"Agent 제작"에서 "Agent 관리"로: 2026년 7월, AI Agent 산업은 무엇을 겪고 있는가?

저자: 神通说 (Shéntōng Shuō)

날짜: 2026-07-31

주제: 산업 트렌드 | 금요일 로테이션

프로젝트: FROST + FROST-SOP

읽기 시간: 12분

2026년 상반기, 우리는 모두 "어떻게 Agent를 만들 것인가"를 논의했습니다.

2026년 하반기, 업계는 질문하기 시작했습니다: "어떻게 Agent 무리를 관리할 것인가?"

이러한 변화는 7월 들어 숨이 막힐 정도로 가속화되었습니다.

1. 세 가지 사건, 하나의 신호

지난 2주 동안, 서로 관련 없어 보이는 세 가지 사건이 동시에 발생했습니다.

7월 15일, 중국은 세계 최초의 국가급 AI Agent 규제 프레임워크인 《지능형 Agent 혁신 응용 표준화 실시 의견》을 공식 시행했습니다. 중국 내에 배포되는 모든 Agent는 3단계 의사결정 권한에 따라 분류되어야만 "업무에 투입"될 수 있습니다.

7월 28일, Snowflake는 Black Hat 2026에서 "Agent 신원 관리 (Identity Management)" 문제를 전문적으로 해결하는 인프라 계층 제품인 Cortex AI Gateway를 발표했습니다. 1Password, Okta, SailPoint 등 6대 보안 업체가 동시에 통합을 발표했습니다.

7월 28일, Bain은 다음과 같은 제목의 보고서를 발표하며 단도직입적으로 말했습니다: "Agentic AI has crossed a threshold that existing governance cannot handle" (Agentic AI가 기존 거버넌스(Governance)가 처리할 수 없는 임계점을 넘어섰다).

세 사건의 공통된 지향점: Agent 거버넌스는 더 이상 학술적 주제가 아니라, 산업 인프라입니다.

2. 숫자가 말하는 진실: Agent의 "연료 소비"는 어느 정도 수준인가?

거버넌스가 왜 갑자기 시급해졌는지 이해하려면 먼저 숫자들을 살펴봐야 합니다.

OpenAI의 2025년 기업 보고서에 따르면, 기업 고객의 평균 API 추론 토큰 (Token) 소비량은 1년 만에 약 320배 증가했습니다. 2026년 4월 기준, OpenAI의 API 처리 규모는 분당 150억 토큰을 넘어섰습니다.

36Kr의 7월 29일 분석은 더욱 직접적입니다:

"일부 긴 체인(Long-chain) 및 복잡한 작업에서 Agent의 토큰 (Token) 소비는 전통적인 채팅 시나리오보다 백 배, 천 배 더 높을 수 있습니다."

이것이 무엇을 의미할까요?

Agent는 더 이상 "가끔 AI에게 물어보는 것"이 아니라, "지속적으로 작업을 수행하는 것"입니다. Agent가 대화형에서 실행형으로 전환됨에 따라, 그로 인해 발생하는 리스크의 차원도 완전히 바뀌었습니다. 이제는 "말실수"가 아니라 "행동 실수"의 문제입니다.

데이터베이스를 읽는 Agent는 단 한 번의 프롬프트 주입 (Prompt Injection) 공격으로 돌이킬 수 없는 데이터 유출을 초래할 수 있습니다.

파일 쓰기 권한을 가진 Agent는 단 한 번의 잘못된 의사결정 체인으로 중요한 비즈니스 파일을 덮어쓸 수 있습니다.

이메일을 보낼 수 있는 Agent는 악용될 경우 기업의 신분을 사칭하여 피싱 공격을 시작할 수 있습니다.

능력의 경계가 돌파되는 순간, 거버넌스는 필수 요소가 됩니다.

3. 중국의 해법: 3단계 의사결정 권한 분류

7월 15일부터 효력이 발생한 중국의 규제 프레임워크는 핵심 설계가 매우 명확합니다:

이 분류의 정수는 "몇 단계로 나누었는가"가 아니라, 모든 Agent가 설계 단계에서 자신의 의사결정 경계를 명확히 해야 한다는 점에 있습니다.

