AI 트렌드 · AI 에이전트
AI 에이전트
AI 에이전트는 지시받은 작업을 여러 단계로 나눠 앱과 웹에서 직접 처리하는 AI입니다. 주요 모델 제공사의 상시 에이전트와 오픈 소스 에이전트의 실행 위치, 연결 대상, 사용자 승인 방식을 공식 원문 기준으로 정리했습니다.
2026-10-24 기준으로 에이전트 7개의 공식 원문을 확인했습니다. 최근 변경 사항
작업 지시 할 일을 메시지로 받습니다 계획 수립 작업을 단계로 나눕니다 사용자 승인 발송·결제·삭제 전에 승인을 받습니다 앱·웹 실행 메일·캘린더·브라우저를 사용합니다 결과 확인 처리 결과를 확인합니다 결과 보고 결과와 남은 작업을 알립니다
작업 완료까지 반복 결과를 확인하고 다음 단계를 정합니다
작업 지시 다음 주에 안전교육 자료 회의를 팀원 세 명과 잡아 줘. 계획 수립 세 명의 캘린더에서 비어 있는 시간을 찾겠습니다. 앱·웹 실행 캘린더를 확인했습니다. 화요일 14시가 모두 비어 있습니다. 사용자 승인 초대 메일을 이렇게 보낼까요? 보내기 고치기 사용자 승인 보내기 결과 보고 초대장을 보냈습니다. 수락 여부를 확인해 알려 드리겠습니다.
예시 대화입니다. 승인을 받는 작업의 범위는 제품마다 다릅니다.
에이전트 사람 앱·웹
에이전트의 정의 챗봇은 질문에 글로 답하고, 에이전트는 지시받은 작업을 앱과 웹에서 직접 처리합니다.
챗봇 회의 일정을 잡는 방법을 글로 안내합니다. 캘린더와 메일은 사용자가 직접 처리합니다.
에이전트 연결된 캘린더를 확인해 초대장을 작성하고, 발송 전에 사용자 승인을 받습니다.
주요 용어
도구 호출 모델이 검색·계산·메일 같은 외부 기능을 직접 실행하는 방식입니다. 에이전트가 작업을 처리하는 기본 기능입니다.
용어사전 MCP AI와 앱·자료를 잇는 공개 연결 규약입니다. 연결했다고 해서 실행을 승인한 것은 아닙니다.
용어사전 컴퓨터 사용 화면을 인식해 클릭·입력으로 웹과 앱을 조작하는 기능입니다. 연결 규약이 없는 사이트에서도 작업할 수 있습니다.
클라우드 컴퓨터 에이전트가 실행되는 제공사 서버의 전용 가상 컴퓨터입니다. 사용자 기기를 꺼도 작업이 계속됩니다.
상시 실행 사용자가 앱을 닫은 뒤에도 지시받은 작업과 예약 작업을 계속 처리하는 방식입니다.
사용자 승인 메시지 발송·결제·삭제처럼 되돌리기 어려운 작업 전에 실행을 멈추고 사용자 승인을 받는 단계입니다. 승인 대상은 제품마다 다릅니다.
용어사전 기억 이전 대화와 작업 내용을 다음 작업에 활용하는 기능입니다. 앱 연결을 해제해도 저장된 내용은 남을 수 있습니다.
용어사전 스킬 지시문과 스크립트를 묶어 필요할 때 불러 쓰는 작업 단위입니다. 외부에서 받은 스킬은 설치 전에 코드를 검토합니다.
용어사전
에이전트 유형 실행 위치(제공사 클라우드·사용자 컴퓨터)와 실행 방식(상시 실행·대화 중 실행)에 따라 네 유형으로 나눕니다. 제공사 클라우드에서 실행되는 에이전트는 연결한 계정의 자료를 제공사 서버에서 처리하고, 사용자 컴퓨터에 설치하는 에이전트는 설치와 권한 설정을 사용자가 관리합니다.
상시 실행
모델 회사의 상시 에이전트 모델 제공사의 클라우드 서버에서 실행되며, 사용자가 앱을 닫아도 작업을 계속합니다. 연결한 계정의 자료는 제공사 서버에서 처리됩니다.
