"확장성보다 통제력"…기업들, 에이전트 시대에 맞춰 SW 아키텍처 다시 짠다

아틀라시안, 지라에 '거버넌스 적용 에이전트 루프' 기능 전격 추가 - GPT-6 아스트라 출시 후폭풍…"접근권한·통제 모델부터 재정비해야" - 앤트로픽 자체 조사 "개발자, AI에 업무 60% 맡기지만 완전위임은…

기업의 소프트웨어 아키텍처가 다시 한번 큰 폭의 전환점을 맞고 있다. 지난 10여 년간 '얼마나 빠르게 확장할 수 있는가'가 아키텍처 설계의 최우선 기준이었다면, 최근 몇 주 사이 나온 발표들을 보면 이제 그 기준이 '자율적으로 움직이는 AI 에이전트를 얼마나 안전하게 통제할 수 있는가'로 빠르게 옮겨가고 있다는 것이 확인된다.

지라도 바뀐다…아틀라시안, "거버넌스가 적용된 에이전트 루프"

가장 구체적인 신호는 협업 소프트웨어 업체 아틀라시안에서 나왔다. 아틀라시안은 이달 새로운 지라(Jira) 및 DX 기능을 발표하며, '코드 컨텍스트(Code Context)'와 거버넌스가 적용된 에이전트 워크플로, 에이전틱 개발을 위한 DX 기능을 하나로 연계했다고 밝혔다. 이번 업데이트의 핵심은 AI 에이전트가 코드를 작성하고 검토하는 과정 자체를 기업이 정한 규칙과 코드 표준 안에서 움직이도록 제한하고, 그 활동을 엔지니어링 처리량·품질·비용 지표와 직접 연결해 추적할 수 있도록 한 데 있다. 이는 단순히 개발자의 업무를 돕는 도구를 넘어, 에이전트가 무엇을 할 수 있고 무엇을 할 수 없는지를 시스템 설계 단계에서부터 규정하는 '거버넌스형 아키텍처'가 실제 상용 제품에 반영되기 시작했다는 것을 보여주는 사례다.

GPT-6 아스트라 후폭풍…"접근권한부터 다시 짜야"

이런 흐름에는 최근 출시된 초거대 AI 모델의 영향도 크다. IT 전문매체 아이티월드는 최근 보도에서, 불균등한 초기 배포로 논란을 빚은 오픈AI의 GPT-6 아스트라를 둘러싸고 기업들이 접근 권한 확인과 통제 모델 재정비에 나서야 한다는 목소리가 높아지고 있다고 전했다. 자율 에이전트가 코드를 생성하고 개발자가 이를 감독하는 역할을 맡는 '에이전트형 워크플로'가 소프트웨어 개발의 새로운 패러다임으로 자리 잡고 있다는 진단과 함께다. 같은 보도는 그동안 수백만 달러를 쏟아부은 디지털 전환 프로젝트 대부분이 기술부채와 특정 공급업체에 대한 종속이라는 값비싼 교훈만 남긴 사례를 들며, AI 전환을 앞둔 기업들이 같은 실수를 반복해서는 안 된다고 경고했다.

이는 앞서 오픈AI가 GPT-6 아스트라를 사이버보안 부문에서 '치명적(Critical)' 등급을 받은 첫 모델로 분류하며 일반 이용자에게는 고급 보안 기능을 제한한 것과도 맞닿아 있다. 모델 자체의 성능이 사람의 개입 없이도 복잡한 시스템 취약점을 찾아낼 수 있는 수준에 이르자, 기업들도 이 모델을 사내 시스템에 연결할 때 어떤 권한을 어디까지 부여할지를 코드 리뷰 단계가 아니라 아키텍처 설계 단계에서부터 결정해야 하는 상황에 놓인 것이다.

"AI에 업무 60% 맡기지만, 완전 위임은 020%뿐"

이런 변화의 배경에는 AI와 사람의 협업이 실제로 어떻게 이뤄지고 있는지를 보여주는 구체적인 데이터도 있다. 앤트로픽이 최근 발표한 '2026년 소프트웨어 개발을 규정할 8가지 트렌드' 보고서에 따르면, 개발자들은 업무의 약 60%에서 AI를 활용하고 있지만 AI에 완전히 위임할 수 있다고 느끼는 작업은 전체의 020%에 그치는 것으로 조사됐다. 이는 AI가 코드를 생성하는 속도 자체는 이미 충분히 빨라졌지만, 그 결과물이 조직의 아키텍처 원칙에 부합하는지 판단하고 최종 책임을 지는 역할만큼은 여전히, 그리고 상당 기간 사람의 몫으로 남아 있다는 것을 뜻한다. 앤트로픽은 이에 따라 기업들이 우선순위로 삼아야 할 영역으로 멀티 에이전트 조율 역량 확보, AI 기반 자동 검토를 통한 인간-에이전트 감독 체계 확장, 엔지니어링팀을 넘어선 에이전틱 코딩의 확산, 그리고 초기 설계 단계부터 보안 아키텍처를 내장하는 것 네 가지를 꼽았다.

