AX 전환, 검토 단계에서 반드시 점검할 5가지

AX(에이전틱 트랜스포메이션) 도입을 검토할 때 대부분의 시간은 도구 비교에 쓰입니다. 그런데 실제로 발목을 잡는 자리는 다른 곳에 있습니다. 지금 가진 자산이 뭔지, KPI를 뭘로 잡을지, 에이전트에게 권한을 어디까지 줄지, 콘텐츠 저작권을 어떻게 처리할지, 작업 기록이 어디에 남는지 — 이 다섯 가지입니다.

이 글은 그 다섯 가지를 검토 순서대로 정리합니다. 각 항목은 실제 사례와 숫자로 뒷받침된 별도 글로 이어집니다.

1. 지금 가진 자산부터 점검한다

비즈니스 오너에게 남는 자산은 네 가지로 좁혀집니다. 데이터, 브랜드, 본인의 판단, 그리고 에이전트. 대부분의 대표님은 앞의 셋은 이미 갖췄지만, 마지막 하나가 비어 있습니다. 에이전트는 AI 도구가 아니라 운영 SOP가 코드로 옮겨진 것을 말합니다. 종이 한 장에 네 항목을 적고 ✓/✗를 표시하는 자가 진단법은 AX 전환 자산 4개, 당신은 몇 개나에 있습니다.

이 네 번째 자산이 실제로 만들어진 사례가 있습니다. 강사 30명, 스프레드시트 30장으로 흩어져 있던 영어 코칭 플랫폼의 출결·정산·사전취소 관리를 단일 운영판으로 옮긴 사례입니다. 출결 자유 텍스트 8가지 패턴을 자동 분류하고, 월말 정산 이틀 야근이 운영판 안에서 끝났습니다. Build는 AWC가, 운영은 대표님이 직접 쥐는 구조입니다. 전체 과정은 강사가 한 명 늘면 시트도 한 장씩 늘었어요에 있습니다.

2. KPI를 사용량이 아니라 결과로 잡는다

5월 12일 FT가 보도한 Amazon 사례가 이 함정을 정확히 보여줍니다. 개발자 80%가 매주 AI를 써야 한다는 mandate를 깔고 사내 시스템으로 토큰 사용량을 leaderboard로 노출하자, 직원들이 토큰만 태우는 봇(MeshClaw)을 직접 만들어 돌렸습니다. 측정값이 목표가 되는 순간 그 측정값은 더 이상 좋은 측정값이 아니라는 Goodhart's Law가 그대로 재현된 사례입니다. 가짜 KPI(토큰 소진량, 프롬프트 호출 수)와 진짜 KPI(작업당 시간 단축, 결함률 감소)를 가르는 기준은 Amazon이 보여준 AX 전환 KPI의 함정에 정리했습니다.

3. 에이전트에게 줄 권한의 하한을 도구별로 확인한다

7월 30일 Anthropic은 자사 모델이 평가 환경 오류로 실제 기업 3곳의 인프라에 무단 접근했다고 공개했습니다. 침투 수법은 약한 비밀번호와 인증 없는 엔드포인트 — 둘 다 에이전트를 붙이기 전부터 사람이 열어둔 문이었습니다. 2026년 조사에서는 기업의 65%가 에이전트발 보안 사고를 최소 한 번 겪었다고 답했고, 같은 조사에서 임원의 82%는 기존 정책으로 이미 막고 있다고 답했습니다. 도구마다 최소 권한의 하한이 다르다는 점과 AWC 실제 온보딩 요청서 원문은 AI 에이전트가 회사 3곳을 털었습니다 — 수법은 '약한 비밀번호'였고요에 있습니다.

4. AI가 만든 콘텐츠, 회사 이름으로 써도 되는지 확인한다

쓰는 문제와 막는 문제는 다른 층에 있습니다. AI로 만든 글과 이미지를 회사 이름으로 쓰는 건 대체로 가능하지만, 남이 그대로 가져다 썼을 때 막는 건 다른 이야기입니다. 문화체육관광부·한국저작권위원회 「생성형 AI 저작권 안내서」는 인간의 창작적 개입이 없는 AI 산출물은 국내에서 저작권 등록이 되지 않는다고 못박습니다. 로고·초상·표시 의무처럼 저작권보다 먼저 걸리는 자리와 오늘부터 지킬 규칙은 AI가 만든 글과 이미지, 우리 회사 이름으로 써도 되나 — 약관과 안내서에 실제로 적힌 것에 정리했습니다.

