오픈소스 자율 에이전트의 폭발적 확산이 기업의 보안 통제 속도를 아득히 초과했다. 이는 단순한 해킹 위협을 넘어, 기계가 인간의 권한을 상속받아 통제 밖에서 동적으로 활동하는 ‘신원 부재’ 시스템으로의 구조적 전환을 의미한다.

신분증 없는 유령 직원들의 탄생

기업의 방화벽 안에는 지금 신분증 없는 수천 명의 유령 직원들이 돌아다니고 있다. 그래비티(Gravitee)의 ‘2026 AI 에이전트 보안 현황 보고서’에 따르면, 기술 조직의 80.9%가 자율 에이전트를 프로덕션에 투입했지만, 전체 보안 승인을 거친 비율은 단 14.4%에 불과했다.

이 극단적인 간극의 중심에는 최근 전 세계 개발자와 직장인 사이에서 폭발적으로 번지고 있는 오픈소스 자율 에이전트 플랫폼 ‘오픈클로(OpenClaw)’ 열풍이 자리 잡고 있다. 인간 직원의 수를 100대 1로 능가하기 시작한 비인간(Non-human) 신원들이 낡은 보안망을 조용히 무력화하고 있는 것이다.

마스터키를 쥔 좀비 에이전트, ‘오픈클로’의 습격

단 몇 달 만에 수만 개의 깃허브(GitHub) 별을 받으며 등장한 오픈클로는 개인용 컴퓨터에 로컬로 설치되어 슬랙, 이메일, 터미널 명령까지 스스로 수행하는 강력한 자율 비서다. 문제는 직원들이 효율성을 위해 IT 부서 몰래 사내 PC에 이를 앞다투어 설치하는 ‘섀도우 AI(Shadow AI)’ 사태가 벌어지고 있다는 점이다.

그래비티 보고서에 따르면, 에이전트를 독립적 신원으로 통제하는 조직은 21.9%에 그쳤다. 무려 45.6%가 인간 사용자의 권한을 에이전트에게 그대로 상속하거나 범용 API 키를 남발하고 있다. 신분 확인 절차 없이 사옥의 모든 문을 열 수 있는 마스터키를 쥔 ‘좀비 에이전트’가 탄생한 것이다.

자율성이 통제력을 압도하는 순간

이 현상은 효율성을 극대화하기 위해 에이전트에게 자율성을 부여할수록, 기업의 데이터 인프라에 대한 통제력은 기하급수적으로 붕괴한다는 치명적인 반전을 보여준다. 정해진 경로로만 접근하던 과거의 소프트웨어와 달리, 자율 에이전트는 런타임에 목적을 달성하기 위해 동적(Dynamic)으로 우회로를 찾고 새로운 도구를 다운로드한다.

오픈클로가 인터넷상의 숨겨진 악성 지시문을 읽고 로컬 권한으로 명령을 실행해 버리는 프롬프트 인젝션 취약점이 대표적이다. 그래비티 조사 대상 기업의 88%가 지난 1년간 이러한 AI 에이전트 관련 보안 사고를 겪었으며, 이는 정적(Static) 보안 모델과 런타임에 움직이는 동적 에이전트 간의 근본적인 충돌을 의미한다.

감시자의 시선: 동적 권한의 시대

거대한 취약점 앞에서 각국 기관과 기업들은 다급히 움직이고 있다. 최근 중국 당국이 주요 국영 기업과 은행을 대상으로 오픈클로 설치 금지령을 내렸고, 국내 주요 대기업들도 섀도우 AI 차단에 나섰다. 동시에 미국 국립표준기술연구소(NIST)는 2026년 2월 ‘AI 에이전트 표준화 이니셔티브’를 출범하며, 에이전트가 활동하는 순간에만 일시적으로 권한을 부여하는 JIT(Just-in-Time) 권한과 관계 기반 접근 제어(ReBAC)를 새로운 거버넌스의 핵심으로 지목했다. 마스터키를 뺏고, 그때그때 유효한 일회용 출입증을 쥐여주는 방식으로의 전환이다.