직접 설치하는 오픈 소스 에이전트 사용자 컴퓨터나 자체 서버에 설치해 상시 실행하며, 메신저로 작업을 지시합니다. 설치·업데이트·권한 설정은 사용자가 관리합니다.
대화·작업 중 실행
대화형 서비스의 에이전트 모드 대화창에서 지시한 작업을 여러 단계로 나눠 처리합니다.
코딩 에이전트·AI 브라우저 사용자 컴퓨터의 터미널·편집기·브라우저에서 코드를 수정하거나 웹 작업을 처리합니다.
발전 동향 AI 에이전트의 기능은 도구 호출, 컴퓨터 사용, 코딩, 상시 실행 순으로 확장됐습니다.
1 도구 호출 모델이 검색·계산·앱 기능을 실행하고, 그 연결 방식이 공개 규약(MCP)으로 표준화됐습니다.
2 컴퓨터 사용 화면을 인식해 클릭·입력하며 여러 단계의 작업을 처리하는 기능이 공개됐습니다.
3 코딩 에이전트 터미널과 편집기에서 코드를 읽고 수정하고 실행하는 개발용 에이전트가 공개됐습니다.
4
에이전트 상세보기 에이전트별 실행 위치, 연결 대상, 사용자 승인 방식, 데이터 처리를 공식 원문 기준으로 정리했습니다.
Gemini 작업(Task) Google
실험 기능
옛 이름 Gemini Spark. Google AI Pro·Ultra 구독자, 만 18세 이상 개인 계정
2026-05-19 발표
모델 회사의 상시 에이전트
Gemini 앱에서 연결한 Google 서비스와 웹으로 작업을 처리하는 기능입니다.2026-05-19 'Gemini Spark'로 발표했고, 지금은 이름이 '작업(Task)'으로 바뀌었습니다.
실행 위치Google 클라우드의 원격 브라우저·원격 컴퓨터를 쓰고, 사용자 컴퓨터의 Chrome에 연결할 수도 있습니다. 원문
상시 실행조건부 실행
원격 브라우저를 쓰면 기기를 닫아도 계속하고, 내 Chrome을 쓰면 기기와 Chrome이 켜져 있어야 합니다. 원문
사용 창구Gemini 모바일 앱 Mac 앱 Gemini 웹 원문
연결 대상Google Workspace(캘린더·문서·드라이브·Gmail 등), 연락처·사진, 일부 외부 앱과 사용자 지정 MCP 앱 원문
사용자 승인메시지 보내기, 데이터 수정·삭제, 구매, 금융 거래, 웹 양식 제출은 권한 설정을 바꿔도 매번 묻습니다. Google Tasks의 개인 할 일은 확인 없이 한꺼번에 처리할 수 있습니다. 원문
기반 모델Gemini 3.7 Flash(2026-08-13 부터)이며 지금은 모델을 고를 수 있습니다.2026-10-13 Gemini 앱에 Gemini 4 Argon이 들어오면서 대화창에서 작업으로 바로 전환하는 기능도 생겼습니다 원문
이용 조건한국을 포함한 Gemini 앱 지원 지역(EEA·나이지리아·스위스·영국 제외), Google AI Pro·Ultra 구독, 만 18세 이상 개인 Google 계정. 회사·학교 계정은 아직 쓸 수 없습니다 원문
한국어한국어 제공 — 국내 출시 글이 영어와 한국어로 제공한다고 적었습니다 원문
데이터·학습'활동 기록 보관(Keep Activity)'을 켜야 쓸 수 있습니다. Google 개인정보 안내는 이 설정의 활동을 생성형 AI 학습과 사람 검토에 쓴다고 적습니다. 'Task 대화를 학습에 쓴다'고 직접 적은 문장은 없고, 두 문장을 함께 읽은 내용입니다. 원문
강점권한 설정을 바꿔도 매우 민감한 행동은 매번 허락을 받습니다. 원문 탐색을 작업과 관련된 사이트와 행동으로 제한한다고 적었습니다. 원문 국내 출시 글은 영어와 한국어로 제공한다고 적었습니다. 원문 유의점도움말이 작업 기능을 실험 단계로 적습니다. 원문 '활동 기록 보관'을 켜야 쓸 수 있고, 개인정보 안내는 그 설정의 활동을 생성형 AI 학습과 사람 검토에 쓴다고 적습니다(두 문장을 함께 읽은 내용). 원문 오프라인일 때 예약 작업이 돌면 의도하지 않은 행동을 멈추지 못할 수 있다고 적었습니다. 원문
업무 활용 업무망·내부망과 분리된 환경에서만시험 방법 업무망·내부망과 분리된 개인 기기에서, 공개 자료 조사·개인 일정 정리처럼 개인 계정과 공개 자료로 시험합니다.
