24시간 작동하는 AI 에이전트: dots와 Muse의 권한·승인 설계

자료 기준일: 2026-09-29. OpenAI dots와 Meta Muse for Small Business 발표일입니다. 개인용 Muse 발표(2026-09-08)는 배경 자료로 썼고, 모든 발표문은 2026-10-03에 다시 확인했습니다.

밤 11시에 새 주문 문의가 들어온다면 상시 작동 에이전트는 무엇까지 맡아도 될까요? 상시 작동 에이전트가 문의를 읽고 재고표와 지난 답변을 찾아 회신 초안을 만들 수 있습니다. 여기까지는 다음 날 담당자가 검토할 준비 작업입니다. 그런데 에이전트가 할인 조건을 정하고, 주문 상태를 변경하고, 고객에게 메일을 보낸다면 이야기가 달라집니다. 같은 “24시간 작동” 안에서도 읽기, 준비, 실행은 서로 다른 권한입니다.

2026년 9월 29일 같은 날 이 차이를 제품 설계로 보여주는 공식 발표가 2건 나왔습니다. OpenAI는 dots를, Meta는 Muse for Small Business를 발표했습니다. Meta의 개인용 AI 에이전트 Muse는 그보다 3주 앞선 9월 8일에 발표됐습니다. 다만 “계속 일한다”는 한 문장만으로는 각 제품이 언제 읽기 전용으로 움직이고, 어떤 행동에 승인을 요구하며, 어떤 환경에서 계정을 사용하는지 알 수 없습니다.

dots의 상시 작동은 선제적 조사와 실행을 분리합니다

OpenAI의 dots 발표에 따르면 dot은 자체 클라우드 컴퓨터와 브라우저, 고유한 ID를 갖고 여러 프로젝트를 계속 진행할 수 있습니다. 사용자는 데스크톱·웹·모바일 ChatGPT와 Slack, Teams에서 dot에게 메시지로 작업을 맡기고 진행 상황을 받을 수 있습니다. 문자 메시지(texting) 연결은 발표문에 “곧 제공(coming soon)”으로만 적혀 있습니다. 지원 지역의 Pro와 Business Premium에 순차 제공되며, Enterprise(Edu·Healthcare 포함)는 관리자가 베타 기능을 켜야 합니다. 첫 dot은 Pro 또는 Business Premium 요금제에 추가 비용 없이 포함되고, 더 깊은 작업에는 요금제에 포함된 사용량이 적용된다고 안내했습니다.

계속 작동한다고 해서 모든 행동을 마음대로 하는 것은 아닙니다. OpenAI는 사용자가 직접 대화하지 않는 동안 dot이 도움거리를 찾는 “선제적 조사”를 읽기 전용 도구로 제한한다고 설명합니다. 이 모드에서는 연결된 자료를 읽고 비공개 메모를 만들 수 있지만, 다른 사람에게 메시지를 보내거나 앱 내용을 바꾸거나 브라우저와 컴퓨터를 제어할 수 없습니다. 조사 결과를 바탕으로 후속 행동을 제안할 수는 있으나, 실제 행동은 별도 규칙과 점검을 거칩니다.

이메일 전송이나 파일 변경을 실행하기 전에는 dot과 분리된 자동 검토 시스템이 수신자, 공유 정보, 사용자 지시, 맞춤 규칙, 안전 요건을 확인합니다. 저장된 카드로 구매하려면 승인이 필요합니다. 데이터 영구 삭제, 출처가 불분명한 소프트웨어 실행, 새로운 보안 권한 부여도 매번 확인을 요구합니다. 비밀번호 변경이나 계좌 간 송금처럼 더 민감한 단계는 dot이 대신 끝내지 않고 사용자에게 넘깁니다. OpenAI는 사용자가 백그라운드 작업 기록을 확인하고 방향을 바꾸거나 중단을 요청할 수 있다고 설명합니다.

Muse는 앱별 접근 범위와 발송·지출 승인을 앞세웁니다

Meta의 개인용 Muse 발표는 Muse가 전용 클라우드 환경인 Muse Secure VM에서 작동한다고 설명합니다. Muse와 분리된 Sentinel 에이전트가 인터넷으로 나가는 행동을 검사하고 필요하면 사용자에게 허가를 요청합니다. 비밀번호와 결제 수단은 Muse가 직접 볼 수 없는 보안 저장소에 두며, 사용자는 이메일을 읽게 할지 발송까지 허용할지 앱마다 정할 수 있습니다. 서비스 연결을 끊거나 접근 범위를 바꿀 수 있고, 완료한 일과 예정된 일을 감사 기록으로 확인할 수 있습니다.

Muse는 앱을 닫은 뒤에도 긴 작업을 계속하고, 이메일 발송이나 구매 전에 승인을 받는다고 안내합니다. 9월 29일 공개된 Muse for Small Business는 Facebook 페이지, Instagram 전문 계정 분석, Meta 광고 계정과 함께 Asana, Box, Canva, Dropbox, Figma, QuickBooks, Notion, Shopify, Slack, Stripe, Zoom 등 여러 서비스 연결을 발표했습니다. 공식 발표의 표현은 분명합니다. 게시, 발송, 지출은 승인 없이 실행하지 않습니다. 다만 연결 목록과 제공 범위는 지역·계정·요금제에 따라 달라질 수 있으므로 실제 설정 화면에서 다시 확인해야 합니다.