이는 소프트웨어 아키텍처 관련 최근 전망 보고서들에서도 반복적으로 확인되는 진단이다. 여러 업계 전망은 2026년의 경쟁 우위가 단일 에이전트를 얼마나 잘 구현하느냐가 아니라, 여러 에이전트가 협업하고 체계적으로 연결되는 아키텍처 자체에서 갈릴 것이라고 내다보고 있다. 이 때문에 에이전트별 투자수익률(ROI) 측정, 통제, 책임 소재를 아키텍처 설계 단계에서부터 규정하는 작업과, 모델 접근 통제·입력출력 검증·에이전트 모니터링·감사 가능성 같은 AI 특화 보안 통제를 시스템 설계 초기에 반영하는 작업이 2026년 아키텍처 전략의 구조적 전제로 자리 잡고 있다는 분석이 이어지고 있다.

완성차 업계도 '아키텍처 장악력'을 키운다

이런 흐름은 소프트웨어 기업에만 국한되지 않는다. 포드는 지난 17일 모건스탠리 제14회 라구나 컨퍼런스에서 소프트웨어·서비스·AI 분야로의 진출 계획을 밝히며, 자율 차선 변경과 견인 보조 등 차량 소프트웨어 기능을 지속적으로 고도화하고 있다고 발표했다. 컨퍼런스에 참석한 애널리스트는 포드가 기본 아키텍처에 대한 자체 제어력을 더 많이 확보함으로써 신기능 개발 속도를 높이려 하고 있다고 짚었다. 다만 포드는 모든 것을 자체적으로 구축하려 하지는 않으며, 애플 맵스 연동 사례처럼 더 강력한 제품을 가진 파트너와는 적극적으로 통합하는 방식을 병행하고 있다고 설명했다. 이는 아키텍처를 자체적으로 통제할 영역과 외부에 개방할 영역을 전략적으로 구분하는 접근으로, 완성차 업계에서도 소프트웨어 아키텍처가 곧 제품 경쟁력의 핵심 변수로 떠오르고 있다는 것을 보여준다.

마이크로서비스 확산기의 교훈, 다시 소환되다

이번 흐름에서 눈에 띄는 또 다른 대목은, 과거 마이크로서비스 확산기에 나왔던 설계 원칙들이 에이전트 시대에 다시 소환되고 있다는 점이다. 최근 소프트웨어 아키텍처 패턴을 다룬 여러 실무 자료들은 모든 프로젝트를 처음부터 잘게 쪼개기보다, 빠른 진행이 필요한 영역은 '모듈러 모놀리식'으로 시작하고 비용이 큰 AI 관련 모듈만 별도 서비스로 분리하는 절충적 접근을 권고하고 있다. 이는 앞서 여러 아키텍트들이 에이전트 간 통신에서 발생하는 지연, 이른바 '네트워크 세금' 문제를 지적하며 무분별한 서비스 분산을 경계해온 흐름과도 궤를 같이한다. 결국 지금 기업들의 아키텍처 재설계는 유행에 따라 한쪽 극단을 좇는 것이 아니라, 어떤 부분을 잘게 나누고 어떤 부분을 하나로 묶을지를 에이전트의 실제 작업 패턴에 맞춰 다시 계산하는 작업에 가깝다.

결국 최근 몇 주간의 발표들이 공통으로 가리키는 방향은 분명하다. 기업의 소프트웨어 아키텍처는 이제 얼마나 빠르게 기능을 추가할 수 있느냐보다, 그 기능을 만들어내는 AI 에이전트를 얼마나 투명하게 감독하고 통제할 수 있느냐를 중심으로 다시 짜이고 있다. 아틀라시안의 제품 변화와 GPT-6 아스트라를 둘러싼 기업들의 경계, 그리고 개발자들이 AI에게 업무의 일부만 맡기고 있다는 데이터까지, 세 갈래의 흐름이 결국 하나의 결론으로 모이는 셈이다.

관련 태그: #크리스컴퍼니 #AI #저널리즘

본 콘텐츠는 글로벌 IT 아키텍처 컨설팅 회사 CHRISCOMPANY의 기술 인사이트를 바탕으로 제공됩니다. 발행: 크리스미디어 (CHRISMEDIA)