PRACTICAL GUIDE 03
AI 권한과 승인 · 8분 읽기
AI 에이전트 권한,
행동별로 나누는 법
“이 업무를 맡긴다”는 말에는 조사, 초안, 수정, 게시, 결제가 한꺼번에 섞여 있습니다. 외부 상태를 바꾸는 행동을 분리하면 자동화 속도를 유지하면서도 사고 범위를 줄일 수 있습니다.
01
도구가 아니라 행동이 위험도를 결정합니다.
같은 브라우저 작업이라도 공개 가격을 읽는 일과 가격을 바꾸는 일은 영향이 다릅니다. 같은 이메일 업무라도 초안을 쓰는 일과 고객에게 발송하는 일은 되돌리기 난도가 다릅니다.
따라서 “브라우저 사용 가능”처럼 도구 단위로 권한을 주기보다 읽기, 생성, 내부 변경, 외부 행동으로 나누는 편이 명확합니다. 여기에 삭제·결제·법적 제출처럼 회복 비용이 큰 행동을 별도 금지선으로 둡니다.
확인할 수 없는 계정, 로딩 중인 화면, CAPTCHA, 불명확한 클릭 결과가 보이면 외부 행동 권한은 자동으로 HOLD합니다.
02
실무에 쓰기 쉬운 권한 4단계
03
행동별 권한 매트릭스 예시
| 행동 | 기본 권한 | 필수 증거 |
|---|---|---|
| 공개 웹 조사 | AUTO | 출처 URL·확인 시각 |
| 로컬 초안 생성 | AUTO | 파일 경로·재열기 |
| 관리자 임시저장 | BOUNDED | 정확한 대상·재조회·복구값 |
| 상품 공개 | APPROVAL | 계정·가격·수량·파일·본문 |
| 이메일·메시지 발송 | APPROVAL | 수신자·본문·동의·전송 ID |
| 결제·삭제·법적 제출 | HOLD | 별도 명시 승인·영수증·복구 가능성 |
여기서 AUTO는 마음대로 진행한다는 뜻이 아닙니다. 정해진 입력, 출력, 금지 항목과 완료 증거 안에서만 실행한다는 뜻입니다.
04
승인은 버튼 클릭보다 먼저 고정할 값의 묶음입니다.
“진행해도 됩니다”만 남기면 승인 뒤에 가격이나 본문이 바뀌어도 같은 승인으로 실행될 수 있습니다. 외부 행동 승인은 대상과 내용의 지문을 함께 가져야 합니다.
정확한 서비스·계정·상품 또는 수신자
공개, 발송, 결제, 제출 중 하나
가격·수량·본문·파일 해시·예약 시각
언제까지, 몇 번 실행 가능한 승인인지
계정 불일치·값 변경·화면 불확실·중복 증거 발견
05
외부 행동 뒤에는 실행 영수증을 남기세요.
- 1
무엇을 실행했는지
대상, 승인 ID, 입력값의 요약 또는 해시를 남깁니다.
- 2
플랫폼이 무엇을 반환했는지
주문 ID, 메시지 ID, 공개 링크처럼 고유한 결과를 보존합니다.
- 3
외부에서 실제로 보이는지
관리자 성공 메시지와 별개로 공개 결과를 다시 읽습니다.
- 4
재시도 가능 여부
성공·실패·불확실을 구분하고 불확실하면 자동 재시도를 막습니다.
HUMAN IN THE CENTER
사람의 판단이 필요한 순간만 남기세요.
0원 업무 의뢰 카드로 권한과 중단 조건을 먼저 적고, 전체 운영이 필요할 때 승인 매트릭스와 실행 영수증으로 확장할 수 있습니다.
06
자주 묻는 질문
AI에게 게시 권한을 주면 안 되나요?
항상 금지할 필요는 없습니다. 정확한 계정, 승인된 본문, 실행 시각, 중복 방지 키, 공개 결과 검증이 갖춰진 낮은 위험 작업부터 좁게 허용하는 편이 좋습니다.
승인 단계를 넣으면 자동화가 느려지지 않나요?
모든 단계에 사람 승인을 넣으면 느려집니다. 읽기·정리·초안은 자동으로, 외부 상태를 바꾸는 행동과 높은 영향의 예외만 승인하도록 분리하세요.
하나의 에이전트가 조사부터 게시까지 해도 되나요?
가능하지만 역할을 논리적으로 분리해야 합니다. 같은 에이전트라도 조사 결과, 승인 대상, 실행 증거를 다른 상태로 기록하면 오류와 책임 범위를 확인하기 쉽습니다.