🤖 앱 시대는 끝났다? AI 에이전트가 바꾸는 소프트웨어의 미래

 

"36시간 동안 앱 하나도 안 켰는데요"

2024년, 200달러짜리 기기 하나가 조용히 화제가 됐습니다. 'Rabbit r1'이라는 작은 기기였는데요. 출시 당시에는 "그냥 ChatGPT 버튼 아니냐"는 조롱이 쏟아졌습니다. 그런데 얼마 뒤, 이 기기를 이용한 실험 결과가 AI 개발자 커뮤니티에 퍼지기 시작했어요.

개발자 션 퍼먼은 이 기기에 오픈클로(OpenClaw)라는 AI 에이전트를 연결하고 무려 36시간 동안 사용했습니다. 그 결과가 꽤 충격적이었어요. 메모 앱, 여행 앱, 이메일, 브라우저, 캘린더, 번역, 알림, 운동 기록 앱이 전부 필요 없어졌거든요. 심지어 챗GPT, 클로드, 그록, 제미나이 같은 AI 앱들도 따로 열지 않았다고 합니다.

그가 내린 결론은 단 한 문장이었어요. "앱은 그냥 에이전트의 스킬 하나일 뿐이다. 결국 모든 앱은 마크다운 파일 하나로 줄어든다."

이 한 문장이 지금 소프트웨어 업계 전체를 흔들고 있는 질문을 담고 있습니다. 우리가 30년 동안 쌓아온 앱 생태계, 정말 필요했던 걸까요?

AI 에이전트, 실제로 어떻게 작동하는 건가요?

AI 에이전트라는 말은 자주 들어봤는데, 막상 내부 구조를 이해하는 사람은 많지 않습니다. 오픈클로 사례를 보면 꽤 직관적으로 이해할 수 있어요.

오픈클로의 핵심 두뇌 역할을 하는 건 'Pi'라는 코딩 에이전트입니다. 개발자 마리오 제히너가 만들었는데, 이 시스템의 가장 큰 특징은 철저한 단순함이에요. 시스템 프롬프트는 1,000 토큰 이하, 도구는 딱 네 가지(읽기, 쓰기, 편집, 명령 실행)뿐입니다.

왜 이렇게 단순하게 만들었을까요? 제히너의 논리는 명확합니다. 지금의 최신 AI 모델은 이미 충분히 똑똑하기 때문에 복잡한 도구 더미를 앞에 쌓아줄 필요가 없다는 거예요. 도구가 많아질수록 에이전트가 무엇을 하는지 파악하기 어려워지고, 결국 신뢰할 수 없는 시스템이 된다는 거죠.

단순한 구조가 곧 투명성이고, 투명성이 곧 신뢰라는 철학입니다. 생각보다 깊은 관점이에요.

"복잡할수록 강하다"는 착각, 이제 버려야 합니다

AI 도구를 고를 때 많은 분들이 이런 생각을 하시죠. 기능이 많을수록, 연동되는 앱이 많을수록, 설정 옵션이 풍부할수록 더 뛰어난 시스템이라고요.

실제로는 정반대입니다.

이걸 학문적으로 표현한 개념이 '플로리디 추측'인데요. 쉽게 말하면, 시스템이 더 많은 걸 처리하려 할수록 그 처리가 얼마나 정확한지 보장하기 어려워진다는 겁니다. 범위와 확실성은 서로 반비례 관계라는 거예요.

앱 생태계가 딱 그랬습니다. 수십 년 동안 우리는 기능을 추가하고, 인터페이스를 정교하게 만들고, 플랫폼을 구축했어요. 그런데 어쩌면 그 모든 복잡함은 AI라는 범용 실행기가 없었기 때문에 어쩔 수 없이 선택한 우회로였을지도 모릅니다.

앱은 능력을 담는 그릇이었을 뿐, 능력 그 자체가 아니었다는 거죠.

시장이 말하는 숫자: 에이전트 AI 시장 28배 성장 전망

이건 그냥 기술 트렌드 이야기가 아닙니다. 숫자가 말해주고 있어요.

글로벌 시장조사 업체 옴디아(Omdia)에 따르면, 기업용 AI 에이전트 소프트웨어 시장은 2025년 약 2조 2천억 원 수준에서 2030년 약 61조 원 규모로 성장할 전망입니다. 5년 만에 28배 성장이고, 연평균 성장률이 무려 175%에 달해요. 생성형 AI 초기 성장률의 두 배 수준입니다.

가트너는 2026년까지 전체 기업 애플리케이션의 40%가 작업 특화 AI 에이전트를 통합할 것으로 내다보고 있어요. 2025년 현재 5% 미만인 걸 감안하면, 1년 만에 8배 증가하는 셈입니다.

IBM의 Kate Blair는 "2025년이 에이전트의 해였다면, 2026년은 멀티 에이전트 시스템이 실제 상용화 단계로 진입하는 해가 될 것"이라고 말했습니다. 실험실 밖으로 나오는 해라는 거죠.

오픈클로의 3개 층 구조: 어디까지 들여다볼 수 있나

오픈클로를 이해하려면 세 개의 층을 구분해서 봐야 합니다. 그리고 각 층마다 우리가 내부를 볼 수 있는 정도가 다릅니다.

첫 번째는 전송 층입니다. 가장 투명한 층이에요. 에이전트가 어떤 파일을 읽고 어떤 명령을 실행했는지 터미널에 순서대로 표시됩니다. 우리가 보는 것과 실제 일어나는 일이 일치하는 층이에요.

두 번째는 조율 층입니다. 설정은 읽을 수 있지만, 도구 호출이 왜 억제됐는지는 알 수 없어요. 실행된 건 기록되지만, 실행되지 않은 것은 흔적을 남기지 않습니다. 여기서부터 투명성에 균열이 생깁니다.

