Artificial Intelligence

AI 에이전트는 이제 인프라다: 2026년, 실제로 구축하면 어떤 모습인가

By Anurag Verma•June 3, 2026

AI 에이전트는 이제 인프라다: 2026년, 실제로 구축해보니

이 변화를 명확히 체감한 순간은 2월에 Salesforce의 FY2026 4분기 실적 발표를 읽었을 때였다. Agentforce가 연간 반복 매출(ARR) 8억 달러를 달성하며 전년 대비 169% 성장했고, 경영진은 18개월 전만 해도 마케팅 문구처럼 들렸을 말을 반복했다. "에이전틱 작업 단위". 그 수가 무려 24억 개였다. 이건 단순한 채팅 완성이 아니다. 실제로 완료된 작업들이다. 사람 없이 해결된 고객 지원 케이스, 전화 통화 후 자동으로 업데이트된 영업 기록, 티켓 없이 시작된 온보딩 워크플로우. 이 시점에서, AI 에이전트가 기업 환경에서 중요한지에 대한 논쟁은 끝났다.

아직 끝나지 않은 것은, 어떻게 책임감 있게 구축하고 운영하느냐이다.

시장은 지금 어디에 있나

글로벌 AI 에이전트 시장은 2026년 약 109억 달러 규모로, 2025년 76억 달러에서 CAGR 44%로 성장하고 있다. 이 수치보다 더 눈에 띄는 것은 그 아래 깔린 도입률이다. 기업 애플리케이션의 40%가 이제 에이전틱 기능을 포함하고 있으며, 불과 1년 전까지 5% 미만이었던 것과 비교하면 무언가 임계점을 넘어선 것이다.

인프라 측면의 이야기는 더욱 시사하는 바가 크다. 2024년 말에 출시된 Anthropic의 Model Context Protocol(MCP)은 현재 월 9,700만 건의 SDK 다운로드와 1만 개 이상의 프로덕션 서버를 기록하고 있다. 2025년 12월, Google이 자사 서비스 전반에 MCP를 채택했다. 2026년 4월에는 포춘 500대 기업들이 프로덕션에서 운영 중이다. 연구 프로젝트에서 기업 인프라까지 불과 16개월. 이는 놀라운 속도다.

Linux Foundation은 2025년 말 Agentic AI Foundation(AAIF)을 공식 출범시키며 MCP, OpenAI의 AGENTS.md, Block의 goose를 단일 거버넌스 체계로 묶었다. 플래티넘 회원사는 Amazon, Anthropic, Google, Microsoft, OpenAI다. 가장 치열한 경쟁자들이 같은 표준화 기구를 공동 후원한다면, 프로토콜 레이어는 이미 정해진 것이다.

코딩 에이전트의 위치

초기 에이전틱 배포의 절반가량을 소프트웨어 엔지니어링이 차지한 것은 이해할 만하다. 피드백 루프가 빠르고 측정 가능하기 때문이다. Cursor는 지난 한 해 ARR 10억 달러를 돌파하며 기업 가치 293억 달러를 달성했는데, ARR 1억 달러에서 단 12개월 만에 이뤄낸 성과다. GitHub Copilot, Claude Code, Windsurf, Devin은 모두 2년 전만 해도 현재 형태로 존재하지 않았던 시장에서 경쟁하고 있다.

주목해야 할 것은 아키텍처의 변화다. 이 도구들은 더 이상 자동완성 래퍼가 아니다. 코드베이스 세션 전반에서 상태를 유지하고, 풀 리퀘스트를 열고, 테스트를 실행하고, 오류 출력을 읽고, 다시 시도한다. OpenAI의 Operator는 복잡한 브라우저 작업 벤치마크에서 87%를 기록하고 있다. 2025년 8월에 출시된 AGENTS.md는 이미 6만 개 이상의 오픈소스 저장소에서 에이전트에게 저장소 컨텍스트를 설명하는 표준 방식으로 채택되었다. 코딩 영역은 현재 우리가 가진 가장 성숙한 실험 무대다.

나는 이 블로그의 Next.js 코드베이스에서 Claude Code를 매일 사용하는데, 생산성 차이는 실제이지 과장이 아니다. 하지만 동시에 할 수 없는 것도 정확히 알고 있다. 무언가 잘못됐을 때 여러 번의 도구 호출에 걸쳐 일관된 의도를 유지하거나, 두 단계 앞의 부작용을 추론하는 것. 이 격차가 바로 실질적인 엔지니어링 문제다.

