인공지능 업무 카드의 검수·승인 서비스가 열린다

업무 방법이 파일이 된 사건

앤트로픽은 2026년 10월 22일 ‘Agent Skills’를 리눅스 재단 산하 Agentic AI Foundation에 넘긴다고 발표했다. Agent Skills는 인공지능 도우미에게 업무 순서, 주의할 점, 참고 문서와 필요한 실행 파일을 묶어 주는 형식이다.

핵심은 SKILL.md라는 글 파일이다. 여기에 카드의 이름과 용도, 따라야 할 절차를 적고 같은 폴더에 서식과 참고 자료를 넣으면, 스스로 순서를 따라 일하는 인공지능 도우미가 필요한 순간에 이를 읽는다.

도우미는 모든 카드를 처음부터 통째로 읽지 않는다. 우선 카드의 이름과 짧은 설명만 살펴보고, 맡은 일과 맞을 때 상세 절차를 불러온다. 수백 개의 업무 카드를 두더라도 필요한 것만 골라 쓰게 하려는 방식이다.

앤트로픽은 이 형식을 쓰는 도구가 70개를 넘고, 공개된 카드가 100만 개이며, 설치가 약 2억8천만 회에 이른다고 밝혔다. 모두 회사 자체 집계이고 중복을 어떻게 뺐는지는 공개되지 않았지만, 한 회사의 기능으로만 보기 어려울 만큼 공급이 커졌다는 신호다.

문제는 공개됐다고 안전해지는 것은 아니라는 점이다. 보안업체 스닉은 공개 장터 두 곳의 카드 3,984개를 검사해 534개에서 중대한 보안 문제를 찾았고, 76개는 비밀번호 탈취나 정보 유출 등을 노린 악성 카드였다고 발표했다. 앤트로픽도 출처를 믿을 수 없는 카드는 설치하지 말고, 카드 안의 지시와 실행 파일, 외부 연결을 모두 살펴보라고 권고한다.

카드보다 먼저 필요한 것은 믿을 근거다

가령 직원 열두 명인 창호 시공업체의 김 사장은 전화와 카카오톡으로 받은 주소와 창문 크기를 견적 파일에 옮겨 적는다. 현장 사진은 단체 대화방에 올리고, 방문 날짜는 달력에 넣으며, 시공 전 확인사항은 종이 출력물로 다시 챙긴다.

같은 고객 정보를 서너 곳에 옮기다 보면 호수나 치수를 잘못 적을 수 있다. 베테랑 직원은 오래된 창틀에서 무엇을 더 확인해야 하는지 알지만, 새 직원은 사진을 보고도 빠뜨리며 사장은 견적을 보내기 전에 다시 검사한다.

이 업체의 업무 카드는 ‘문의 내용을 주소·치수·희망일로 나눈다’, ‘사진에서 확인할 항목을 묻는다’, ‘정보가 부족하면 견적을 만들지 않는다’, ‘최종 금액은 사장 승인을 받는다’ 같은 순서를 담을 수 있다. 자주 쓰는 견적 문구와 현장 확인표도 같은 카드에 넣는다.

카드를 적용하면 직원은 고객 대화를 한 번 넣고, 빠진 질문과 현장 확인표, 견적 초안을 한 화면에서 받을 수 있다. 방문 뒤 사진을 추가하면 카드가 누락된 확인사항을 표시하고, 승인된 견적만 고객에게 보낼 문장으로 정리한다.

공개 형식의 장점은 이 절차를 특정 인공지능 서비스 한 곳에만 묶어 두지 않는 데 있다. 오늘 쓰는 도구의 가격이 오르거나 회사 정책이 바뀌어도, 같은 형식을 읽는 다른 도구로 카드와 참고 자료를 옮길 가능성이 생긴다.

그래도 실측과 창틀 상태 판단, 안전 결정, 할인 승인, 고객과의 약속은 사람에게 남는다. 업무 카드는 숙련자의 판단을 없애는 물건이 아니라, 판단 전후에 반복되는 질문과 기록을 빼먹지 않게 만드는 장치에 가깝다.

이 시도가 실패한다면 카드를 예쁘게 만들었지만 실제 예외를 넣지 않았거나, 바뀐 절차를 옛 카드가 계속 따르거나, 위험한 카드에 고객 파일 접근 권한을 줬기 때문일 가능성이 크다. 그래서 먼저 팔릴 것은 카드 수가 많은 장터보다 ‘이 카드가 우리 사례에서 제대로 작동했는지’, ‘누가 승인했고 언제 고쳤는지’를 보여 주는 서비스다.