하지 않을 일 업무 자료와 개인정보는 넣지 않습니다. '활동 기록 보관'을 켠 상태로 쓰는 기능이므로 업무망·내부망 자료와 업무 메일·업무 문서는 연결하지 않습니다.
Grok Bot xAI
정식 제공
제품 페이지 기준 기업·팀 요금제 정식 제공, 개인은 일부 요금제에 포함. 공개 때(2026-08-11 )는 베타였습니다
2026-08-11 공개
모델 회사의 상시 에이전트
전용 클라우드 컴퓨터에서 사용자의 앱·도구에 로그인해 작업을 처리하는 에이전트입니다.2026-08-11 베타로 공개했습니다.
실행 위치Cursor가 운영하는 클라우드 컴퓨터(사용자마다 전용 가상 머신)에서 실행되며, 승인하면 데스크톱 앱으로 사용자 컴퓨터의 명령도 실행합니다. 원문
상시 실행사용자 부재 중에도 실행
앱·노트북·휴대폰을 닫아도 진행 중인 작업과 예약 작업은 멈추지 않습니다. 원문
사용 창구데스크톱 앱 iOS·Android 앱 X Chat Slack(팀 Bot) 원문
연결 대상Gmail·Notion·Slack 같은 앱 커넥터, 커넥터가 없는 사이트는 브라우저 원문
사용자 승인되돌릴 수 없는 발송·게시·구매·삭제 전에 승인을 확인합니다. 무엇을 묻는지는 도구·위험도·자동 검토 규칙에 따라 달라지고, 사용자 컴퓨터의 명령은 명령마다 묻는 것이 기본입니다. 원문
기반 모델xAI 모델 또는 하위 처리자의 제3자 모델을 작업마다 골라 씁니다(사용자가 고르지 않음) 원문
이용 조건The X Subscription의 Premium·Super·Ultra 등 일부 요금제와 기업·팀 요금제. 앱 자체의 국가 제한은 미확인 원문
데이터·학습개인 계정 미확인. Cursor 계정·개인정보 설정을 따른다. x.ai 문서는 끄는 방식으로, Cursor 개인정보 처리방침은 명시적 동의 같은 예외가 없으면 학습에 쓰지 않는 방식으로 적어 개인 기본값은 확인하지 못했다. 원문 1 원문 2 조직 계정 미확인. Privacy Mode를 켜면 고객 데이터를 학습에 쓰지 않고, 설정을 확인할 수 없으면 학습하지 않는 쪽이 기본이다. 원문
강점커넥터 토큰을 클라우드 컴퓨터에 두지 않습니다. 원문 사용자 컴퓨터 명령은 명령마다 승인이 기본이고, 승인 카드에 정확한 명령이 보입니다. 원문 바깥 콘텐츠를 신뢰하지 않는 자료로 표시해 모델에 넘깁니다. 원문 유의점Bot을 여러 개로 나눠도 보안 경계가 되지 않는다고 적었습니다. 원문 Bot을 지워도 함께 쓰는 컴퓨터의 파일·로그인이 남을 수 있습니다. 원문 승인은 이미 끝난 일을 되돌리지 않습니다. 원문
업무 활용 업무망·내부망과 분리된 환경에서만시험 방법 공개 자료 조사·정리처럼 실제 사건·개인정보가 없는 일을 개인 계정으로 시험한다.
