결론부터 말씀드리면, 제미나이 에이전트가 직원처럼 회사 이메일 주소를 받는 시대에는, AI에게 무엇을 시킬지보다 AI 에이전트 권한을 어디까지 줄지를 먼저 정해야 합니다. 구글 클라우드는 2026년 10월 8일 "Gemini at Work" 행사에서 이메일 주소와 캘린더, 드라이브, 사내 디렉터리 이름까지 가진 '동료 에이전트'를 공개했습니다. 아직 가격도 정식 출시일도 발표되지 않았지만, 방향은 분명합니다. 이 글에서는 발표 내용을 원문으로 확인한 뒤, 직원이 많지 않은 회사가 오늘 적어 둘 수 있는 AI 에이전트 보안 기준 4가지를 정리합니다.
구글이 공개한 제미나이 에이전트, 무엇이 달라졌나
디크립트 보도에 따르면 이번 제미나이 에이전트의 핵심은 '동료(coworker) 에이전트'입니다. 사람 직원처럼 자기 이메일 주소와 캘린더, 드라이브 저장 공간, 회사 디렉터리 목록의 한 자리를 받고, 에이전트가 한 모든 행동은 별도의 감사 기록(누가 무엇을 했는지 남기는 로그)으로 쌓입니다. 질문에 답하는 데서 끝나지 않고 목표를 받아 몇 시간 또는 며칠씩 클라우드에서 일한 뒤 결과물을 돌려주는 방식입니다.
에이아이위클리가 정리한 대목이 이 글의 출발점입니다. "동료 에이전트는 내 이름이 아니라 자기 이름으로 일하고, 내가 공유해 준 것만 볼 수 있다"는 설명입니다. 신원이 무엇이냐에 따라 볼 수 있는 범위가 달라진다는 뜻으로 읽힙니다. 구글은 여기에 격리된 실행 공간(샌드박스), 일종의 'AI 방화벽'인 에이전트 게이트웨이, 실시간 지출 한도도 함께 내놓았습니다. 다만 가격과 정식 출시일은 아직 공개되지 않았고, 금융·법률 분야 버전만 미리보기 단계라고 합니다.
작은 회사에 AI 에이전트 권한이 중요해지는 이유
큰 회사에는 보안팀이 있어서 계정과 권한을 따로 관리합니다. 둘이서 운영하는 작은 회사는 보통 반대입니다. 편하다는 이유로 대표의 계정에 AI를 그대로 연결하고, 그러면 AI는 대표가 볼 수 있는 모든 메일과 파일을 같은 권한으로 보게 됩니다. 일이 잘 될 때는 문제가 없지만, AI가 엉뚱한 지시를 받거나 실수를 하면 그 피해도 '대표의 권한 전체'만큼 커집니다.
그래서 이번 발표에서 눈여겨볼 부분은 기능이 아니라 구조입니다. 에이전트에게 사람과 분리된 계정을 준다는 것은 AI 에이전트 보안의 기본 원칙, 즉 "필요한 것만 보게 하고, 한 일은 따로 남긴다"를 제품 안에 넣었다는 뜻입니다. 구글 제품을 쓰지 않는 회사도 이 원칙은 그대로 가져다 쓸 수 있습니다.
오늘 적어 둘 AI 에이전트 권한 4가지 기준
첫째, 누구의 이름으로 일하게 할지 정합니다. 가능하면 AI 전용 계정을 따로 만들고, 대표나 직원의 계정을 그대로 빌려주지 않습니다. 전용 계정이 어렵다면 최소한 "AI가 낸 메일·수정은 표시가 남는다"는 상태를 만들어 둡니다.
둘째, 무엇을 볼 수 있게 할지 정합니다. 처음에는 '공유해 준 폴더 하나, 메일함 하나'처럼 좁게 시작합니다. 저희도 구매·문의 메일을 알려 주는 알림 도구는 메일을 읽기만 할 수 있는 연결로 운영합니다. 보내기·삭제 권한을 주지 않으면, 일이 꼬여도 되돌릴 수 없는 사고는 막을 수 있습니다.
셋째, 얼마까지 쓰게 할지 정합니다. 며칠씩 도는 에이전트는 비용도 며칠씩 쌓입니다. 구글이 실시간 지출 한도를 내놓은 것도 같은 이유로 보입니다. 저희 쪽 무인 자동화에도 한 번 실행할 때 쓸 수 있는 예산 상한을 걸어 두었습니다. 한도에 닿으면 멈추는 것이 이상한 일이 아니라 정상 동작이어야 합니다.
넷째, 기록과 멈춤 버튼을 정합니다. 누가 언제 무엇을 했는지 나중에 볼 수 있어야 하고, 이상하면 한 번에 끌 수 있어야 합니다. 승인이 필요한 일은 AI 화면 안이 아니라 사람이 따로 확인할 수 있는 곳에서 받는 편이 안전합니다. 이 부분은 AI 에이전트 승인을 AI 화면에서 받으면 안 되는 이유에서 사례와 함께 다뤘습니다.
아직 풀리지 않은 질문도 있습니다
에이아이위클리는 한 가지 의문도 짚었습니다. 제미나이 에이전트가 내부 라우팅으로 작업 일부를 앤트로픽의 클로드에게 넘기면, 그 결과물에 어느 쪽의 데이터 처리 약관과 감사 기록이 적용되느냐는 점입니다. 아직 답이 나오지 않은 부분이라, 고객 정보나 계약 문서처럼 민감한 일은 도입 초기에 맡기지 않는 편이 낫습니다.
이미 쓰고 있는 AI 도구가 무엇을 읽고 있는지부터 점검하고 싶다면 AI 에이전트 보안 점검, 뭐부터 하나요 글의 목록 만들기가 출발점이 됩니다. AI가 시킨 것보다 더 많이 하는 경우의 점검은 9월 28일 글에 정리해 두었습니다. 업무 자동화 도입이 막막하다면 업무 자동화 문의 페이지에서 상황을 남겨 주셔도 됩니다.
자주 묻는 질문
Q. 제미나이 에이전트는 지금 바로 쓸 수 있나요?
A. 2026년 10월 22일 기준 보도에서는 가격도 정식 출시일도 발표되지 않았습니다. 금융·법률 분야 버전이 미리보기 단계이고, 공공·의료·유통 버전은 곧 나온다고만 알려졌습니다. 쓰실 수 있는지는 구글 클라우드 공지에서 다시 확인해 주세요.
Q. 직원이 두 명뿐인데 AI 에이전트 권한까지 정해야 하나요?
A. 오히려 적은 인원일수록 한 계정이 모든 것을 쥐고 있어서 필요합니다. 위 네 가지를 한 장에 적는 데는 10분이면 충분하고, 나중에 AI 도구를 바꿔도 그대로 쓸 수 있습니다.
Q. AI 에이전트 보안은 어디서부터 시작하면 되나요?
A. 지금 쓰는 AI 도구가 읽는 것과 쓸 수 있는 것을 목록으로 만드는 것부터 시작하시면 됩니다. 목록에서 "삭제·발송·결제" 권한이 보이면 그것부터 읽기 전용으로 바꾸거나 끄세요.