세 번째는 실행 층입니다. 결과는 볼 수 있지만 과정은 볼 수 없어요. 특히 기억 시스템이 문제입니다. 오픈클로는 세션 경험을 MEMORY.md 파일로 압축해 저장하는데, 이게 다음 세션의 판단 기준이 됩니다. 그런데 그 기억이 어떤 추론 과정으로 만들어졌는지 나중에 추적할 수 없어요. 결론만 남고 과정은 사라지는 거죠.

AI 에이전트를 신뢰하고 쓰려면, 무엇을 왜 했는지 어느 정도는 파악할 수 있어야 합니다. 이 구조적 문제가 앞으로 에이전트 설계의 핵심 과제가 될 겁니다.

편리함 뒤에 숨은 위험: 보안 문제를 그냥 넘기면 안 됩니다

오픈클로가 빠르게 확산된 가장 큰 이유는 게이트웨이 모드입니다. 텔레그램, 왓츠앱, 시그널, 디스코드 같은 메신저를 통해 어디서든 에이전트에게 명령을 내릴 수 있거든요. 터미널을 열 필요조차 없어요.

그런데 이 편리함에는 대가가 따릅니다.

보안 업체 비트사이트(Bitsight)가 2주간 조사한 결과, 인터넷에 노출된 오픈클로 게이트웨이 인스턴스가 3만 개를 넘었습니다. API 키가 그대로 노출된 경우도 많았어요. 기본 설정은 내 컴퓨터(127.0.0.1)만 신뢰하도록 되어 있지만, 실수로 모든 외부 접근을 허용하는 설정(0.0.0.0)으로 바꾼 사용자들이 적지 않았던 거죠.

채널이 늘어날수록, 사용자가 많아질수록 에이전트가 실제로 무엇을 하고 있는지 실시간으로 확인하기 어려워집니다. 이건 오픈클로만의 문제가 아닙니다. AI 에이전트 전반이 지금 직면한 현실이에요.

편리함을 택한 순간, 보안은 내가 직접 챙겨야 하는 영역이 된다는 걸 잊지 마세요.

AI가 행동할 때 가장 중요한 기준: 되돌릴 수 있는가

AI 에이전트가 실제로 무언가를 대신 실행할 때, 가장 중요한 판단 기준이 하나 있습니다. 그 행동이 되돌릴 수 있는가, 없는가예요.

초안을 쓰는 건 되돌릴 수 있습니다. 이메일을 발송하는 건 되돌릴 수 없어요. 로컬에서 파일을 수정하는 건 복구 가능합니다. 외부 API를 호출해 결제를 진행하는 건 취소가 어렵죠. 이 두 종류의 행동 사이에는 엄격히 다른 기준이 적용되어야 합니다.

MIT CSAIL의 엔컴패스 프로젝트는 이 문제를 실행 엔진 레벨에서 접근하고 있어요. 에이전트 실행 그래프를 하나의 객체로 다루면서, 잘못된 방향으로 진행됐을 때 되돌아갈 수 있는 구조를 만들었습니다. AI가 잘못된 결정을 내렸을 때 그 상태 자체를 보존하고 재시도할 수 있게 하는 거예요.

현재 오픈클로는 이런 구분 체계가 없습니다. 에이전트가 돌이킬 수 없는 행동을 하기 전에 한 번 더 확인하는 구조가 기본값이 되어야 하는데, 지금은 그렇지 않아요. 이것이 AI 에이전트 시대 소프트웨어 설계의 가장 중요한 원칙 중 하나입니다.

앱 생태계 다음에 올 세상은 어떤 모습일까

딜로이트는 에이전틱 AI가 기존 SaaS 앱을 대체하기 시작할 수 있다고 예측했습니다. 구글 클라우드도 2026년 보고서에서 "궁극적으로 자연어 대화가 인터페이스의 중심이 되고, 문서와 앱은 그 과정에서 생성되는 결과물이자 부산물로만 남게 될 것"이라고 전망했어요.

즉, 앱스토어 대신 스킬 저장소가 생기고, 앱 설치 대신 에이전트가 필요한 도구의 설명서를 읽는 방식으로 바뀔 수 있습니다. 중간 관리자도 없고, 플랫폼 의존성도 없는 마크다운 파일 하나가 그 모든 역할을 하게 되는 거죠.

물론 지금은 한계가 많습니다. 에이전트가 무엇을 왜 했는지 추적하기 어렵고, 보안 설정은 아직 성숙하지 않았으며, 멀티 에이전트 환경에서의 신뢰 체계는 초기 단계예요. 하지만 이런 문제들은 기술적으로 해결 가능한 과제들입니다.

더 근본적인 질문은 따로 있어요. AI 에이전트가 우리 대신 판단하고 행동해도 되는 영역이 어디까지인지, 그 경계를 우리가 얼마나 명확하게 정의할 수 있는가. 기술보다 이 질문이 먼저 필요합니다.

마무리

AI 에이전트는 앱을 대체하는 도구가 아닙니다. 앱이라는 형식 자체가 왜 존재했는지 다시 묻게 만드는 개념이에요. 능력은 인터페이스 없이도 전달될 수 있고, 그 방향으로 소프트웨어의 흐름이 빠르게 움직이고 있습니다.

AI 에이전트를 도입할 계획이라면, 화려한 기능보다 먼저 한 가지를 확인하세요. "이 에이전트가 무엇을 하고 있는지 내가 볼 수 있는가." 그 투명성이 확보될 때, 비로소 에이전트를 믿고 일을 맡길 수 있습니다.