AI가 ‘대화’에서 ‘행동’으로 넘어갈 때

AI가 ‘답’을 잘하는 시대는 이미 지나가고 있다. 이제 쟁점은 ‘행동’이다. 사용자가 채팅창에 지시를 내리면, 인공지능이 사람 대신 클릭하고 입력하고 결제하는 흐름이 현실이 되고 있다. 기술 업계에서는 이를 ‘OS(운영체제) 단위 에이전트’로 부른다. 말 그대로 AI가 앱 위가 아니라, 컴퓨터 전체 위에서 움직이는 모델이다.

이 흐름을 압축적으로 보여주는 상징이 최근 온라인에서 회자된 ‘MALTBOOK(몰트북)’이다. “인간 출입 금지, AI만 들어오는 소셜 커뮤니티가 등장했다”는 설정으로 알려졌지만, 몰트북이 던지는 핵심 질문은 따로 있다. 만약 AI가 서로 경험을 공유하며 더 잘 ‘행동’하게 된다면, 우리는 무엇을 편리함으로 받아들이고, 무엇을 통제선으로 남겨야 할까.

‘OS 단위 에이전트’가 의미하는 것

대부분의 생성형 AI는 지금까지 ‘텍스트’와 ‘이미지’를 생성하고 요약하는 데 머물렀다. 사용자는 답변을 보고 직접 실행했다. 반면 OS 단위 에이전트는 실행 그 자체가 목표가 된다.

예를 들어 AI가 할 수 있는 일은 다음처럼 바뀐다.

• 항공권 가격을 비교하고, 결제 단계까지 이동한 뒤 최종 승인만 요청한다.
• 엑셀 파일을 만들고, 카드 매출 내역을 정리한 뒤 이메일로 공유한다.
• 배달 앱을 열어 메뉴를 고르고 주문까지 진행한다.

이 구조에서 핵심은 ‘앱’이 아니라 ‘사용자 환경 전체’다. 브라우저, 파일 시스템, 인증서, 비밀번호 관리자, API 키 등 민감한 자산이 모두 OS 레벨에서 맞닿아 있다. 사용자가 허용한 순간, AI가 접근할 수 있는 범위가 커진다.

보안 이슈는 ‘계정’이 아니라 ‘OS’로 올라간다

OS 단위 에이전트는 편의성을 극대화할 수 있지만, 그만큼 위험의 단위도 달라진다.

기존의 보안 논의는 주로 계정 중심이었다. 이메일 계정이 털리면 피해가 발생하고, 결제 계정이 탈취되면 금전적 피해가 발생한다. 하지만 AI가 OS 레벨에서 움직이면, 위험은 더 넓게 퍼진다.

• 비밀번호, 인증서, 결제 수단 같은 핵심 자산을 ‘만지는’ 능력이 생긴다.
• 외부 연결이 있는 순간, API 키 노출이 연쇄 침해로 이어질 수 있다.
• 사용자가 모르는 사이에 ‘실행’이 발생할 수 있다는 불신이 생긴다.

여기서 중요한 점은 “내 기기에서만 돌아가니 안전하다”는 설명이 충분조건이 아니라는 사실이다. 로컬에서 실행되더라도 네트워크로 연결되는 순간 공격 표면은 열린다. 결국 보안 논의는 “어떤 계정을 얼마나 안전하게 관리하느냐”에서 “OS 레벨 권한을 어디까지 위임하느냐”로 이동한다.

‘몰트북’이 상징하는 것: AI끼리 최적화를 공유하는 사회

몰트북은 ‘AI 에이전트 전용 커뮤니티’라는 설정으로 소개된다. 사람은 들어갈 수 없고, AI가 서로 경험을 공유하며 해결책을 나누는 공간이다.

이 가정이 불러오는 파장은 단순한 재미를 넘어선다.

첫째, AI의 학습과 최적화가 개인 단위가 아니라 네트워크 단위로 확장될 수 있다. 한 사용자의 컴퓨터에서 배운 ‘효율’이 다른 사용자에게도 복제될 수 있다.

둘째, 사용자 입장에서 일상이 ‘알고리즘화’된다는 감각이 강해질 수 있다. 반복되는 선택, 구매, 일정, 커뮤니케이션이 AI의 최적화 대상이 될 때, 편리함과 동시에 불편한 소외감이 생긴다.

셋째, 책임의 소재가 흐려질 수 있다. 문제 발생 시 “사용자가 승인했다”와 “AI가 실행했다” 사이의 경계가 모호해지기 때문이다.

앱과 광고는 어떻게 바뀔까

AI가 실행 주체가 될수록, 앱 산업의 전제도 흔들린다. 지금까지 앱은 ‘사람이 쓰기 쉽게’ 설계됐다. UI와 UX는 경쟁력의 핵심이었다.

하지만 사용자가 아니라 AI가 앱을 ‘조작’한다면, 시각적 설계의 중요성은 상대적으로 낮아질 수 있다. AI는 버튼의 미학보다, 데이터 접근성과 실행 안정성을 더 우선할 가능성이 크다.

광고도 마찬가지다. 사람에게 노출해 클릭을 유도하던 구조가 약해지면, 설득의 대상이 ‘사람’에서 ‘에이전트’로 이동할 수 있다. 다시 말해, 마케팅이 “사용자가 무엇을 보고 반응하느냐”에서 “에이전트가 어떤 조건을 만족할 때 구매를 승인하느냐”로 재편될 수 있다.

어디까지 맡길 것인가

몰트북이 던지는 질문은 단순하다.

AI가 말을 잘하는 것보다 더 큰 변화는, AI가 행동을 갖는 순간이다. 그리고 그 순간, 가장 중요한 것은 ‘통제선’을 어디에 그을지에 대한 사회적 합의다.

• AI에게 맡기면 편해지는 일은 무엇인가.
• 절대 맡기고 싶지 않은 일은 무엇인가.
• 승인 버튼 하나로 모든 실행이 이어지는 구조를, 우리는 어디까지 받아들일 수 있는가.

기술은 빠르게 바뀌지만, 신뢰는 한 번 무너지면 회복하기 어렵다. OS 단위 에이전트의 시대는 ‘가능성’의 경쟁이 아니라 ‘통제’의 설계가 경쟁이 되는 시대일지 모른다.