하지 않을 일 업무 메일·행정 시스템 계정을 연결하지 않고 업무 PC에는 데스크톱 앱을 두지 않는다. 직접 시킨 메일 발송은 자동 검토만 거쳐 나갈 수 있고, Bot을 지워도 공유 컴퓨터의 파일·로그인은 남을 수 있다.
AI 발전 타임라인에서는 원문에 '사용자를 대신한다'는 자기 소개가 없어 '에이전트·컴퓨터 사용' 단계로 분류합니다.
Muse Meta
순차 제공
제품 안내 기준 미국·캐나다 만 18세 이상(발표 글은 미국 순차 제공)
2026-09-08 출시
모델 회사의 상시 에이전트
Meta의 개인 AI 에이전트입니다. 사용자마다 전용 클라우드 컴퓨터에서 실행되며, Muse 앱·웹·WhatsApp에서 메시지로 작업을 지시합니다.
실행 위치사용자마다 격리된 전용 클라우드 컴퓨터에서 작동합니다. 원문
상시 실행사용자 부재 중에도 실행
오래 걸리는 일은 앱을 닫은 뒤에도 계속합니다. 원문
사용 창구Muse 앱 muse.ai 웹 WhatsApp 원문
연결 대상메일·캘린더 같은 외부 서비스, Facebook·Instagram·Threads, 차·집 시스템, 사용자 지정 커넥터(Meta가 검토하지 않음) 원문
사용자 승인메일 발송·구매 같은 민감한 행동 전에 묻고, 구매는 매번 세부 내용을 보여 줍니다. 'Ask for some actions'로 두면 모든 쓰기 행동 전에 묻습니다. 원문
데이터·학습개인 계정 기본 사용·옵트아웃 가능. Muse 설정의 스위치로 모델 학습 사용을 끌 수 있다. 대화와 VM 데이터는 Meta 광고 시스템과 공유하지 않는다고 적는다. 원문 1 원문 2 조직 계정 해당 없음
강점전용 클라우드 컴퓨터를 다른 사람의 에이전트와 격리합니다. 원문 인터넷으로 나가는 행동은 별도 감시 에이전트(Sentinel)의 승인을 거칩니다. 원문 메일 커넥터가 일회용 코드·비밀번호 재설정 링크·로그인 링크를 걸러 냅니다. 원문 유의점학습 사용 설정이 Muse를 쓰기 시작할 때부터 켜져 있습니다. 원문 지운 뒤에도 지운 것에서 배운 정보를 기억할 수 있다고 적었습니다. 원문 메일 발송 같은 일부 행동은 되돌릴 수 없습니다. 원문
업무 활용 업무망·내부망과 분리된 환경에서만시험 방법 개인 일정·준비물 챙기기에 시험해 보고, 업무 일에는 연결하지 않는다.
하지 않을 일 업무 메일·업무 계정을 연결하지 않는다. 메일 발송·구매 승인 요청은 내용을 직접 확인한 뒤 누른다.
dots OpenAI
순차 제공
Pro(EEA·스위스·영국 제외)·Business Premium, Enterprise는 관리자가 베타를 켜야 함, 만 18세 이상
2026-09-29 출시
모델 회사의 상시 에이전트
ChatGPT에서 쓰는 상시 에이전트입니다. dot마다 전용 클라우드 컴퓨터와 브라우저가 있어 여러 날에 걸친 작업을 처리합니다.
