워크데이, C1.ai 인수 계약…직원과 AI 에이전트의 접근 권한 함께 관리

워크데이는 인사와 재무, IT 업무를 다루는 기업용 소프트웨어 회사다. 이번 계약은 직원의 상태가 바뀔 때 접근 권한도 함께 바뀌도록 하는 방향을 담고 있다. 사람이 사용하는 계정과 자동으로 작업하는 에이전트가 같은 업무 시스템에 접근하는 상황에서 두 종류의 권한을 연결해 관리하겠다는 구상이다.

발표는 기존 에이전트 등록 체계를 C1.ai의 권한 관리와 결합하겠다고 설명한다. 에이전트가 존재한다는 사실을 목록으로 아는 것과 실제로 허용된 범위를 통제하는 것은 다른 기능이다. 특히 직원의 업무를 대행하는 에이전트가 그 직원의 모든 권한을 가져야 하는 것은 아니다. 맡은 작업과 필요한 자원을 구체적으로 연결하는 문제가 남는다.

작업하는 AI에도 실행 경계가 필요하다

C1.ai의 현재 제품 안내는 자연어로 목표를 주면 여러 시스템에 걸친 작업을 수행하는 에이전트를 설명한다. 소프트웨어 서비스와 클라우드, 데이터베이스, 내부 시스템을 연결 대상으로 제시한다. 이는 인수 뒤 새로 확정된 통합 사양이 아니라 C1.ai가 별도로 소개하는 제품의 현재 설명이다.

회사에 따르면 각 작업에는 코드와 도구, 문맥, 파일을 담는 격리된 공간이 주어진다. 작업에 배정된 신원과 권한을 넘어 접근하지 않도록 설계하고, 필요한 경우 사람의 승인을 요청한다. 또한 작업용 코드를 작성하고 실행해 파일 변환과 데이터 분석 등을 이어가는 방식을 설명한다. 이러한 통제는 모델의 답변 능력과 구분되는 실행 환경의 역할이다.

이 구성이 인사 정보와 연결되면 권한을 부여하는 시점뿐 아니라 줄이거나 없애는 시점도 중요해진다. 담당자가 부서를 옮기거나 프로젝트가 종료됐는데 자동화 계정이 계속 작동한다면 현재 업무와 권한이 어긋날 수 있다. 이번 거래에서 읽을 수 있는 산업적 쟁점은 AI를 얼마나 많이 배치하느냐와 함께 운영 수명을 어떻게 관리하느냐는 문제다.

인수 계약과 이용 가능한 제품 사이

회사가 제시한 일정은 2027년 1월 31일에 끝나는 회계연도 4분기다. 이를 2027년 10~12월이나 특정 하루로 바꿔 읽어서는 안 된다. 거래가 끝나는 시점과 기술 통합이 끝나는 시점도 같다고 단정할 수 없다. 공식 발표는 미출시 기능과 계획이 달라질 수 있다는 조건을 함께 안내한다.

기업의 AI 도입 관점에서 권한 관리가 모델 선택과 연결된다는 점은 주목할 만하다. 같은 모델을 쓰더라도 어떤 파일을 읽고 어떤 시스템을 변경할 수 있는지에 따라 수행할 업무와 위험이 달라진다. 성능 평가가 모델의 능력을 설명한다면 권한 설정은 그 능력을 실제 업무에서 어디까지 사용할지 정하는 역할을 한다.

이번 소식은 인수 계약 단계의 산업 변화로 다뤘다. 결합 서비스의 구체적인 제공 일정과 기존 고객 적용 방식은 추가 발표가 필요하다. 지금 확인된 것은 워크데이가 에이전트 운영의 핵심 범위에 접근 권한의 부여와 회수를 포함시키려 한다는 점이다.