국제 분석 기관의 판단처럼 말입니다:

"Operators who designed their agents without formal decision-authorisation structures now face retrofit compliance costs. The practical lesson is not to comply with China's rules specifically, but to adopt tiered autonomy architecture as the default design pattern for any agent deployment, anywhere."

(공식적인 의사결정 권한 구조 없이 Agent를 설계한 운영자들은 현재 사후 컴플라이언스(Compliance) 준수를 위한 개조 비용에 직면해 있습니다. 실제 교훈은 단순히 중국의 규칙을 따르는 것이 아니라, 계층적 자율 구조 (Tiered Autonomy Architecture)를 어디에서든 Agent를 배포할 때의 기본 설계 패턴으로 채택하는 것입니다.)

다시 말해: 계층적 자율성은 중국만의 특색이 아니라, 전 세계 Agent 엔지니어링의 차세대 표준입니다.

4. 인프라 계층의 대응: Agent 신원 및 거버넌스 툴체인

규제는 "외적 동력"일 뿐입니다. 진정한 산업적 변화는 인프라 계층의 자기 진화로부터 옵니다.

4.1 Agent 신원 관리가 필수 요소가 되다

Snowflake의 Cortex AI Gateway가 수행한 일은 다음과 같습니다: 각 Agent에게 독립적인 시스템 신원을 부여하는 것입니다.

이것은 단순히 곁다리 기능이 아닙니다. 기업이 수백 개의 Agent를 운영할 때, 감사 로그 (Audit Log)에 "인간 A의 작업"이라고만 기록된다면, 어떤 Agent가 어떤 모델을 기반으로 어떤 권한 하에 특정 동작을 수행했는지 전혀 추적할 수 없기 때문입니다.

Cortex AI Gateway의 핵심 제어 차원:

- 모델 액세스 거버넌스 (Model Access Governance): 어떤 팀이 어떤 모델을 사용할 수 있는지, 비용 상한선은 얼마인지
- 도구/MCP 액세스: 100개 이상의 MCP 서버 통합 접속, 단일 엔드포인트 제어
- Agent 신원 (Agent Identity): 배포자와 독립적이며, 감사 로그 (Audit Log)가 Agent 수준까지 정밀하게 기록됨
...

6대 신원 관리 업체(1Password, Aembit, Cyera, Linx Security, Okta, SailPoint, Saviynt)가 동시에 통합을 발표했습니다. 이는 신원 관리 업계가 이미 공감대를 형성했음을 의미합니다: Agent 신원이 다음 핵심 전장이라는 것입니다.

4.2 Microsoft의 확정적 거버넌스 경로

Microsoft가 4월에 오픈 소스로 공개한 Agent Governance Toolkit (AGT)는 다른 길을 택했습니다:

"모델이 나쁜 일을 할 '가능성이 낮게' 만드는 대신, 구조적으로 나쁜 일을 하는 것이 '불가능하게' 만드십시오."

이 차이는 패러다임 수준의 변화입니다. 현재 대부분의 AI Agent 보안 솔루션은 본질적으로 System Prompt + RLHF 정렬(Alignment) 방식입니다. 즉, 모델에게 규칙을 준수하도록 "설득"하는 것입니다. 하지만 ICLR 2025의 논문 데이터는 이미 다음과 같이 증명했습니다: GPT-4o, Claude 3, Llama-3에 적응형 공격 (Adaptive Attack)을 사용할 경우, 탈옥 (Jailbreak) 성공률이 100%에 달할 수 있습니다.

AGT의 선택은 다음과 같습니다: 모델이 "의도"를 표현한 후, 동작이 실제로 실행되기 전, **확정적인 애플리케이션 계층 코드 (Deterministic Application-layer Code)**를 사용하여 모든 도구 호출과 모든 메시지 전송을 차단하는 것입니다. 차단된 작업은 "발생할 가능성이 낮은" 것이 아니라, 물리적으로 발생할 수 없는 것입니다.

4.3 FROST의 거버넌스 관점

이것이 바로 FROST 프레임워크가 첫날부터 고민해 온 문제입니다.