실행 위치dot마다 전용 클라우드 컴퓨터에서 실행됩니다. 사용자 컴퓨터 연결은 선택이며 기본으로 꺼져 있습니다. 원문
상시 실행사용자 부재 중에도 실행
사용자가 대화하지 않는 동안에도 작업을 이어 갑니다. 원문
사용 창구ChatGPT 데스크톱·웹·모바일 음성 통화 Slack Teams 원문
연결 대상ChatGPT·Codex와 함께 쓰는 플러그인 권한, 개인 이메일, Slack 계정, 사용자 컴퓨터(선택) 원문
사용자 승인비밀번호 변경·송금은 사용자가 넘겨받아 직접 마치고, 데이터 영구 삭제·소프트웨어 설치·저장된 카드 구매는 승인을 받습니다. 원문
이용 조건Pro 만 18세 이상(EEA·스위스·영국 제외), Business Premium, Enterprise는 관리자 베타 원문
데이터·학습개인 계정 기본 사용·옵트아웃 가능. 개인 플랜은 '모두를 위한 모델 개선' 설정에 따라 dot 데이터의 학습 사용이 정해진다. 원문 조직 계정 학습에 사용하지 않음. Business·Enterprise·Edu 워크스페이스 데이터는 기본으로 학습에 쓰지 않는다. 안전 관련 경우 등 제한된 사람 검토는 있을 수 있다. 원문
강점사용자 컴퓨터 접근은 선택이고 기본으로 꺼져 있습니다. 원문 비밀번호 변경·송금은 사용자가 넘겨받아 직접 마칩니다. 원문 실행 전에 자동 검토(Auto-review)가 계획된 단계를 지시·사용자 규칙과 대조합니다. 원문 유의점연결을 끊어도 이미 맥락에 넣은 정보는 지워지지 않습니다. 원문 개별 기억을 보거나 지울 수 없습니다. 원문 모델 안전 문서는 맡긴 범위를 넘은 행동을 시험에서 관찰했다고 적었습니다. 원문
업무 활용 업무망·내부망과 분리된 환경에서만시험 방법 업무망·내부망과 분리된 환경에서 정기 자료 확인·회의 준비처럼 여러 날 이어지는 일을 공개 자료로 시험한다.
하지 않을 일 개인 플랜에는 업무 자료를 연결하지 않는다. 연결을 끊어도 이미 받은 정보는 남으므로 처음부터 연결 범위를 좁힌다.
Claude Duet Anthropic
연구 미리보기
미국 Pro·Max 구독자 대상 대기 명단
2026-10-21 발표
모델 회사의 상시 에이전트
Anthropic의 개인 에이전트 앱입니다. 연결한 앱을 확인해 처리할 일을 먼저 알리고, 사용자가 앱을 닫은 뒤에도 작업을 계속합니다.
실행 위치Anthropic 클라우드 컴퓨터에서 실행되고, 브라우저는 별도 클라우드 가상 머신에서 실행됩니다. 원문
상시 실행사용자 부재 중에도 실행
앱을 닫아도 계속 작동합니다. 노트북이나 휴대폰이 켜져 있지 않아도 됩니다. 원문
사용 창구iOS 앱 Android 앱 claude.ai 웹 원문
연결 대상Claude에 연결한 커넥터(Gmail·Google 캘린더·Google 드라이브·Slack 등), 커넥터가 없는 사이트는 클라우드 브라우저 원문
사용자 승인메시지 발송·결제·문서 서명·삭제 전에 할 일을 그대로 보여 주고 승인을 기다립니다. 원문
기반 모델Claude Opus 5.5(사용자가 고르지 않음) 원문
이용 조건미국 Claude 계정, Pro·Max 요금제, 대기 명단 초대(Team·Enterprise 제외) 원문
데이터·학습개인 계정 기본 사용·옵트아웃 가능. Claude 계정 설정을 따른다. Anthropic 개인정보 처리방침은 계정 설정에서 끄지 않으면 입력·출력을 모델 학습·개선에 쓸 수 있다고 적는다. 원문 1 원문 2 조직 계정 해당 없음. Team·Enterprise 요금제는 아직 Claude Duet 제공 대상이 아니다. 원문
강점비밀번호·쿠키·로그인 토큰 같은 자격 증명을 보지 않습니다. 원문 행동마다 모델과 별도로 자동 검사가 함께 실행됩니다. 원문 증권 거래·계좌 간 이체는 승인해도 하지 않습니다. 원문 유의점앱 연결을 끊어도 이미 배운 내용은 기억을 초기화할 때까지 남습니다. 원문 대화 흐름을 잘못 읽거나 급한 정도를 잘못 판단할 수 있다고 적었습니다. 원문 점검과 점검 사이에 들어온 일을 놓칠 수 있다고 적었습니다. 원문
업무 활용 업무망·내부망과 분리된 환경에서만시험 방법 국내에서 열리면 공개 자료 정리·개인 일정 챙기기처럼 업무 자료가 없는 일을 개인 계정으로 시험한다.
