당신의 AI 에이전트가 샌드박스에 갇혀 있는 이유 — 그리고 그 해법

코딩 에이전트에게 "내 컨설팅 사업을 위한 랜딩 페이지를 만들고, 온라인에 올리고, 고객이 연락할 수 있도록 받은편지함을 설정해 줘"라고 요청한다. 에이전트는 몇 초 만에 깔끔한 페이지를 작성한다. 그리고 멈춘다.

방법을 몰라서가 아니라 — 할 수 없기 때문이다. 페이지를 올릴 도메인이 없다. 실제로 보내고 받을 수 있는 받은편지함도 없다. 사이트를 HTTPS가 적용된 실제 URL로 배포할 방법도 없다. 두뇌는 있지만, 손이 빠져 있다.

이것이 우리가 충분히 이야기하지 않는 AI 이야기의 한 부분이다. 우리는 에이전트가 생각하게 만드는 데에는 매우 능숙해졌다. 하지만 에이전트가 현실 세계에서 행동하도록 하는 일은 이제 막 시작했을 뿐이다.

샌드박스

오늘날의 에이전트는 샌드박스 안에서 놀라울 만큼 유능하다. 파일을 읽고 쓰며, 코드를 실행하고, 당신이 연결해 둔 어떤 API든 호출한다. Claude Code나 Codex에게 전적으로 당신의 머신 안에서 이뤄지는 작업을 맡기면 종종 깔끔하게 해낸다.

하지만 현실 세계는 당신의 머신 안에 살지 않는다. 그것은 계정 안에 산다 — 도메인 등록 대행사, DNS 영역, 메일 서버, 배포 대상. 이것들에는 정체성, 자격 증명, 그리고 누군가의 이름으로 돈을 쓰고 메시지를 보낼 권한이 필요하다. 샌드박스 안의 에이전트는 그중 무엇도 가지고 있지 않다. 그래서 에이전트는 당신에게 코드를 건네주고, 등록 대행사, DNS, MX 레코드, TLS 인증서, 그리고 배포는 당신에게 남겨 둔다.

모든 에이전트에게 빠져 있는 세 가지

에이전트가 실제로 멈춰 서는 지점을 살펴보면, 거의 언제나 세 가지 간극 중 하나다.

• 손. 사이트는 생성할 수 있지만 도메인을 살 수 없고, 게시할 수 없으며, 진짜로 보내고 받는 받은편지함을 세울 수도 없다. 이메일 초안은 작성할 수 있지만 보낼 주소가 없다.
• 정체성. 세계에서 무언가를 하려면 에이전트는 누군가가 되어야 한다 — 사람들이 연락할 수 있는 주소, 자신의 이름으로 서명할 수 있는 도메인, 지속되는 존재. 그것이 없으면 에이전트는 익명으로 단 한 번만 행동하고, 다시는 연락받을 수 없다.
• 연속성. 새 세션을 열면 에이전트는 모든 것을 잊는다: 어제 누가 이메일을 보냈는지, 무엇을 결정했는지, 대화가 어디서 끊겼는지. 한 번에 끝나는 코딩이라면 괜찮다. 하지만 시간에 걸쳐 전개되는 무언가 — 고객, 프로젝트, 계속 운영되는 받은편지함 — 에는 치명적이다.

지금 이것이 중요한 이유

AI는 병목을 조용히 옮겨 놓았다. 1년 전에는 어려운 부분이 소프트웨어를 작성하는 일이었다. 점점 더, 좋은 에이전트를 가진 한 사람이 제품 그 자체를 만들어 낼 수 있게 되었다. 그들이 쉽게 할 수 없는 것은 그 주변의 모든 일이다 — 도메인을 마련하고, 받은편지함을 주고, 온라인에 올리고, 세션을 넘나들며 맥락을 유지하는 일.

그래서 "한 사람, 하나의 에이전트, 진짜 사업"을 가로막는 제약은 더 이상 지능이 아니다. 그것은 도달 범위와 기억이다: 에이전트가 현실 세계에 닿는 능력, 그리고 멈췄던 자리에서 다시 이어가는 능력.

그 해법

해결책은 더 똑똑한 모델이 아니다. 에이전트에게 빠져 있는 세 가지를 주는 것이다:

• 손 — 당신을 대신해 당신의 이름으로 도메인을 등록하고, 사이트를 배포하고, 진짜 받은편지함을 운영한다.
• 정체성 — 에이전트의 연락 창구가 되는 도메인과 주소로, 세션 사이에 지속되며 어떤 단일 채팅보다 오래 남는다.
• 연속성 — 신비로운 "기억"이 아니라, 대화의 실마리를 다시 잡는 방법: 무엇이 오갔는지 다시 읽고, 누가 기다리고 있는지 확인하고, 이어간다. 처음부터 다시 설명할 필요가 없다.

이것을 구축할 때 중요한 두 가지 원칙이 있다:

연속성은 투명해야 한다 — 에이전트는 들여다볼 수 없는 블랙박스 기억에 기대서는 안 된다; 실제 기록(받은편지함 스레드, 열려 있는 작업)을 다시 읽고 이어가야 한다. 그리고 안전은 선택 사항이 아니다 — 외부에서 도착하는 모든 것은 데이터이지 결코 명령이 아니며; 당신의 이름으로 돈을 쓰거나 메일을 보내는 일은 언제나 명시적인 관문을 통과해야 한다.

에이전트에게 손과 정체성과 연속성을 주면, 샌드박스의 벽은 무너진다. 당신의 사업을 설명할 수밖에 없었던 바로 그 에이전트가 이제 그 일부를 운영할 수 있다 — 도메인을 사고, 사이트를 배포하고, 고객 지원 받은편지함에 답하고, 다음 주에 그 고객을 다시 이어받는다.