구글이 제시한 AI 시대 운영 모델…에이전트로 일하고, AI로 지킨다

어떤 AI는 직원이 되었고, 어떤 AI는 침입자가 되었습니다. 같은 기술이 만든 두 개의 풍경입니다.

지난 4월 22일부터 24일까지(현지시간) 구글의 연례 클라우드 행사인 ‘Google Cloud Next 2026’이 미국 라스베이거스 만달레이베이 컨벤션 센터에서 개최됐습니다. 구글은 클라우드 분야의 주요 성과, 신규 기술 그리고 앞으로의 나아갈 방향에 대해 공유했는데요.

순다르 피차이(Sundar Pichai) 구글 및 알파벳 최고경영자(CEO)는 구글 클라우드가 지난 분기 100억 개에서 늘어난 분당 160억 개 이상의 토큰을 처리 중이라고 밝혔습니다. 구글은 2026년 전체 머신러닝 컴퓨팅 투자액의 절반 이상을 클라우드 부문에 집중 투입할 계획도 공유한 바 있습니다.

이번 행사에서 구글이 던진 메시지는 분명합니다. 기업 운영의 표준이 에이전트 중심으로 이동하고 있고, 그 변화는 새로운 방어선을 함께 요구한다는 것인데요. 일하는 방식과 지키는 방식, 구글이 그린 두 흐름을 차례로 들여다 보겠습니다.

일터의 재정의, 에이전트가 ‘표준 인터페이스’가 된다

구글 워크스페이스(Google Workspace)는 더 이상 단순한 생산성·협업 도구가 아닙니다. 에이전틱 엔터프라이즈(Agentic Enterprise)를 떠받치는 기반 플랫폼(Foundational Platform)으로 변모했는데요. AI가 워크스페이스의 모든 영역에 내재화되면서 직원의 업무 방식과 역량의 범위가 동시에 확장되고 있습니다.

이 과정에서 모두가 통과해야 할 관문은 제미나이 엔터프라이즈(Gemini Enterprise)입니다. 모든 직원들이 노코드 UI로 에이전트를 만들고(Agent Designer), 검증된 에이전트를 마켓플레이스에서 가져오며(Agent Gallery), 장시간 실행되는 복잡한 워크플로우를 위임할 수 있는(Long-running Agents) 환경이 구현됐습니다. 여기에 스킬스(Skills), 인박스(Inbox), 캔버스(Canvas), 프로젝트(Projects) 같은 신규 기능이 더해지면서 기존 업무 도구의 경계가 흐려지고 있습니다.

200개 모델, 7일 실행, 3,000개 수용: 운영 단계로 진입한 에이전트

2026년 구글의 시선은 ‘운영’을 향해 있습니다. 제미나이 엔터프라이즈 에이전트 플랫폼은 200개 이상의 모델과 업그레이드된 ADK(Agent Development Kit), 신규 에이전트 스튜디오(Agent Studio)를 통해 고도화된 지능형 에이전트를 구현하도록 지원합니다.

1초 미만의 빠른 웜 스타트와 수 초 내 프로비저닝, 최대 7일간 지속되는 장기 실행 에이전트 지원, 프로젝트당 최대 3,000개 에이전트 수용 등 운영 단계의 수치들이 줄줄이 공개됐습니다. 컴캐스트(Comcast), CVS, AT&T, 페이팔(PayPal), 라쿠텐(Rakuten) 등이 초기 도입 고객으로 호명됐습니다.

데이터 영역의 변화도 두드러집니다. 새로 공개된 놀리지 카탈로그(Knowledge Catalog)는 전사 데이터를 항상 활용 가능한 ‘컨텍스트 엔진’으로 전환합니다. 크로스클라우드 레이크하우스(Cross-cloud Lakehouse)는 BigQuery의 기능을 AWS·Azure에 저장된 데이터까지 확장합니다. 이동 없이(Zero-copy) 즉시 쿼리하고 분석할 수 있다는 뜻입니다.

특히 마이크로소프트 365에서 워크스페이스로의 마이그레이션 속도를 최대 5배까지 가속한다는 발표는 한국 기업들의 협업 플랫폼 재검토를 자극할 가능성이 높습니다. 단순한 도구 교체가 아니라 ‘에이전트가 동작하는 운영체제’를 고르는 의사결정으로 차원이 바뀌고 있어서입니다.

고객 접점까지 확장된 에이전트

기업 내부뿐만이 아닙니다. 고객 접점도 통째로 재구성되고 있습니다.

