내 AI가 기업 문을 두드릴 때, 새 출입 규칙이 나왔다

내 AI에게 일을 맡겼는데 기업 사이트에 들어가는 순간 막힌다면, 똑똑한 답변도 소용이 없다. Sierra는 10월 9일 개인 에이전트가 기업과 일하는 규격 Poppy의 초안을 공개했다. 기업이 AI라는 사실과 누구를 대신하는지 알고, 허용한 범위에서 연결되도록 하겠다는 시도다.

새로 나온 것은 모든 기업에서 바로 작동하는 완성 서비스가 아니다. 실제 명세는 Draft 0.1이며 안정 버전 전에 호환되지 않는 변경도 가능하다고 적혀 있다. 함께 발표한 추가 협력사 35곳도 설계 과정에 의견을 내는 참여자다. 이미 35곳에서 같은 기능을 쓸 수 있다는 뜻은 아니다.

첫 단계는 기업이 연결 방법을 알려주는 것이다. 정해진 웹 주소의 poppy.json에는 로그인 방식과 이용할 수 있는 접점이 담긴다. 개인 AI가 화면을 보며 입구를 추측하는 대신 기업이 제공한 안내를 읽는 구조다. 모든 기능을 개방할지는 여전히 해당 기업이 결정한다.

그다음은 누구의 권한으로 들어갈지다. 초안의 직접 로그인 방식에서는 이용자가 기업의 페이지에서 로그인하고 접근을 승인한다. 개인 AI가 무엇을 읽거나 바꿀 수 있는지는 그 승인과 기업이 허용하는 범위에 달려 있다. 연결 규격을 지원한다고 모든 계정 권한이 자동으로 넘어가지는 않는다.

규격이 묶으려는 접점은 웹페이지, API, 기업 자체의 상담 에이전트다. 개인 AI가 한 접점에서 다른 곳으로 옮겨도 같은 세션의 활동으로 이어지게 한다. 사람에게는 한 번 맡긴 일이지만 기업 시스템에서는 서로 다른 요청처럼 끊길 수 있는 문제를 줄이려는 설계다.

여기서 세션과 지속 접근 권한은 구분된다. 명세는 짧게 쓰는 세션 토큰과, 나중에 다시 승인된 접근을 얻는 데 쓰는 계정 토큰을 따로 둔다. 작업 화면을 닫았다는 사실만으로 모든 접근이 사라지는 구조는 아니다. 이용자와 기업이 권한을 철회하는 과정도 중요해진다.

이는 AI를 단순히 막거나 사람처럼 통과시키는 선택 사이에 다른 길을 만드는 일이다. 기업은 누구를 대신해 온 AI인지 알고 허용할 행위를 정할 수 있다. SOCRA가 주목하는 변화는 이 접속의 규칙이다. 대화가 자연스러운가와 실제 업무를 맡겨도 되는가는 서로 다른 설계 문제다.

다만 명세를 공개하는 것과 여러 서비스가 같은 방식으로 운영되는 것은 다음 단계다. Sierra는 향후 한 달간 설계 워크숍을 열고 참조 구현을 공개할 계획이라고 밝혔다. 현장에서의 보안 검증이나 기업별 적용 범위, 이용자가 겪는 실패율이 이 발표만으로 확인되는 것은 아니다.

제품 팀의 일도 달라진다. AI가 누를 화면을 제공하는 데서 더 나아가 어떤 동작을 허용할지, 접점이 바뀌어도 상태를 어떻게 이어갈지 정해야 한다. 이미 있는 API나 웹을 사용할 수 있게 하겠다는 구상이라도 실제 연결과 권한 관리는 각 서비스에 구현해야 한다.

Poppy 초안은 내 AI가 남의 서비스에서 일할 때 필요한 공통 언어를 제안한다. 발표된 협력사 숫자만큼 모든 문이 열린 것은 아니다. 지금 확인된 변화는 문을 여는 규칙을 함께 고칠 수 있게 내놓았다는 점이다. 실제로 연결되는 기업과 할 수 있는 일이 늘어나는지가 다음 소식이다.