해외에서는 작성보다 시험과 통제에 붙인다

글린은 영업 계정 계획, 고객 문제 분류, 브랜드 기준에 맞춘 콘텐츠 작성 절차를 업무 카드로 묶었다. 오픈AI가 공개한 글린 사례에서는 세일즈포스 관련 업무의 평가 정확도가 73%에서 85%로 높아지고 첫 답변이 나오기까지의 시간이 18.1% 줄었다.

이 수치는 공급사 측 자료라 별도 검증이 필요하지만, 무엇을 측정해야 하는지는 보여 준다. 카드를 몇 개 만들었는지가 아니라, 정확도와 첫 응답시간을 성과 지표로 제시했다.

구글 클라우드는 기업이 업무용 인공지능 도우미를 찾아 배포하는 장터를 운영한다. 공급사는 무료, 월 구독, 사용량, 기본료와 사용량을 합친 방식 가운데 가격 구조를 정할 수 있고, 기업 관리자는 승인한 도우미만 사내 목록에 노출할 수 있다.

구글은 장터에 사전 검증된 도우미가 수천 개 있다고 발표했지만, 특정 에이전트 마켓플레이스의 결제 전환율과 매출을 공개하지 않았다. 중요한 점은 공개 장터에서 곧바로 설치하게 하지 않고, 회사 관리자가 검토하고 허용한 것만 직원에게 보여 주는 구조를 택했다는 것이다.

여기서 만들 수 있는 네 가지

1. 현장 인터뷰를 업무 카드로 바꾸는 제작소

사장이나 숙련자에게 평소 하는 순서와 예외를 물어보고, 인공지능 도우미가 읽을 수 있는 카드와 직원용 확인표를 함께 만드는 서비스다. 현장소장 한 명의 기억에 견적·발주·검수 방법이 몰려 있는 창호, 간판, 설비 시공업체가 쓴다.

공통 형식이 생겨 한 번 만든 카드를 여러 도구에서 시험할 길이 열린 지금 시작할 수 있다. 첫 화면에는 ‘최근 처리한 실제 작업 하나를 불러오기’ 버튼과 질문·판단·승인·예외 네 칸을 놓는다.

2. 실제 사례로 카드를 반복 시험하는 검사실

업무 카드를 바꾸기 전후로 과거 사례를 다시 실행해 누락, 잘못된 답, 금지된 행동을 찾아 주는 서비스다. 상담 기준이나 신고 기한이 자주 바뀌고 답변 전에 담당자 확인이 필요한 노무사·세무사 사무실의 내부 운영자가 쓴다.

카드를 다른 도구로 옮길 수 있게 되면 어느 도구에서도 같은 결과가 나오는지 확인해야 한다. 첫 화면에는 익명 처리한 과거 사례 목록과 ‘통과’, ‘사람 확인 필요’, ‘실패’ 건수를 크게 보여 준다.

3. 카드의 승인과 수정 이력을 남기는 관리함

누가 초안을 만들고 현장 책임자가 무엇을 고쳤으며 어느 버전을 직원이 쓰는지 기록하는 서비스다. 본사가 조리·환불·위생 절차를 정하고 여러 가맹점이 따르는 외식 브랜드 운영팀이 쓴다.

업무 카드가 파일로 쉽게 복사될수록 오래된 카드가 매장마다 남는 문제가 커진다. 첫 화면에는 현재 사용 중인 카드, 승인 대기 카드, 교체되지 않은 지점과 마지막 승인자의 이름을 놓는다.

4. 외부 카드의 위험을 먼저 거르는 설치문

카드가 고객 명단이나 컴퓨터 파일을 읽는지, 외부 주소로 정보를 보내는지, 숨은 실행 파일이 있는지 쉬운 문장으로 알려 주는 서비스다. 전산 담당자가 따로 없지만 고객 개인정보를 다루는 작은 병원, 학원, 부동산 중개사무소의 관리자가 쓴다.

공개 카드가 늘수록 좋은 카드와 악성 카드를 사람이 눈으로만 구분하기 어려워진다. 첫 화면에는 카드가 요구하는 권한을 ‘문서 읽기’, ‘외부 전송’, ‘파일 실행’으로 나눠 보여 주고, 위험한 항목이 있으면 설치 대신 책임자 승인을 요청하게 한다.

오늘 확인해 볼 것

직원 5명에서 20명 사이인 같은 업종 업체 세 곳에 10분씩 전화해 ‘최근 한 달 동안 같은 순서로 세 번 이상 처리한 일’ 하나를 물어보자. 세 곳 중 두 곳이 다섯 단계 이상의 비슷한 순서를 말하고, 빠뜨려서 다시 확인한 지점을 하나 이상 떠올린다면 그 업무는 카드 제작보다 검사·승인 기능부터 시험해 볼 만하다.