에이전트가 아는 것과 만지는 것을 나누는 법
· BNV Solutions
이번 주에는 에이전트에게 무엇을 가르치고 무엇을 만지게 할지에 관한 소식이 겹쳤습니다. 8월 19일 2025년 10월 베타로 시작한 Agent Skills API가 정식 출시로 전환된 것으로 알려졌고, 8월 24일에는 MCP(에이전트를 외부 도구에 붙이는 개방 표준) 커넥터용 엔터프라이즈 관리형 인증이 정식 출시된 것으로 전해집니다. 하나는 에이전트가 아는 것을, 다른 하나는 손댈 수 있는 것을 다룹니다. 섞어 두면 운영이 먼저 무너집니다.
스킬은 절차적 지식을 파일 묶음으로 포장해 필요할 때만 꺼내 쓰는 방식입니다. 지금까지 관행이던 '프롬프트에 전부 적어 넣기'가 위험한 이유는, 시스템 지시문이 한 번 쓰고 마는 글이 아니라 매 요청마다 통째로 다시 전송되는 컨텍스트이기 때문입니다. 절차가 늘수록 모든 대화가 같은 무게를 짊어집니다. 스킬 모듈화는 이 상시 비용을 조건부 비용으로 바꿉니다. 베타에서 정식으로 넘어간다는 것도 기능보다는 버전 고정·폐기 정책 같은 계약이 붙는다는 뜻입니다.
커넥터 쪽에서는 인증의 주인이 바뀌었습니다. 지금까지는 직원 개개인이 승인 창을 눌러 자기 계정을 붙였다면, 관리형 인증에서는 관리자가 한 번 승인해 두면 ID 프로바이더의 그룹·역할을 따라 접근권이 배포됩니다. Datadog·Notion·Slack이 더해져 Asana·Atlassian·Figma·Linear 등과 함께 지원되고 Exa·Miro·Zoom이 예정된 것으로 전해집니다. 목록이 길어진 것보다, 커넥터가 그림자 연결에서 IT가 관리하는 인프라로 자리를 옮겼다는 쪽이 중요합니다.
틈도 있습니다. 관리형 인증은 기존 SSO 그룹 매핑 위에 얹힌 층이라 어느 그룹이 어느 커넥터를 쓰는지까지는 정리해 주지만, 그 사람이 실제로 어느 채널·어느 문서까지 읽는지는 연결된 SaaS 쪽 권한이 결정합니다. 리소스 단위 최소권한은 아직 표준이 대신 풀어주지 않습니다. 켜기 전에 그 계정이 저쪽에서 무엇을 보는지 직접 확인하는 일은 도입하는 쪽 몫입니다.
그러면 설계 기준은 단순해집니다. 되돌릴 수 없는 부작용이 있는 동작은 툴로 노출해 권한과 감사의 대상에 올리고, 되돌릴 수 있는 판단 절차는 스킬로 포장합니다. 7월 28일 스펙이 세션을 걷어내고 스테이트리스로 넘어간 데 이어 8월 22일 로드맵이 공개된 것으로 알려졌는데, 개정 한 달 만에 다음 방향이 나온다는 건 이 표준이 릴리스 주기를 갖췄다는 신호입니다.
저희도 사내 에이전트 단비를 운영하며 같은 선을 긋습니다. 회의록 정리나 문서 발행처럼 반복되는 절차는 스킬로 떼어내 필요할 때만 부르고, 메시지 발송이나 데이터 수정처럼 되돌리기 어려운 동작은 확인 게이트와 월 비용 캡 아래 둡니다. 이번 소식이 반가운 건 새 기능이 아니라, 손으로 만들어 쓰던 규약이 표준의 형태로 굳어간다는 데 있습니다. 갈아타는 비용은 지금이 가장 쌉니다.