제미나이 엔터프라이즈 포 CX(Gemini Enterprise for CX)는 시각적 UI 기반의 로우코드 에이전트 빌더(CX Agent Studio), 웹·앱·음성 등 모든 채널에서 대화 문맥을 100% 유지하는 옴니채널 게이트웨이(Omnichannel Gateway), 상담원에게 고객 상태를 실시간 요약해주는 에이전트 어시스트(Agent Assist), 검색부터 최종 구매까지 안내하는 AI 커머스·쇼핑 에이전트(AI Commerce & Shopping Agents)를 한 묶음으로 제공합니다.

성과 수치도 구체적입니다. 에퀴팩스(Equifax)는 컨테인먼트율, 인증 성공률, 거래 완료율이 모두 두 자릿수 증가했고, 휴마나(Humana)는 약 20만 명의 회원 상담사가 에이전트 어시스트로 연간 8천만 건의 회원 통화를 처리하고 있습니다. 베스트바이(Best Buy)는 에이전트 기반 장문 트러블슈팅 도입으로 셀프서비스 비율이 200% 증가했습니다.

‘에이전트 도입’은 더 이상 단일 부서의 디지털 프로젝트가 아닙니다. HR이 도구를 정하고, IT가 인프라를 정하고, CX가 고객 채널을 정하는 시대가 끝나가고 있습니다. 모든 부서가 동시에 같은 에이전트 플랫폼 위에서 움직이도록 설계해야 하는 통합 의사결정의 시대가 열리고 있습니다.

‘AI 공격에는 AI로’ 새로운 시대의 새로운 방어선

일하는 방식이 바뀌면, 지키는 방식도 바뀌어야 합니다. 이번 행사에서 비중 있게 다뤄진 또 하나의 키워드는 ‘보안’이었습니다.

앤트로픽(Anthropic)이 공개한 ‘프로젝트 미토스(Project Mythos)’는 사이버 보안 업계에서 분수령으로 받아들여지고 있습니다. AI 모델이 제로데이 취약점을 스스로 발견하고 무기화할 수 있는 시대에 진입했다는 사실이 입증됐기 때문입니다. 이 변화는 단순히 새로운 위협의 등장이 아닙니다.

인간 분석가가 아무리 빠르게 움직여도 LLM 기반 공격자의 속도와 규모를 따라잡을 수 없습니다. 결국 AI의 공격에는 AI로 맞서는 것이 유일한 답입니다. 기업들이 보안팀에 던지는 가장 중요한 질문이 단 하나로 모이기 시작한 이유입니다. “AI 시대에 우리 기업을 어떻게 보호할 것인가?”

구글은 이번 행사에서 위협 인텔리전스 영역의 세 가지 솔루션을 공개했습니다. 다크웹 인텔리전스(Dark Web Intelligence)는 최신 제미나이 모델과 구글 위협 인텔리전스를 결합해 정교한 조직 프로파일을 구축합니다. 불필요한 신호를 걸러내고 실제로 중요한 위협만 식별하는데, 내부 테스트에서 정확도 98%를 기록했습니다.

위협 헌팅 에이전트(Threat Hunting Agent)는 기존 방어 체계를 우회하는 새로운 공격 패턴을 선제적으로 탐지하고, 디텍션 엔지니어링 에이전트(Detection Engineering Agent)는 사람이 일일이 작성하던 탐지 규칙을 자동으로 만들어냅니다. 여기에 에이전트 자체를 보호하는 장치가 더해졌습니다.

에이전트 식별 체계(Agent Identity)는 SPIFFE 기반 암호화 ID를 모든 에이전트에 자동으로 할당하고, 에이전트 게이트웨이(Agent Gateway)는 모든 도구에 걸친 중앙 컨트롤 타워 역할을 합니다. 모델 아머(Model Armor)는 프롬프트 인젝션과 탈옥(Jailbreak) 시도로부터 모델을 보호합니다. 에이전트 자체가 새로운 공격 표면(Attack Surface)이 된다는 인식이 설계의 시작부터 깔려 있습니다.

위즈(Wiz)는 한 발 더 나아갔습니다. 코드부터 런타임까지 모든 계층을 보호하는 ‘AI 애플리케이션 보호 플랫폼(AI-APP)’을 공개했습니다. 위즈는 구글이 인수한 후 정식 통합된 클라우드 보안 기업입니다.

핵심은 세 개의 에이전트입니다. 레드 에이전트(Red Agent)는 자동화된 침투 테스트로 공격 경로를 탐색합니다. 맥락을 인식한 채 실제 공격자처럼 움직입니다. 블루 에이전트(Blue Agent)는 SecOps의 위협 탐지·분석을 자동화하고 위험도를 평가하며 조사 내용을 정리합니다. 그린 에이전트(Green Agent)는 보안 그래프(Security Graph)를 종합해 문제의 근본 원인을 찾고, 단계별 코드 수정 방안까지 제시하는 자동 대응 엔진입니다.