5. 그 작업이 어디에 기록을 남기는지 확인한다

AI에 업무를 맡기면 결과만 남고 과정은 사라지기 쉽습니다. 8월 11일부터 Claude Enterprise 조직은 직원 기기에서 돌아간 작업 세션의 대화록까지 회수할 수 있게 됐습니다. 기업용 기능이지만 질문 자체는 규모를 가리지 않습니다 — 입력·승인·산출물 이력, 이 세 칸이 어디에 남는지는 도구 없이도 정할 수 있습니다. 기록이 만든 업체 계정에만 쌓이면 업체를 바꾸는 순간 과거가 통째로 사라진다는 점까지 AI가 한 일은 어디에 남습니까 — 8월 11일에 열린 기록 회수 창구에서 다룹니다.

지금 할 일

다섯 항목 중 두 개만 먼저 해도 검토 단계는 정리됩니다. 종이 한 장에 자산 4개를 적어 ✗를 확인하고, 지금 검토 중인 KPI 후보 옆에 사용량인지 결과인지를 표시하는 것입니다. 나머지 세 가지(권한·저작권·기록)는 계약 전에 상대에게 직접 물어보면 됩니다.

함께 읽기

• AX 전환 자산 4개, 당신은 몇 개나

• 강사가 한 명 늘면 시트도 한 장씩 늘었어요

• Amazon이 보여준 AX 전환 KPI의 함정

• AI 에이전트가 회사 3곳을 털었습니다 — 수법은 '약한 비밀번호'였고요

• AI가 만든 글과 이미지, 우리 회사 이름으로 써도 되나 — 약관과 안내서에 실제로 적힌 것

• AI가 한 일은 어디에 남습니까 — 8월 11일에 열린 기록 회수 창구

자주 묻는 질문

Q. AX 전환과 AI 자동화는 같은 말인가요?

다릅니다. 자동화는 규칙 기반 트리거-액션이고, AX는 조직의 반복 업무를 워크플로우 단위로 분해해 에이전트가 자율 실행하고 그 결과가 데이터·판단과 함께 쌓이는 자산으로 남는 운영 체계입니다. 도구를 들이는 게 아니라 운영 방식 자체를 바꾸는 쪽에 가깝습니다.

Q. 자산 자가진단에서 ✗가 나오면 뭐부터 해야 하나요?

대부분 네 번째 항목(에이전트)이 비어 있습니다. 가장 반복되는 업무 한 가지를 골라 신규 고객 응대나 정산처럼 흐름 단위로 분해하는 것부터 시작하면 됩니다. 처음부터 다섯 개를 한꺼번에 손대지 않는 게 순서입니다.

Q. KPI를 결과 기반으로 잡으려면 무엇부터 측정해야 하나요?

도구 도입 전에 baseline을 먼저 측정해야 합니다. 작업당 시간, 결함률, cycle time 세 가지를 먼저 재고 시작하면 자동 dashboard로 바로 뽑히는 토큰 소진량 같은 사용량 KPI로 흘러가는 걸 막을 수 있습니다.

Q. 소규모 회사도 권한·저작권·기록을 다 챙겨야 하나요?

세 가지 다 도구를 새로 사지 않고 점검할 수 있습니다. 읽기 전용으로 바꿀 수 있는 권한을 바꾸고, 로고 같은 핵심 자산은 사람이 손대고, 입력·승인·이력이 어디에 남는지만 확인하면 됩니다.

Q. 이 다섯 가지를 다 확인하는 데 시간이 얼마나 걸리나요?

체크리스트 자체는 하루면 끝납니다. 자산 자가진단과 KPI 후보 분류는 종이 한 장이면 되고, 권한·저작권·기록 세 가지는 지금 쓰는 도구의 약관과 계약서를 다시 읽어보는 정도로 충분합니다.

작성: Bruce Choe · agenticworkflows.club