하지 않을 일 업무 메일·행정 시스템 계정을 연결하지 않는다. 앱 연결을 끊어도 이미 배운 것은 기억을 초기화할 때까지 남으므로 처음부터 연결 범위를 좁힌다.
OpenClaw OpenClaw Foundation
오픈 소스
MIT 라이선스. 확인한 최신 판은 v2026.10.7 (2026-10-24 게시)
2026-01-29 발표
직접 설치하는 오픈 소스 에이전트
사용자 컴퓨터나 서버에 설치해 실행하고, 평소 쓰는 메신저로 작업을 지시하는 오픈 소스 AI 비서입니다. 유료 등급이나 호스팅 서비스가 없습니다.
실행 위치Mac·Linux·Windows 컴퓨터나 자체 서버에 게이트웨이를 설치하고, 작업 공간과 대화 기록을 그곳에 둡니다. 원문
상시 실행사용자 부재 중에도 실행
게이트웨이를 운영체제 시작 항목으로 설치해 상주시키고, 내장 스케줄러가 예약 작업을 실행합니다. 원문
사용 창구Telegram Slack Discord WhatsApp Signal Microsoft Teams 데스크톱·모바일 앱 원문
연결 대상사용자가 고른 모델 제공자나 로컬 모델, 메신저, 셸·파일·브라우저 도구 원문
사용자 승인기본 설정은 게이트웨이 컴퓨터에서 명령을 승인 요청 없이 실행합니다. 승인 방식은 거부·목록 지정·묻기·자동·전체 다섯 가지에서 고릅니다. 원문
기반 모델사용자가 고릅니다(Anthropic·OpenAI·OpenRouter 등 또는 로컬 모델) 원문
이용 조건누구나 설치합니다(Node.js 24.16 이상 필요) 원문
데이터·학습대화 내용은 사용자가 설정한 모델 제공자와 메신저 서비스로 갑니다. 학습에 쓰이는지는 고른 모델 제공자의 정책에서 확인합니다. 원문
강점작업 공간과 대화 기록을 내 장비에 둡니다. 원문 로컬 모델을 설치하거나 이미 돌리는 모델 서버에 연결할 수 있습니다. 원문 모르는 발신자의 메시지는 처리하지 않고 페어링 코드만 보냅니다. 원문 유의점기본 설정에서 게이트웨이 컴퓨터의 명령이 승인 요청 없이 실행됩니다. 원문 샌드박스가 기본으로 꺼져 있습니다. 원문 스킬·플러그인을 설치할 때 위험 코드를 막는 장치가 기본으로 돌지 않습니다. 원문
업무 활용 업무망·내부망과 분리된 환경에서만시험 방법 개인 테스트 환경에서 반복 작업과 알림을 연결합니다.
하지 않을 일 파일·셸·메신저 실행 권한을 필요한 범위로 제한하고 외부 전송을 확인하세요.
2026-01-29 발표 — 공식 블로그 글 'Introducing OpenClaw'로 지금 이름을 발표했습니다. 'WhatsApp Relay'라는 주말 프로젝트에서 시작했다고 적습니다. 원문
Hermes Agent Nous Research
오픈 소스
MIT 라이선스. 확인한 최신 판은 v0.22.5 (2026-10-23 게시)
2026-03-12 공개
직접 설치하는 오픈 소스 에이전트
Nous Research가 만든 오픈 소스 자체 호스팅 에이전트입니다. 대화 기억을 유지하고 스킬을 직접 만들며, 메신저로 작업을 지시합니다.
