요약(TL;DR). 독일 기업에 AI 코딩 에이전트(AI coding agents)를 도입하는 것은 단순한 기술적 결정이 아닙니다. 에이전트가 실제 시스템 및 실제 팀과 만나는 순간, 국제적인 AI 콘텐츠에서는 거의 언급되지 않는 세 가지 요소와 마주하게 됩니다: 데이터 처리 합의서(data processing agreement), 직장 협의회(works council), 그리고 생성된 코드의 소유권 문제입니다. 이 중 어느 것도 부수적인 사항이 아닙니다. 이는 귀하의 AI 프로젝트가 실제 운영(production) 단계에 도달할지, 아니면 법적 검토 단계에서 멈춰버릴지를 결정합니다. 다음은 대부분의 벤더가 잊어버리는 계층과 이를 신속하게 해결하기 위한 순서입니다.

이 계층이 독일 외부에서 보이지 않는 이유
AI 코딩 에이전트에 관한 대부분의 콘텐츠는 개발자가 도구를 테스트하고 바로 배포를 시작하는 환경에서 나옵니다. 하지만 직장 협의회(works council), GDPR, 그리고 이를 지켜보는 법무 부서가 있는 독일 기업에서는 운영(production)으로 가는 경로가 다릅니다. 더 어렵다는 뜻이 아니라, 나중에 후회하지 않으려면 누구도 건너뛸 수 없는 정차 지점들이 있다는 의미입니다.

이것은 제동 장치가 아닙니다. 이는 인상적인 데모와 귀하의 회사가 실제로 실행할 수 있는 것 사이의 실질적인 차이입니다. 그리고 이것은 바로 해당 벤더가 독일에서 실제로 제품을 납품해 본 경험이 있는지, 아니면 단순히 도구를 시연만 하고 있는지를 드러내는 계층입니다.

세 가지 정차 지점

데이터 처리 합의서: 누구의 데이터를 누가 처리하는가?
귀하를 대신하여 개인 데이터(personal data)가 처리되는 즉시, GDPR 제28조에 따라 처리자(processor)와 데이터 처리 합의서(data processing agreement, 독일어로 Auftragsverarbeitungsvertrag 또는 AVV)를 체결해야 합니다. AI 코딩 에이전트의 경우 결정적인 질문은 "AI를 사용하는가"가 아니라, 에이전트가 실제로 무엇을 건드리는가입니다. 에이전트가 고객 데이터가 포함된 코드베이스(codebase)를 대상으로 실행됩니까? 에이전트가 제3자 모델 제공업체(third-party model provider)로 코드 조각을 전송합니까? 그 체인에서 누가 컨트롤러(controller)이고 누가 처리자(processor)입니까?

이 질문에는 답이 있으며, 첫 번째 접근이 이루어지기 전이 아니라 그 이전에 해결되어 있어야 합니다. 깔끔한 설정은 종종 기술적 수준에서 에이전트가 볼 수 있는 데이터를 제한하며, 이는 데이터 보호 문제를 축소시키고 답변을 더 단순하게 만듭니다.

직장협의회 (Works council): 모니터링이 가능한 시스템에 대한 공동결정권
이는 독일 외부에서는 가장 자주 간과되는 단계인데, 많은 국가에는 이와 유사한 제도가 없기 때문입니다. 직장협의회 (Betriebsrat)는 선출된 직원 기구이며, 직장구성법 (Works Constitution Act)에 따라 직원의 행동이나 성과를 모니터링할 수 있는 기술적 시스템을 도입하는 것에 대해 실질적인 공동결정권 (codetermination right)을 가집니다. 핵심 단어는 "가능한"입니다. 중요한 것은 모니터링할 의도가 있느냐가 아니라, 시스템이 모니터링을 "할 수 있느냐"입니다.

누가 어떤 작업을 언제 트리거했는지 기록하는 에이전트 기반 개발 시스템 (agentic development system)은 이 범주에 속할 수 있습니다. 이를 숨기거나 건너뛰려는 본능은 여기서 가장 비용이 많이 드는 실수입니다. 우회된 직장협의회는 완료된 프로젝트를 중단시킬 수 있습니다. 빠른 길은 공개적인 길입니다. 직장협의회를 조기에 참여시키고, 시스템이 무엇을 기록하고 무엇을 기록하지 않는지 정확하게 말할 수 있어야 합니다.

이 지점에서 AI 코딩 에이전트의 5가지 자율성 수준 모델인 우리의 '감시 사다리 (Oversight Ladder)'를 살펴보는 것이 도움이 됩니다. 시스템이 그 사다리의 어느 위치에 있느냐는 사람의 업무에 관한 데이터를 생성하느냐와 밀접하게 연관되어 있습니다. 자신의 수준을 명확하게 명시할 수 있는 팀은 갈팡질팡하는 대신 직장협의회에 명확한 답변을 줄 수 있습니다. 수준에 대한 명확성은 공동결정 대화에서의 명확성으로 이어집니다.

