감싸는 하네스입니다. 모델이 무엇을 해도 되는지 정하는 지시, 한도, 검사입니다. 더 큰 일은 여러 에이전트가 나눠 맡습니다. 오케스트레이터가 계획을 세우고, 병렬로 일하는 작업자 에이전트에게 일부를 넘기고, 그 결과를 합칩니다. Anthropic의 리서치 시스템에서 이 구성은 내부 리서치 테스트에서 단일 에이전트보다 90.2퍼센트 나은 성과를 냈고, 채팅보다 약 15배 많은 토큰을 썼습니다. 폭넓은 리서치에는 값어치를 하지만, 모든 단계가 직전 단계에 달려 있는 일에는 훨씬 덜합니다.

2026년 10월의 현주소

이제 모든 대형 연구소가 에이전트를 제품으로 내놓습니다. 9월 29일 OpenAI는 Dots를 출시했습니다. ChatGPT 안의 에이전트로, 각자 자신의 클라우드 컴퓨터에서 일하며 대화와 대화 사이에도 목표를 향해 계속 나아갑니다. Anthropic은 소프트웨어용 Claude Code와 사무 업무용 Claude Cowork를 제공합니다. Claude Cowork는 사용자가 고른 폴더와 도구 안에서 행동하며, 노트북을 덮어도 클라우드에서 계속 돌아갑니다. 10월 8일 Google Cloud는 일을 계획하고, 스킬과 도구를 쓰고, 회사의 시스템에 연결되는 Gemini 에이전트를 소개했습니다.

안정적으로 되는 것은 끝이 분명하고 빠르게 확인할 수 있는 일입니다. 소프트웨어가 앞서 있습니다. Anthropic의 2월 데이터에서 소프트웨어 엔지니어링은 공개 API 도구 호출의 절반 가까이를 차지했고, 고객 서비스, 영업, 재무 같은 분야는 각각 많아야 몇 퍼센트에 그쳤습니다. 컴퓨터 사용은 빠르게 나아졌습니다. 일상적인 컴퓨터 작업 벤치마크인 OSWorld의 검증판에서 최고의 에이전트는 2026년 6월 85퍼센트를 기록했습니다. 1년 전에는 42퍼센트였고, 같은 작업에서 사람은 약 72퍼센트입니다. Andreessen Horowitz의 같은 분석은 반대편도 덧붙입니다. 85퍼센트라도 100개 중 15개는 실패한다는 뜻이며, 사람이 2~3분이면 끝내는 작업이 에이전트에게는 8~10분이 걸릴 수 있습니다.

아직 안 되는 것은 길이, 판단, 안전입니다. 에이전트의 작업을 사람이 하면 얼마나 걸릴지로 에이전트를 평가하는 METR은 자신들의 대표 수치가 일을 맡겨도 된다는 허가가 아니라고 경고합니다. 그 수치는 에이전트가 절반의 확률로 끝내는 작업을 나타낼 뿐이며, 어떤 일은 98퍼센트의 성공률이 있어야 자동화할 가치가 생깁니다. 일이 정해진 절차에서 벗어나면 에이전트는 여전히 쉽게 무너집니다. 그리고 에이전트가 읽고 따르게 되는, 페이지나 이메일에 숨긴 지시인 프롬프트 인젝션은 아직 해결되지 않았습니다. OpenAI는 2025년 12월, 웹의 사기처럼 이 문제도 완전히 해결되기는 어려울 것이라고 썼습니다.

기업에 주는 의미

모든 일에 에이전트가 필요한 것은 아닙니다. 경로가 알려져 있다면 워크플로가 더 싸고 예측 가능합니다. 에이전트는 경로가 경우마다 달라지는 곳에서 제값을 합니다. 리서치, 흔치 않은 지원 요청, 견적서 준비 같은 일입니다. 좋은 시스템 중 상당수는 대부분 워크플로이고, 판단이 필요한 한두 단계에만 에이전트가 있습니다.

에이전트가 일을 맡는 곳에서는 무엇을 건드려도 되는지 정하십시오. 그 일에 필요한 가장 좁은 접근 권한만 주고, 모든 행동을 Anthropic이 Claude에서 제공하는 세 가지 상태 중 하나로 설정하십시오. 항상 허용, 승인 필요, 차단입니다. 되돌릴 수 없는 모든 것 앞에 승인을 두십시오. 결제, 회사 밖으로 나가는 이메일, 게시되는 페이지입니다. 승인은 프롬프트에만 두지 말고 도구 안에 만들어 넣으십시오. 지시는 말로 피해 갈 수 있습니다. 없는 권한은 그럴 수 없습니다.

그런 다음 일을 추적할 수 있게 하십시오. 모든 쓰기 작업은 그것을 요청한 사람의 이름으로 실행하고, 모든 단계를 기록하십시오. 에이전트가 무엇을 읽었는지, 어떤 도구를 호출했는지, 무엇을 바꿨는지. 저희가 기업을 위해 만드는 AI 두뇌 Twin이 이렇게 작동합니다. 역할별 경계, 승인, 권한, 그리고 모든 단계의 기록입니다.

어디로 가고 있나

방향은 꾸준합니다. METR의 장기 추정에 따르면 에이전트가 완수할 수 있는 작업의 길이는 6~7개월마다 두 배가 됩니다. 여기에도 METR의 경고가 적용됩니다. 지평이 두 배가 된다고 맡길 수 있는 일이 두 배가 되는 것은 아닙니다. 실패가 더 복잡해지고 더 큰 비용을 낳기 때문입니다.

배관도 자리를 잡아 가고 있습니다. MCP는 이제 대형 연구소들이 후원하는 중립적인 재단에 속해 있어, 커넥터 하나로 여러 공급업체의 에이전트를 지원할 수 있고, 시스템을 한 번 연결한 회사는 한 모델에 묶이지 않습니다.

저희의 슬로건은 이를 짧은 세 문장으로 말합니다. 사람이 이끈다. AI가 움직인다. 다음은 자율이다. 지금은 사람이 아이디어와 경험과 안목을 가져오고, AI가 제작을 맡으며, 사람이 검토하고 마지막 손길을 더합니다. 다음은 에이전틱입니다. 에이전트가 일의 대부분을 하고, 사람은 방향을 정하고 마지막 승인을 내립니다. 그 후에는 완전한 자율입니다. 사람은 스스로 선택한 곳에서 개입합니다. 모든 crue 제품은 이 선을 따라 한 단계씩 나아갑니다.

Helm은 이 선이 향하는 곳입니다. 창업자가 에이전트와 함께 회사 전체를 운영한다는 저희의 비전입니다. Helm은 개발 중입니다. 그곳에서도 방향을 정하고 결과를 책임지는 것은 사람입니다. 자율이란 묻지 않고 처리되는 일이 더 많아진다는 뜻일 것입니다. 아무도 책임지지 않는다는 뜻은 아닐 것입니다.