FROST의 5차원 메타 모델(Weapon/작업/이벤트/플랫폼/규칙) 중, "규칙 (Rule)" 차원은 설계 단계부터 이 역할을 담당해 왔습니다. 사후 처방이 아니라, Agent의 유전자 속에 거버넌스 로직을 내장하는 것입니다:

# FROST의 거버넌스 사고방식: SOP 정의 단계에서 의사결정 권한을 바인딩함
class GovernedSOP(SOP):
    """거버넌스 속성을 가진 SOP: 각 단계마다 명확한 의사결정 권한이 있음"""
...

이는 규제에 대한 수동적인 대응이 아니라, Agent 엔지니어링의 본질적인 요구사항입니다. 당신의 Agent 군단이 1개에서 10개, 100개로 늘어날 때, 내장된 거버넌스 메커니즘이 없다면 혼란은 시간문제일 뿐입니다.

5. 산업 지도: 2026년 7월의 Agent 생태계 전경

시야를 넓혀 전체 Agent 오픈 소스 생태계에서 어떤 일이 일어나고 있는지 살펴보겠습니다.

7월 27일에 업데이트된 《2026년 AI 개발자 필수: Agent 오픈 소스 생태계 지도》에 따르면, 몇 가지 핵심적인 변화가 나타납니다:

Agent Skills 생태계 폭발

• obra/superpowers 단일 프로젝트 Star 수 258k 달성
• 3대 Skills 저장소의 일일 합계 Star 증가량이 약 50만 개에 육박
• "누가 AI Skills를 위한 App Store를 만드느냐가 다음 배포 입구를 정의할 것입니다."

MCP 생태계 규모

• GitHub 내 MCP 저장소 15,900개 초과
• 공식 Registry에 등록된 Server 약 10,000개
• SDK 월간 다운로드 9,700만 회

거대 기업의 통합 가속화

• Microsoft Agent Framework 1.0 출시 (Semantic Kernel + AutoGen 공식 통합)
• xAI의 Grok Build 공식 오픈 소스화 (7월 14일)
• GLM-5.2가 Agentic Coding 분야에서 처음으로 GPT-5와 Claude를 앞섬

이 데이터들의 함축적 의미는 다음과 같습니다: Agent의 "제작 (Build)"은 이미 고도로 성숙했으며, 산업의 중심이 "관리 (Manage)"로 이동하고 있다는 것입니다.

6. "제작"에서 "관리"로의 전환 경로

위의 트렌드들을 종합해 볼 때, 2026년 하반기 Agent 엔지니어링의 핵심 과제는 다음과 같이 명확해지고 있습니다:

6.1 거버넌스의 전방 배치 (Governance by Design)

Agent를 먼저 구축하고 거버넌스를 보완하는 것이 아니라, 아키텍처 설계 단계에서 거버넌스를 DNA에 편입시키는 것입니다.

이는 다음을 의미합니다:

• 각 Skill을 정의할 때 권한 경계를 선언해야 함
• 각 SOP를 오케스트레이션할 때 의사결정 계층을 표시해야 함
• 각 Agent를 인스턴스화할 때 신원 및 감사 정책을 바인딩해야 함

6.2 표준화된 거버넌스 프로토콜

HTTP가 Web에, SQL이 데이터베이스에 존재하는 것처럼, Agent 거버넌스에도 표준 프로토콜이 필요합니다.

중국의 3단계 분류 체계가 하나의 시작점입니다. 싱가포르가 다보스 포럼에서 발표한 《지능형 에이전트 AI 거버넌스 시범 프레임워크》는 또 다른 참고 사례를 제공합니다. Microsoft AGT의 OPA/Cedar 정책 엔진은 기술적 구현 경로를 제시합니다.

최종적인 방향은 거버넌스 전략이 선언 가능하고, 이식 가능하며, 감사 가능하고, 실행 가능해야 한다는 것입니다.

6.3 단일체 거버넌스에서 군단 거버넌스로

Agent가 "군단 (Family)" 형태로 작동할 때 (하나의 메인 Agent가 여러 개의 서브 Agent를 조정할 때), 거버넌스의 입도는 "개별 Agent의 행동 제약"에서 "Agent 군단의 협업 규칙"으로 격상됩니다.