실행 위치macOS(Apple Silicon)·Windows·Linux·Docker에 설치하고, 기본 설정은 명령을 그 컴퓨터에서 바로 실행합니다. 원문
상시 실행사용자 부재 중에도 실행
백그라운드 게이트웨이가 메신저를 잇고 예약 작업을 실행합니다. 원문
사용 창구터미널 앱 데스크톱 앱 Telegram Slack Discord WhatsApp Email 원문
연결 대상OpenAI 호환 API를 쓰는 모델 제공자나 로컬 모델(Ollama·vLLM·llama.cpp 등) 원문
사용자 승인기본 설정은 보조 AI 모델이 위험도를 판단해 자동 승인·자동 거부·사람 확인 중 하나로 처리하고, 300초 안에 답이 없으면 거부합니다. 늘 묻는 방식으로 바꿀 수 있습니다. 원문
기반 모델사용자가 고릅니다(OpenAI 호환 API 또는 로컬 모델) 원문
데이터·학습모델 호출은 사용자가 설정한 모델 제공자로만 가고, 사용 기록·분석 정보는 수집하지 않는다고 적었습니다. 학습에 쓰이는지는 고른 모델 제공자의 정책에서 확인합니다. 원문
강점로컬 모델을 쓰면 모델을 내려받은 뒤 네트워크 접근이 없습니다. 원문 메신저에서 받을 사용자 목록을 정하지 않으면 모든 사용자를 거부합니다. 원문 사용 기록·분석 정보를 수집하지 않는다고 적었습니다. 원문 유의점기본 설정은 명령을 설치한 컴퓨터에서 바로 실행합니다. 원문 기본 승인 방식은 보조 AI 모델이 위험을 판단하는 방식입니다. 원문 스킬은 불러올 때 임의의 Python 코드를 실행하므로 설명 파일이 아니라 코드까지 읽어야 한다고 적었습니다. 원문
업무 활용 업무망·내부망과 분리된 환경에서만시험 방법 공개 자료 정리 과정을 스킬로 만들고 반복 실행을 실험한다.
하지 않을 일 로컬 설치라도 연결한 모델 API·외부 도구로 데이터가 나갈 수 있다.
2026-03-12 공개 — GitHub 릴리스 v0.2.0을 공개했습니다. 릴리스 노트는 이전 v0.1.0을 공개 전 기반 판으로 적습니다. 원문
업무 활용 에이전트는 연결한 계정과 앱의 권한으로 작업합니다. 모든 시험은 업무망·내부망과 분리된 환경에서 하고, 연결할 계정과 입력할 자료를 먼저 정합니다.
업무망·내부망과 분리된 환경에서만 시험합니다. 업무망·내부망에 연결된 PC, 행정 시스템, 업무 계정에는 에이전트를 설치하거나 연결하지 않습니다.
시험 방법 개인 계정과 공개 자료로 시험하기 업무망·내부망과 분리된 개인 기기에서 공개 자료 조사, 개인 일정 정리 같은 작업을 개인 계정과 공개·합성 자료로 시험합니다. 에이전트가 어떤 작업 전에 승인을 요청하는지 확인합니다.
분리된 PC에서 오픈 소스 에이전트 시험하기 정보화 담당자는 업무망·내부망과 물리적으로 분리된 PC에 오픈 소스 에이전트를 설치하고 로컬 모델로 시험합니다. 설치 직후 승인 방식과 샌드박스를 먼저 설정합니다.
로컬 AI
하지 않을 일 업무망·내부망 PC와 행정 시스템, 업무 메일 계정을 에이전트에 연결하지 않습니다. 119 신고 내용·환자 정보·개인정보를 에이전트에 넣지 않습니다. 결재·공문 발송·결제를 에이전트에 맡기지 않습니다. 출처를 확인하지 않은 스킬·플러그인을 설치하지 않습니다.
주요 위험 숨은 지시(프롬프트 인젝션) 에이전트가 읽는 웹페이지·메일·첨부파일에 숨은 지시가 있으면 의도하지 않은 작업을 할 수 있습니다. 제공사들은 이 위험을 줄일 수는 있어도 없앨 수는 없다고 적습니다.
원문: 1 2 3 · 용어사전
넓은 권한 에이전트가 연결된 계정과 컴퓨터에서 한 작업은 계정 소유자가 직접 한 작업과 같은 효력을 가집니다. OpenClaw 보안 문서는 에이전트를 조작할 수 있는 사람은 그 에이전트가 할 수 있는 모든 작업을 지시할 수 있다고 적습니다.
