AI 에이전트, 업무에 맡길 일과 맡기지 않을 일

AI 에이전트는 목표를 받으면 검색 · 문서 작성 · 프로그램 조작 같은 도구를 스스로 골라 여러 단계를 이어 처리하는 AI입니다. 이 글은 회사 업무에 AI 에이전트를 붙일 때를 기준으로 씁니다. 맡길 일은 틀려도 되돌릴 수 있는 일 — 자료 조사 · 초안 작성 · 데이터 정리 — 부터이고, 메일 발송처럼 밖으로 나가는 일은 사람이 확인한 뒤에, 결제 · 계약은 맡기지 않습니다. 권한은 가장 좁게 주고, 행동은 모두 기록으로 남깁니다.

AI 에이전트란 무엇인가요

에이전트는 대리인이라는 뜻입니다. AI 에이전트 뜻을 한 줄로 줄이면 「할 일을 받아 중간 단계를 스스로 정하는 AI」입니다. 챗봇이 질문에 답을 써 주는 데서 멈춘다면, 에이전트는 답을 쓰는 데 필요한 자료를 찾고, 표를 만들고, 파일을 저장하는 단계까지 이어 갑니다.

예를 들어 「경쟁 제품 다섯 개의 가격과 구성을 표로 정리해 공유 폴더에 올려」라는 목표를 받으면, 에이전트는 검색할 곳을 고르고, 제품 페이지를 읽고, 표를 채우고, 파일을 저장합니다. 이때 에이전트가 쓸 수 있게 연결해 둔 기능 — 웹 검색 · 사내 문서 검색 · 스프레드시트 쓰기 · 메일 초안 — 을 도구라고 부릅니다. 무엇을 할 수 있는지는 연결한 도구와 준 권한이 정합니다.

같은 목표라도 에이전트가 고르는 경로는 매번 조금씩 다를 수 있습니다. 그래서 에이전트로 AI 업무 자동화를 할 때는 권한 · 사람 확인 · 기록 세 가지를 처음부터 함께 설계합니다. 개인정보보호위원회의 「생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서」(2025년 8월)도 에이전트가 외부 서비스를 부르는 과정에서 개인정보가 여러 시스템에 공유될 수 있다며 사전 통제 장치를 짚습니다.

AI 에이전트·챗봇·RPA는 무엇이 다른가요

AI 에이전트와 챗봇 · RPA의 차이는 판단을 누가 하느냐로 갈립니다. 업무용 AI 에이전트를 검토할 때는 표의 넷째 줄 — 실수했을 때 — 을 먼저 봅니다.

넷째 줄 때문에 에이전트는 챗봇보다 설계할 것이 많습니다. 챗봇의 실수는 사람이 읽는 화면에서 멈추지만, 에이전트의 실수는 파일 · 메일 · 사내 시스템에 남습니다. 사내 문서를 근거로 답하는 부분은 RAG, 사내 문서로 답하는 AI를 만들 때 정할 것의 방식으로 에이전트의 도구 하나로 붙입니다.

업무에 붙이는 순서는 어떻게 되나요

AI 에이전트 도입은 업무 하나에서 시작하는 여섯 단계입니다. 셋째와 넷째 단계가 에이전트를 안전하게 쓰는 자리입니다.

1. 업무 하나 고르기 — 매주 반복하는 자료 조사 · 정리 업무 하나를 고릅니다. 후보를 줄 세우는 계산은 업무 자동화, 어떤 일부터 고르나와 같되, 「규칙이 뚜렷한가」 대신 「결과를 사람이 빨리 확인할 수 있는가」를 봅니다.
2. 사람이 하던 단계 적기 — 단계마다 쓰는 프로그램 · 읽는 자료 · 바꾸는 자료를 적습니다. 형식은 프로그램 개발 의뢰 전 요구사항 정리하는 순서의 업무 흐름 표 네 칸(누가 · 언제 · 무엇을 하나 · 어디에 기록하나)을 그대로 씁니다.
3. 도구 · 권한은 가장 좁게 — 읽기만 필요한 곳엔 읽기 권한만 줍니다. 메일은 초안 저장까지만 연결하고 보내기 권한은 주지 않습니다. 공유 폴더도 전체가 아니라 그 업무 폴더 하나만 엽니다. 에이전트 전용 계정을 따로 만들면 권한을 좁히고 끊기 쉽습니다.
4. 사람 확인 지점 넣기 — 밖으로 나가는 일(메일 · 게시 · 주문), 돈이 움직이는 일, 지우는 일 앞에는 사람이 승인 버튼을 누르게 합니다. 웹 보안 비영리 단체 OWASP가 정리한 LLM 보안 위험 목록(2025)도 에이전트의 도구 · 권한은 필요한 만큼만 주고, 영향이 큰 행동은 사람이 승인하게 하라고 권합니다.
5. 모든 행동 기록 — 언제 · 어떤 도구로 · 무엇을 읽고 바꿨는지 남깁니다. 기록은 에이전트가 지울 수 없는 곳에 둡니다.
6. 2주 시범 뒤 범위 조정 — 처음 2주는 결과를 사람이 전부 확인하며 고친 횟수와 이유를 적습니다. 고칠 일이 거의 없던 단계는 확인을 줄이고, 자주 고친 단계는 권한을 줄이거나 사람 몫으로 돌립니다.