지식 재산권 (Intellectual property): 코드는 누구의 소유인가?
AI가 코드를 생성할 때, 소유권은 자동으로 해결되지 않으며 계약서에 명시되어야 합니다. 규칙은 간단하며 명시적으로 기술되어야 합니다: AI가 생성한 코드를 포함하여 귀하를 위해 구축된 모든 것은 귀하의 자산이며, 제한 없이 사용할 수 있는 귀하의 것입니다. 이 질문을 회피하거나

빠른 순서 (The fast order)
이 전체 계층은 마지막 단계로 미룰 때만 제동 장치처럼 느껴질 뿐입니다. 앞단에 배치하면 며칠 안에 끝낼 수 있으며, 다시는 방해가 되지 않습니다. 첫 번째 에이전트가 무엇인가를 건드리기 전에 수행해야 할 간단한 순서는 다음과 같습니다:

• 데이터 접근 권한 (Data access)을 정의하십시오. 에이전트가 무엇에 접근할 수 있고, 무엇에 접근할 수 없는가? 이는 질문이 나오기도 전에 데이터 보호 (Data protection) 문제의 절반을 해결해 줍니다.
• 데이터 처리 합의 (Data processing agreement)를 확정하십시오. 누가 무엇을 처리하며, 합의가 마련되어 있는가? 사후 처리가 아니라, 귀하의 데이터 보호 담당자들과 함께 진행하십시오.
• 직장 협의회 (Works council)를 참여시키십시오. 시스템이 무엇을 기록하는지에 대한 명확한 설명을 바탕으로, 초기 단계에서 공개적으로 진행하십시오. 마지막에 허락을 구하지 마십시오.
• 계약서에 지식재산권 (IP)을 고정하십시오. 모든 결과물은 귀하의 것입니다. 이 한 문장이 나중에 발생할 많은 문제를 방지합니다.
• 그 다음 구축하십시오. 의도적으로 선택된 감독 사다리 (Oversight Ladder) 수준에서, 해당 수준에 맞는 가드레일 (Guardrails)과 함께 진행하십시오.

이것은 단순히 관료주의를 위한 것이 아닙니다. 이것은 AI 프로젝트가 후속 질문의 반복 속으로 사라지는 대신, 독일에서 실제로 프로덕션 (Production) 단계에 도달하는 순서입니다.

벤더를 가려내는 질문
만약 누군가 AI를 사용하여 소프트웨어를 구축해 주겠다고 제안한다면, 그들에게 '독일식 질문'을 던지십시오. 데이터 처리 합의 (Data processing agreement), 직장 협의회 (Works council), 그리고 지식재산권 (IP) 문제를 어떻게 처리합니까?

좋은 답변은 구체적이며 경험이 풍부하게 들립니다. 즉, 데이터 접근 권한이 범위화되어 있고, 합의가 마련되어 있거나 제공될 예정이며, 직장 협의회가 조기에 참여하고, 모든 결과물은 귀하의 것이라는 답변입니다. 나쁜 답변은 멍한 표정을 짓거나 "나중에 해결하겠습니다"라고 말하는 것입니다. 전자는 독일에서 프로젝트를 수행해 본 파트너이며, 후자는 청구서만 발행할 도구일 뿐입니다.

(참고: 이 기사는 정보를 제공할 뿐, 법률 자문을 대체하지 않습니다. 데이터 처리 합의(AVV)가 필요한지, 공동 결정권(Codetermination)이 언제 적용되는지, 계약서를 어떻게 작성해야 하는지는 모두 구체적인 사례에 따라 달라집니다. 귀하의 실제 상황을 데이터 보호 책임자, 직장 협의회 및 법률 고문과 확인하십시오.)

우리는 직장 협의회(works council)와 GDPR이 존재하는 독일 기업 내부를 포함하여, 실제 운영 가능한(production) AI 소프트웨어를 구축합니다. 이러한 계층은 우리에게 있어 숙련된 기술(craft)의 일부이지, 마지막에 마주치는 뜻밖의 상황이 아닙니다. 이것이 특정 프로젝트에 어떻게 적용되는지 알고 싶다면, 그것이 바로 첫 번째 상담이 필요한 이유입니다._

독일 기업에서의 AI 코딩 에이전트: 모두가 간과하는 계층 | DDD

독일 운영 환경에 AI 코딩 에이전트(AI coding agents)를 도입한다면, 데이터 처리 합의(data-processing agreements), 직장 협의회(works council), 그리고 공동 결정권(codetermination)을 마주하게 됩니다. 대부분의 벤더(vendor)들이 무시하는 컴플라이언스(compliance) 및 노동 계층에 대해, 그리고 이를 어떻게 빠르게 해결할 수 있는지에 대해 다룹니다.

favicon dcd.consulting