24시간 에이전트보다 먼저 자동화할 일을 고른다
브리핑, 이메일 초안, 코드 수정은 권한과 실패 비용이 다르다. 에이전트를 켜기 전에 업무·승인·복구 경계를 정한다.
24시간 작동하는 AI 에이전트를 먼저 설치하면 일이 자동화되는 것이 아니라 권한이 자동화될 수 있다. 무엇을 읽고, 어떤 판단을 하고, 어디까지 실행하며, 누가 결과를 승인하는지 정한 뒤에야 에이전트가 업무가 된다.
Edmund Yong은 OpenClaw 활용 영상에서 세 가지 흐름을 보여 준다. 제품 지표와 고객 메시지를 모은 아침 브리핑, 휴대폰에서 요청한 버그 수정과 커밋, 무료 사용자에게 보낼 이메일 시퀀스 초안이다. 모두 유용해 보이지만 필요한 권한과 실패 비용은 서로 다르다.
같은 자동화가 아니라 세 단계의 책임이다
브리핑은 여러 소스를 읽고 요약한다. 잘못돼도 사람이 원문을 확인하면 된다. 이메일 초안은 고객에게 영향을 줄 수 있지만 발송 전 검토 단계가 있으면 되돌릴 수 있다. 코드 수정과 커밋은 저장소 상태를 바꾸므로 테스트, 변경 범위, 리뷰, 배포 경계를 함께 설계해야 한다.
이 셋을 모두 “에이전트가 해 준 일”로 묶으면 통제가 흐려진다. 읽기, 초안, 변경, 외부 발송을 별도 등급으로 나누고 등급마다 허용 도구와 승인 지점을 정해야 한다. 처음에는 읽기 전용 브리핑처럼 실패 비용이 낮고 품질을 비교하기 쉬운 작업이 적합하다.
개인 봇도 외부 콘텐츠를 읽는 순간 공격 표면이 생긴다
OpenClaw 공식 보안 문서는 본인만 봇에 메시지를 보내더라도 웹페이지, 이메일, 문서, 첨부파일 같은 신뢰하지 않은 콘텐츠를 읽으면 prompt injection이 발생할 수 있다고 경고한다. 발신자만 믿을 것이 아니라 에이전트가 읽는 내용과 사용할 수 있는 도구를 함께 제한해야 한다.
공식 문서는 신뢰하지 않은 콘텐츠를 읽는 에이전트에는 읽기 전용 또는 도구 없는 구성을 쓰고, 파일·네트워크·브라우저 접근을 필요한 범위로 줄이며, 변경 뒤 보안 감사를 실행하라고 안내한다. Telegram 같은 채널 연결은 편리한 입력창이지 새로운 보안 경계가 아니다. 봇 토큰과 연결 권한도 자격증명으로 관리해야 한다.