원문: 1
연결을 끊어도 남는 정보 앱 연결을 해제해도 에이전트가 이미 저장한 내용은 기억과 대화 기록에 남을 수 있습니다. Claude Duet·dots·Muse의 공식 문서가 이 점을 적습니다.
원문: 1 2 3 · 용어사전
학습 사용 설정 개인 계정은 대화와 작업 내용이 모델 학습에 쓰이는 설정이 기본으로 켜져 있을 수 있습니다. 에이전트별 데이터·학습 항목에서 확인합니다.
원문: 1 2 3
되돌릴 수 없는 행동 승인한 작업은 완료된 뒤 되돌릴 수 없는 경우가 있습니다. 메일 발송이 대표적입니다.
원문: 1 2
관련 법령·지침: AI 관계법령과 생성형 AI 입력 확인
2026-10-24 Google이 2026-10-13 Gemini 앱에 Gemini 4 Argon을 넣고, 대화창에서 작업(Task)으로 바로 전환하는 기능을 더했습니다. 2026-10-24 Google이 'Gemini Spark'의 이름을 '작업(Task)'으로 바꾼 것을 도움말에서 확인해 반영했습니다. 2026-10-24 Grok Bot 제품 페이지가 기업·팀 요금제 정식 제공으로 바뀐 것을 확인했습니다.2026-08-11 공개 때는 베타였습니다. 2026-10-24 Claude Duet(2026-10-21 발표)를 더했습니다.
Claude Duet·dots·Muse·Grok Bot·Gemini 작업(Task)·OpenClaw·Hermes Agent 등 AI 에이전트 7개의 실행 위치, 연결 대상, 사용자 승인 방식, 데이터 처리를 공식 원문 기준으로 정리했습니다.
AI 에이전트와 챗봇은 무엇이 다른가요?
챗봇은 질문에 글로 답하고, 에이전트는 지시받은 작업을 단계로 나눠 연결된 앱과 웹에서 직접 처리합니다. 메시지 발송·결제·삭제처럼 되돌리기 어려운 작업 전에는 사용자 승인을 받습니다. 차이는 에이전트의 정의 에, 용어 정의는 용어사전의 에이전트 에 있습니다.
Claude Duet·dots·Muse 같은 에이전트를 국내에서 쓸 수 있나요?
공식 원문 기준으로 Claude Duet은 미국 대기 명단, dots는 Pro 지원 지역, Muse는 미국·캐나다로 제공 범위를 적고 있습니다. Gemini 작업(Task)은 국내 출시 안내가 있지만 '활동 기록 보관'을 켜야 쓸 수 있습니다. 에이전트마다 이용 조건과 한국어 지원은 에이전트 상세보기 에 확인일과 함께 적었습니다.
OpenClaw 같은 오픈 소스 에이전트를 시험하려면 무엇을 먼저 확인하나요?
OpenClaw는 기본 설정에서 명령을 승인 요청 없이 실행하고 샌드박스가 꺼져 있다고 공식 문서에 적었고, Hermes Agent도 기본으로 명령을 설치한 컴퓨터에서 바로 실행합니다. 그래서 업무망·내부망과 분리된 PC에만 설치하고, 승인 방식과 샌드박스를 먼저 설정한 뒤 로컬 모델과 공개 자료로 시험합니다. 시험 방법은 업무 활용 과 로컬 AI 에, 관련 법령·지침은 AI 관계법령 에 있습니다.
에이전트에 메일 계정을 연결했다가 끊으면 정보가 지워지나요?
Claude Duet·dots·Muse의 공식 원문은 연결을 끊어도 에이전트가 이미 배운 내용은 기억과 대화 기록에 남을 수 있다고 적습니다. 그래서 연결하기 전에 계정과 범위를 정합니다. 에이전트별 보관·삭제 방식은 에이전트 상세보기 의 유의점과 주요 위험 에 원문 링크와 함께 있습니다.