OpenAI와 Meta의 발표는 모두 업체가 설명한 제품 기능과 보호 장치입니다. 독립적인 현장 성과 연구가 아니며, 제조 업무에서 오류율이나 시간 절감이 검증됐다는 뜻도 아닙니다. 제품이 활동 기록과 승인 절차를 제공하더라도 잘못된 자료를 읽거나 사용자의 의도를 오해할 수 있다는 점은 공식 문서도 인정합니다.

제품이 권한을 표현하는 방식에도 차이가 있습니다. dots는 사용자 지시와 맞춤 규칙, 필수 안전 요건을 실행 전 자동 검토에 함께 적용하고, 맞춤 규칙을 바꿀 때도 승인을 요구한다고 설명합니다. Muse는 앱 연결마다 읽기와 발송 범위를 정하고, Sentinel이 인터넷으로 나가는 행동을 별도로 확인한다고 설명합니다. Muse for Small Business는 지원하지 않는 서비스를 위한 맞춤 연결도 제공한다고 밝혔습니다. 어느 쪽이 더 안전하다고 비교할 공개 실험 결과는 없으므로, 구조 설명을 성능 순위로 바꾸면 안 됩니다.

또한 “자체 클라우드 컴퓨터”가 회사 내부망과 자동으로 분리된다는 뜻은 아닙니다. 사용자가 앱이나 개인 컴퓨터를 연결하면 허용한 범위 안의 자료가 에이전트의 작업 환경으로 들어갑니다. 연결을 해제해도 에이전트가 이미 파악한 맥락이 남을 수 있다는 OpenAI의 설명처럼, 접근 해제와 기억 삭제는 같은 조치가 아닐 수 있습니다.

본문의 주문 업무 적용 예시. 제품별 기능 소개와 별개로 읽기·초안·실행 권한을 나눠 정합니다. 도식 크게 보기

업무를 관찰, 준비, 실행으로 나누면 권한이 보입니다

상시 작동 에이전트에 “주문 업무를 관리해 줘”라고 맡기면 범위가 지나치게 넓습니다. 같은 업무를 다음처럼 나눌 수 있습니다.

관찰에서는 새 문의, 납기 변경, 재고 파일 업데이트를 읽고 변화를 표시합니다. 외부 메시지 발송과 데이터 수정은 허용하지 않습니다. 야간에는 읽기 전용으로 동작하고, 아침에 확인할 목록만 만듭니다.

준비에서는 회신 초안, 확인 질문, 내부 담당자용 요약을 만듭니다. 가격과 납기처럼 원본에 없는 값은 채우지 않고 확인 필요로 남깁니다. 첨부할 파일과 수신자를 제안할 수 있지만 보내지는 않습니다.

실행에서는 담당자가 승인한 수신자와 최종 문안으로 메일을 보내거나, 허용된 상태값만 변경합니다. 할인율 변경, 수량 확정, 외부 공개, 결제, 삭제는 별도 확인을 받거나 사람이 직접 처리합니다. 승인을 기다리는 동안 에이전트가 계속할 수 있는 작업도 정합니다. 예를 들어 다른 문의의 초안 작성은 계속하되 같은 주문의 상태 변경은 멈추게 할 수 있습니다.

제조 AX 실무자 과정 1단원은 반복 업무의 시작 자료와 완성 결과를 적고, AI는 초안 작성만 맡으며 원문 대조·최종 승인·전달은 사람이 담당하게 합니다. 틀렸을 때 피해가 큰 안전 판정이나 출하 승인은 첫 실험에서 제외하고, 문제가 생기면 기존 방식으로 처리할 중단 조건을 적습니다.

안전 활용 단원은 연결 전에 넣어도 되는 자료를 구분하고, 공식 출처와 원문을 대조하며, 외부로 내보내기 전에 민감정보와 근거 없는 숫자를 확인하게 합니다. 상시 에이전트에서는 이 기준을 한 번 정하고 끝낼 수 없습니다. 앱이 추가되거나 업무 범위가 바뀔 때 접근 권한, 승인 규칙, 보관된 맥락을 다시 확인해야 합니다.

처음 시험할 때는 “24시간 몇 건을 처리했는가”보다 관찰에서 잘못 잡은 변화, 초안에서 사람이 고친 문장, 승인을 요청한 행동, 차단된 행동, 실행 뒤 되돌린 건을 기록하는 편이 정확합니다. 제품의 보호 장치는 업무 기준을 대신하지 않습니다. 에이전트가 밤새 일하더라도, 아침에 담당자가 무엇을 확인해야 하는지는 미리 정해 두어야 합니다.

참고자료

• Introducing dots, OpenAI, 2026-09-29
• How we build safety, security, and privacy into dots, OpenAI, 2026-09-29
• Introducing Muse: The World’s First Personal AI Agent Built for Everyone, Meta, 2026-09-08
• The Future Is for Everyone: Muse for Small Business, Meta, 2026-09-29
• AI와 함께 업무를 다시 설계하기
• 업무에서 AI를 안전하게 쓰는 기준