이것이 바로 FROST의 핵심 포지셔닝입니다. FROST는 단순한 Agent 프레임워크가 아니라, Agent 군단을 위한 거버넌스 프레임워크입니다.

FROST 가족 거버넌스 모델 (Family Governance Model)
├── 조상급 (Master Agent): 전역 오케스트레이션 (Orchestration), 전략적 의사결정
│ ├── 부모급 (Middle-layer Agent): 도메인 전문가, 상하 계층 연결
...

7. FROST + FROST-SOP: 거버넌스 철학의 엔지니어링 구현

철학의 선도성이 곧 엔지니어링의 구현을 의미하지는 않습니다. FROST의 거버넌스 철학은 FROST-SOP 엔지니어링 플랫폼을 통해 실행 가능한 코드로 변환되고 있습니다.

현재 진행 상황

FROST (교육 프레임워크)

• 5차원 메타 모델 (5D Meta-model) V5.0 안정화 버전
• 197개 테스트 케이스(Test Case) 전면 커버
• 가족 거버넌스 모델 V1.0 확정
• Gitee: https://gitee.com/liao_liang_7514/frost

FROST-SOP (엔지니어링 플랫폼)

• 실행 엔진의 '블라인드 플라이 (Blind Fly)' 방지 메커니즘
• Skill 시스템 표준화 설계
• 초기화 파이프라인 (Initialization Pipeline) V6.1.0
• Gitee: https://gitee.com/liao_liang_7514/frost-sop

다음 단계

8월 1일, **'돌파구·동적 능력 성장 실전 캠프'**가 정식 개강합니다. FROST는 첫 번째 실전 사례로서, 15명 수강생의 실제 시나리오를 통해 '거버넌스 전치 (Governance Pre-positioning)' 철학이 실제로 Agent 엔지니어링의 복잡도를 낮출 수 있는지 검증할 예정입니다.

이것은 단순한 마케팅 행위가 아니라, 하나의 **공개적 창조 (Public Creation)**입니다. 교육 시스템을 설계하는 과정 그 자체가 FROST의 가장 훌륭한 데모(Demo)이기 때문입니다.

결론: 거버넌스는 브레이크가 아니라 가속 페달이다

Bain 보고서에는 2026년 하반기 Agent 산업을 정의할 수 있는 문장이 있습니다.

_"The organizations moving fastest treat governance as the enabler of scale, not the brake."

(가장 빠르게 움직이는 조직은 거버넌스를 브레이크가 아닌, 규모 확장의 촉진제로 취급한다.)

Agent가 단 하나뿐일 때, 거버넌스는 불필요합니다.

Agent가 10개일 때, 거버넌스는 필요합니다.

Agent가 수백 개로 구성된 가족(Family)을 이룰 때, 거버넌스는 생사(生死)의 문제입니다.

2026년 7월, 업계는 집단적으로 이 변곡점에 도달했습니다.

FROST가 이 시점에 '거버넌스'를 모든 코드 라인에 새겨 넣기로 선택한 이유는, 규제가 다가올 것을 예견했기 때문이 아닙니다. 우리는 다음과 같이 믿기 때문입니다: 좋은 아키텍처(Architecture)는 본질적으로 거버넌스가 가능하도록 설계되어 있다.

📌 FROST 프로젝트 주소: https://gitee.com/liao_liang_7514/frost

📌 FROST-SOP 프로젝트 주소: https://gitee.com/liao_liang_7514/frost-sop

📌 영감을 얻으셨다면 Star로 응원해 주세요. 여러분의 모든 Star는 저희가 지속적으로 오픈 소스를 유지하는 원동력이 됩니다.

참고 자료:

• 중국 《지능형 Agent 혁신 응용 표준화 실시 의견》(2026년 7월 15일 시행)
• Bain: Agentic AI Governance, Risk, and Controls for Business Leaders (2026-07-28)
• Snowflake Cortex AI Gateway @ Black Hat 2026 (2026-07-28)
• 36Kr: 《하반기, 버티컬 Agent가 먼저 시장에서 물러나는가?》(2026-07-29)
• 2026년 AI 개발자 필수: Agent 오픈 소스 생태계 지도 (2026-07-27)