어떤 일을 맡기고 어떤 일을 사람이 보나요

나누는 기준은 두 가지 — 틀렸을 때 되돌릴 수 있는지, 결과가 회사 밖으로 나가는지입니다. 아래는 직원 20명 회사를 가정한 예시입니다.

매주 같은 모양의 파일을 합치는 일처럼 경로가 늘 같은 일은 에이전트보다 정해진 도구가 싸고 확실합니다 — 엑셀 안에서 끝나는 일은 엑셀 자동화, 함수·매크로·파워 쿼리 중 무엇으로 하나로 먼저 풉니다. 기성 에이전트 서비스에 업무를 맞출지, 사내 시스템에 붙여 만들지는 프로그램 직접 만들기와 구매해 쓰기 고르는 기준으로 가르고, 사내 시스템과 이을 때는 위 여섯 줄이 API 연동 개발 범위를 세는 기준이 됩니다.

자주 묻는 질문

회사 계정 비밀번호를 줘도 되나요

사람이 쓰는 계정의 비밀번호는 넘기지 않습니다. 에이전트 전용 계정을 만들어 그 업무에 필요한 권한만 주고, 서비스 연결 화면에서 권한 범위를 골라 허용하는 방식(OAuth 같은 연결)이 있으면 그쪽을 씁니다 — 비밀번호를 건네지 않고 연결하고, 필요 없어지면 연결만 끊습니다. 휴대폰 인증번호 같은 2단계 인증 코드와 결제 비밀번호는 넘기지 않습니다.

에이전트가 잘못 처리하면 어떻게 되돌리나요

되돌리는 방법은 시작 전에 정해 둡니다. 원본은 건드리지 않고 사본에서 작업하게 하고, 수정 이력이 남는 공유 문서 · 폴더에서만 쓰게 합니다. 무엇이 바뀌었는지는 행동 기록으로 찾아 그 단계만 되돌립니다. 이미 보낸 메일이나 올린 게시물은 되돌릴 수 없으니, 그런 단계는 처음부터 사람 확인 지점에 둡니다.

인공지능 기본법과 관계가 있나요

2026년 1월 22일 시행된 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조는 생성형 인공지능을 이용한 제품 · 서비스를 제공하는 인공지능사업자에게 사전 고지와 결과물 표시 의무를 둡니다. 과학기술정보통신부의 「인공지능 투명성 확보 가이드라인」(2026년 1월)은 이 의무를 이용자에게 최종적으로 AI 제품 · 서비스를 제공하는 사업자에게 부과하고, AI 서비스를 이용한 결과물을 자기 서비스 등에 활용하는 쪽은 사업자가 아닌 이용자로 봅니다.

그래서 가이드라인 기준으로는 사내 업무에 에이전트를 쓰는 것만으로 이 의무의 대상이 되지 않습니다. 고객이 직접 대화하는 상담 에이전트처럼 AI 기반 서비스를 고객에게 제공한다면 대상이 될 수 있어, 시행령과 가이드라인이 정한 사전 고지 방법(이용약관 · 화면 표시 등)을 확인합니다(2026년 9월 확인).

오늘 할 일

매주 반복하는 자료 조사 · 정리 업무 하나를 골라 단계별로 적고, 사람이 꼭 확인할 단계에 표시하십시오. 단계마다 쓰는 프로그램과 읽는 자료 · 바꾸는 자료를 옆에 적고, 밖으로 나감 · 돈 · 지움 셋 가운데 하나라도 해당하면 표시합니다. 표시가 없는 단계가 에이전트에 맡길 첫 범위입니다. 20분이면 됩니다.

맡기고 싶은 업무 하나와 쓰는 프로그램 목록을 적어 문의로 보내 주시면, AI 에이전트 적용 범위와 사람 확인 단계 설계안을 정리해 회신드립니다.

이어서 읽기 — 엑셀 AI, 수식·정리 프롬프트 8개와 검산 순서