아무도 충분히 말하지 않는 부분

불편한 통계가 하나 있다. 2026년 3월 기준, 기업 AI 에이전트 파일럿의 11~14%만이 대규모 프로덕션에 도달했다. 실패의 원인은 거의 모델이 아니다. 오케스트레이션 레이어다. 인계 지점에서의 컨텍스트 불일치, 몇 분 만에 API 예산을 소진하는 피드백 루프에 빠진 에이전트, 시스템 전체로 전파되는 연쇄 장애. 프로덕션 멀티 에이전트 시스템에서는 개별 에이전트 장애율이 5~15%에 달하며, 적절한 서킷 브레이킹이 없으면 하나의 장애가 전체로 번진다.

보안은 또 다른 미해결 문제다. 프롬프트 인젝션 공격이 전년 대비 340% 급증했으며, OWASP의 LLM 보안 보고서에 따르면 2026년에도 에이전틱 AI 보안 실패의 최상위 범주를 차지한다. 간접 방식이 특히 위험하다. 에이전트가 읽는 문서에 숨겨진 악의적인 지시가 운영자가 전혀 예상치 못한 실제 행동(데이터베이스 쿼리, API 호출, 파일 쓰기)을 유발한다. Microsoft, Google, GitHub 모두 이 방식으로 프로덕션 시스템이 공격당했다. 에이전틱 배포를 계획 중인 조직 중 29%만이 이를 보안할 준비가 되어 있다고 답했다. 나머지 71%는 그럼에도 배포를 진행 중이다.

에이전트를 배포하는 조직의 80%는 이를 대규모로 관리할 성숙한 거버넌스 모델이 없다. 이 수치는 도입 속도보다 빠르게 낮아져야 한다.

지금 좋은 아키텍처는 어떤 모습인가

내가 존중하는 팀들은 모놀리식 에이전트를 구축하지 않는다. 그들은 명시적인 인계 계약, 결정론적 폴백 경로, 모든 결정적 행동 지점에서의 휴먼-인-더-루프 체크포인트를 갖춘 좁고 감사 가능한 에이전트 네트워크를 구축한다. 2026년 MCP 로드맵은 프로덕션 배포에서 드러난 상태 기반 세션 문제, 기업 인증 격차, 거버넌스 툴링을 다룬다. 해결하기로 결심하면 풀 수 있는 엔지니어링 문제들이다.

Google이 Cloud Next 2026에서 강조한 에이전트 간(A2A) 프로토콜이 다음 조각이다. 에이전트는 사람의 개입 없이 다른 에이전트를 발견하고, 인증하고, 위임할 수 있어야 한다. 그 배관 작업이 지금 이루어지고 있다.

내가 프로젝트에서 취하는 접근 방식은 이렇다. 에이전트의 행동 표면을 기능 목록이 아닌 보안 경계로 취급한다. 에이전트가 호출할 수 있는 모든 도구는 잠재적인 영향 반경이다. 모든 것을 계측한다. 실행당 명시적인 예산 한도를 설정한다. 기능을 구축하기 전에 평가 체계를 먼저 만든다.

큰 그림

"AI 에이전트가 새로운 운영 체제"라는 프레이밍은 방향은 맞았지만 2025년에는 시기상조였다. 2026년 중반에 더 정확한 표현은, 에이전트가 데이터베이스나 메시지 큐가 인프라가 된 것과 같은 방식으로 인프라가 되어가고 있다는 것이다. 조용히, 초기의 많은 고통과 함께, 그리고 어느 순간 어디에나 존재하게 되는 방식으로. 2026년 국제 AI 안전 보고서는 개별 모델 역량이 아닌 대규모 조정 실패를 최우선 시스템 리스크로 지적한다.

이 분야에서 잘 될 빌더들은 에이전트 신뢰성, 관측 가능성, 보안을 사후 고려가 아닌 일급 엔지니어링 규범으로 다루는 이들이다. 오케스트레이션을 남의 문제라고 생각하는 이들은 프로덕션에서 고생하게 될 것이다.