Grok Bot과 '항상 켜진 에이전트': 내 계정으로 밤새 일하는 봇에게 무엇을 맡길 것인가
xAI의 Grok Bot은 봇마다 브라우저·파일·터미널이 있는 클라우드 컴퓨터를 주고, 사용자의 계정으로 로그인해 여러 단계 업무를 끝내는 '디지털 노동' 제품입니다. 매력과 위험이 같은 곳에 있습니다. AX 관점에서 무엇을 맡기고 무엇을 막아야 하는지 정리했습니다.

2026년 8월 xAI가 베타로 연 Grok Bot은 '이름 붙인 봇에게 진짜 일을 주는' 제품입니다. 봇마다 브라우저, 파일 시스템, 터미널이 있는 지속형 클라우드 컴퓨터가 있고, 사용자의 기존 도구에 사용자의 자격 증명으로 로그인해 여러 단계 업무를 끝낸 뒤 승인이 필요할 때만 나타납니다. 봇들끼리 반복 업무를 나눠 맡을 수도 있습니다. 제안된 용도는 리드 조사, 받은편지함 정리, 회의 준비, 채용 지원, 콘텐츠 재가공 같은 매주 반복되는 일입니다.
매력과 위험이 같은 자리에 있다
이 제품의 핵심 가치는 '내 계정으로 내가 없을 때 일한다'입니다. 위험도 정확히 거기에 있습니다. 자격 증명을 쥐고 계정 안에서 스스로 행동하는 에이전트는 잘못된 판단을 되돌리기 어렵고, 무엇을 했는지 기록이 남지 않으면 사고 조사도 안 됩니다. 리뷰어들도 같은 점을 지적합니다. 민감한 일에 붙이기 전에 권한, 검토 통제, 신뢰성을 먼저 봐야 한다는 것입니다.
AX에서 '항상 켜진 에이전트'를 다루는 규칙
- 계정을 나눈다. 사람의 개인 계정이 아니라 권한을 좁힌 서비스 계정을 만들고, 봇은 그 계정으로만 움직이게 합니다. 읽기 전용에서 시작합니다.
- 쓰기는 승인 뒤에. 메일 발송, 결제, 외부 시스템 변경은 봇이 '초안'까지만 만들고 사람이 실행합니다. 승인 없는 실행이 필요해 보이면 그 일은 아직 자동화 대상이 아닙니다.
- 기록을 남긴다. 무엇을 보고 무엇을 했는지 시각·대상·결과를 남기고, 봇의 작업 로그를 사람이 검토할 수 있게 합니다.
- 성과를 시간으로 잰다. 봇을 평가하는 단위는 '멋진 대화'가 아니라 절약된 시간과 완료된 작업 수입니다. 기준선을 먼저 재고 봇을 붙입니다.
노벤티스는 고객사에 항상 켜진 에이전트를 도입할 때 위 네 가지를 설계 요건으로 씁니다. 어느 회사의 봇을 쓰든 같습니다. 제품이 아니라 운영 규칙이 사고를 막습니다.