여기에 사람이 언제 개입할지를 정의하는 위즈 에이전틱 워크플로우(Wiz Agentic Workflows)가 더해지면서, 클라우드와 AI 보안을 단일 플랫폼에서 관리하는 그림이 완성됐습니다. 데이터브릭스(Databricks), AWS 에이전트코어(AgentCore), 제미나이 엔터프라이즈 에이전트 빌더와도 통합돼 멀티클라우드 환경의 한국 대기업에도 의미 있는 옵션이 됐습니다.

여기까지 보면 한 가지 패턴이 드러납니다. 두 변화는 별개가 아닙니다. 같은 운영체제의 양면입니다. 구글이 차별화 메시지로 내건 세 가지 키워드, ▲완전히 통합된 AI 스택 ▲시큐어 바이 디자인(Secure-by-Design) 기반 ▲AI의 관문으로서의 제미나이 엔터프라이즈가 바로 그 통합점입니다. 

AI 인프라(TPU 8t/8i, 비르고 네트워크), 선도 모델(제미나이 3.1과 새로 추가된 xAI의 그록), 데이터 관리, 개발자 도구, 에이전틱 애플리케이션이 단일 기반 위에서 통합 제공된다는 점, 그리고 그 모든 계층에 제로 트러스트와 AI 기반 방어가 처음부터 내재돼 있다는 점이 핵심입니다. 이제 에이전트를 따로 도입하고 보안도 따로 챙기는 시대가 끝나가고 있습니다. 적어도 구글은 그 통합된 제안을 자신들의 가장 강력한 무기로 삼고 있습니다.

한국 기업이 90일 안에 점검해야 할 3가지

Google Cloud Next 2026이 그려낸 풍경은 비전이 아니라 운영 모델입니다. 폭발적 성장과 변화의 한가운데에서, 한국 기업이 답을 미루는 것 자체가 비용이 되는 시점에 들어섰습니다. 메가존클라우드는 지금 의사결정자가 이번 분기 안에 점검해야 할 3가지를 다음과 같이 제안합니다.

첫째, 워크플로우 매핑. ‘어디부터 위임할 것인가’를 정합니다. 전사 워크플로우 가운데 ① 반복적이고 ② 데이터가 디지털화돼 있으며 ③ 결과 검증이 가능한 영역을 우선 후보로 추립니다. 부서별로 각 1개씩, 향후 90일 이내에 에이전트를 시범 도입할 영역을 합의합니다. ‘전사 AI 전략’을 거창하게 짜기 전에, 손에 잡히는 파일럿 후보 5–10개를 책상에 올려놓는 일이 먼저입니다.

둘째, 보안 체계 재진단. ‘우리는 AI 기반 방어로 전환됐는가’를 확인합니다. 전통적 SIEM과 룰 기반 탐지로 충분한 시대는 끝났습니다. 점검 항목은 세 가지입니다. ① 우리 보안팀은 LLM을 활용한 자동 침투 테스트를 도입했는가 ② 위협 탐지 규칙을 자동 생성하는 체계가 있는가 ③ 에이전트 자체에 식별·게이트웨이·아머 같은 보호 장치가 적용돼 있는가. 셋 중 하나라도 ‘아니오’라면, 그 영역을 다음 보안 투자 우선순위로 올려야 합니다. 

셋째, 거버넌스 합의. ‘누가 무엇을 결정하는가’를 문서화합니다. 에이전트는 IT만의 의사결정도, HR만의 의사결정도 아닙니다. 어떤 부서가 어떤 에이전트를, 어떤 데이터에, 누구의 승인을 받아 사용할 수 있는지에 대한 RACI를 정리합니다. 거버넌스 없는 빠른 도입은 결국 더 큰 비용으로 돌아올 것입니다. 

Google Cloud Next 2026이 던진 두 개의 메시지는 하나로 모입니다. 일하는 방식과 지키는 방식이 동시에 다시 설계되고 있습니다. 이 두 변화는 분리된 사건이 아니라 같은 시대의 양면입니다. 기업들이 던져야 할 질문은 더 이상 “AI를 도입할 것인가”가 아닙니다. “우리의 운영체제는 에이전트 시대에 맞춰 다시 설계되고 있는가, 그리고 그 운영체제는 처음부터 안전하게 설계되고 있는가”입니다. 이 질문에 어떻게 답하는가가, 향후 기업의 경쟁 순위를 다시 그릴 변수가 될 것입니다.

글 │메가존클라우드 마케팅유닛 김기림 매니저