이해관계자 시사점

️ 정책 및 사회적 시사점

런타임 배상 책임(Liability)의 진화: 자율 에이전트가 런타임에 스스로 판단하여 잘못된 결정을 내렸을 때(예: 오염된 데이터 삭제, 무단 결제 등), 그 법적 책임을 누구에게 물을 것인가에 대한 기준이 시급하다. 오픈클로와 같은 거대한 오픈소스 생태계에서는 모델 개발자, 확장 기능(Skill) 배포자, 사용자의 책임 경계가 더욱 모호해진다.

오픈소스 AI 규제 공백: 개인이 로컬 환경에 설치하여 기업망에 접속하는 오픈소스 자율 에이전트는 중앙집중형 클라우드 기반 AI를 타깃으로 삼던 기존 규제망을 완전히 벗어난다. 파편화된 비인간 신원을 통제하기 위한 선제적인 규제 샌드박스와 민관 방어 가이드라인 마련이 필수적이다.

비즈니스 및 투자 시사점

섀도우 AI 탐지 및 격리: 경영진은 즉시 사내 엔드포인트 탐지 및 대응(EDR) 도구를 활용해 허가되지 않은 오픈클로 등 로컬 에이전트 인스턴스의 존재 여부를 스캔해야 한다. 임의로 설치된 에이전트로 인한 치명적인 시스템 다운타임이나 기밀 유출은 임원진의 중대한 징계 리스크로 직결된다.

차세대 IAM 시장의 폭발: 인간 중심의 기존 신원/접근 관리(IAM) 솔루션은 비인간 에이전트가 만들어내는 폭발적인 트래픽과 활동 범위를 감당할 수 없다. 기계 대 기계(M2M) 인증, 동적 권한 할당에 특화된 차세대 AI 보안 스택 시장에 막대한 투자 자본이 집중될 것이다.

결론 초능력을 가진 유령 인턴들에게 이미 기업 방화벽의 문을 열어준 이상, 과거로 돌아가 모든 에이전트를 폐기할 수는 없다. 오픈클로 열풍이 단기간에 증명했듯, 자율성의 달콤한 효율을 맛본 시장과 노동자는 결코 후진하지 않기 때문이다. 남은 선택지는 단 하나, 에이전트가 쥐고 있는 낡은 범용 마스터키를 회수하고, 그들의 동선을 투명하게 증명할 수 있는 동적 디지털 신분증을 새로 발급하는 일뿐이다. 통제할 수 없는 자율성은 혁신이 아니라 붕괴의 다른 이름이다.

[주목해야 할 것들]

미래 신호: 인간 사용자보다 기계(AI 에이전트) 간의 트래픽과 협상이 더 많아지는 ‘비인간 인터넷(Non-human Internet)’ 시대의 본격화.

⚡ 확산 조건: 로컬에서 구동되는 경량화 오픈소스 LLM의 성능 향상과 슬랙, 메일 등 범용 API 연결 도구의 대중화.

모니터링 포인트: 해킹 그룹이 자율 에이전트의 취약점을 장악하여 벌이는 AI 기반 공급망 공격(Supply Chain Attack)의 첫 대규모 사례 발생 여부.

[전략가의 질문]

️ 기업 내 섀도우 AI가 유발하는 대규모 보안 사고에 대해, 국가 차원의 사이버 안보 프레임워크는 어떤 선제적 방어 지침을 제공할 수 있는가?

️ 자율 에이전트의 치명적 오류로 인해 시민이나 특정 집단이 피해를 입었을 때, 이를 구제할 법적·제도적 장치는 마련되어 있는가?

우리 조직의 네트워크 내에 승인받지 않은 고권한 오픈클로 인스턴스가 지금 이 순간 몇 개나 가동되고 있는지 즉각적으로 파악할 수 있는가?

비인간 신원(Non-human Identity)을 안전하게 관리하고 제어하는 차세대 보안 스택 시장에서, 우리가 가장 먼저 선점해야 할 투자 테마는 무엇인가?