[글로벌 AI·AX 핫뉴스 13/100] 앤스로픽, Agent Skills 재단 이관…업무 지식의 이동과 실행 권한은 다르다

AI에게 일을 맡길 때 조직의 서식과 처리 순서를 매번 다시 설명해야 한다면, 모델의 지식만으로 업무가 이어지기 어렵다. Agent Skills는 이런 절차를 지침과 자료가 든 폴더로 묶는 형식이다. 앤스로픽은 10월 22일 이 개방형 표준을 리눅스재단 산하 Agentic AI Foundation(AAIF)에 기부한다고 발표했다. 이번 소식의 중심은 새 모델의 성능이나 가격이 아니라 여러 제품이 함께 읽는 업무 지침을 누가 관리하고 어떻게 발전시킬 것인가에 있다.

기부 대상은 표준의 이름과 저장소, 도메인이다

앤스로픽이 밝힌 이관 자산은 Agent Skills의 이름과 로고, 깃허브 조직, agentskills.io 도메인이다. 재단에 가입하지 않아도 표준을 사용하거나 개발에 기여할 수 있다. 특정 기업의 제품 안에서만 지침 형식을 정하는 구조보다 여러 참여자가 변화를 논의할 기반을 넓히겠다는 발표로 읽힌다.

회사는 앤스로픽·구글·오픈AI 등의 엔지니어가 개인 자격으로 표준을 유지보수한다고 설명했다. 버전별 릴리스와 공식 제안 절차, 스킬 작성·설치자를 위한 보안 지침은 앞으로의 로드맵으로 제안했다. 이 항목들이 이미 완성돼 모든 구현에 적용됐다는 의미는 아니다.

AAIF는 2025년 12월 앤스로픽·블록·오픈AI가 공동 설립한 재단 조직이다. 당시에는 AI 애플리케이션과 외부 시스템을 연결하는 MCP도 기부됐다. 도구와 데이터를 연결하는 규약에 이어 작업 절차를 담는 형식이 같은 기반에 놓이는 흐름이다. 두 표준의 역할이 같아지거나 하나가 다른 하나를 대체한다는 발표는 아니다.

작업 지침을 필요한 순간에 불러오는 구조

Agent Skills의 초기 기술 소개는 2025년 10월 16일에 나왔고, 같은 해 12월 18일 개방형 표준 공개가 안내됐다. 이번 재단 이관은 그 뒤의 관리 체계에 관한 변화다. 기존 기능 소개와 표준 공개, 관리 자산의 기부를 구분해야 새 기능이 언제부터 제공됐는지를 혼동하지 않는다.

프로젝트 설명에 따르면 스킬은 SKILL.md 파일이 있는 폴더다. 이름과 설명, 업무 지침을 담고 필요하면 실행 스크립트와 참고 문서, 서식도 함께 둔다. 에이전트는 처음에 이름과 설명을 읽고, 관련 작업이 생기면 상세 지침과 자료를 불러온다. 모든 문서를 매번 처음부터 입력하는 방식과 다른 설계다.

이 구조의 의미는 조직의 처리 방법이 재사용 가능한 자료로 남는다는 데 있다. 모델 자체를 다시 학습시켰다는 뜻은 아니다. 지침의 최신성, 연결된 자료의 내용, 에이전트가 이를 선택하는 조건이 실제 동작을 구성한다. 같은 모델이라도 어떤 절차를 제공했는지에 따라 업무를 판단할 근거가 달라지므로, 모델 이름과 스킬의 내용은 서로 다른 관리 대상이다.

옮길 수 있는 파일과 그대로 실행되는 업무는 다르다

이동성의 범위는 표준 명세에서 더 분명해진다. compatibility 항목에는 대상 제품, 필요한 시스템 패키지, 네트워크 접근 같은 환경 조건을 적을 수 있다. 도구의 사전 승인 목록을 표현하는 allowed-tools는 실험적 필드이며 구현에 따라 지원이 달라질 수 있다고 명시돼 있다. 폴더를 복사했다고 실행 환경과 권한까지 함께 복제되는 구조로 볼 수 없다.

VS Code의 공식 문서도 호환 에이전트 사이에서 스킬을 재사용할 수 있지만 저장 위치와 선택 기능은 제품별로 다르다고 설명한다. 스킬을 발견해 모델에 제공한 것과 관련 요청마다 실제로 호출한 것은 구분된다. 문서에는 자동 선택을 막고 수동 호출만 허용하는 설정도 있다. 같은 파일의 존재만 확인해서는 업무 절차가 적용됐다고 판단하기 어렵다.

이 차이는 AX에서 호환성을 읽는 기준을 바꾼다. 업무 지침의 형식이 같다는 것은 재사용의 출발 조건이다. 결과의 일치 여부에는 모델의 판단과 도구, 데이터 접근 범위가 더해진다. 표준을 채택한 제품 수를 모든 업무가 같은 방식으로 작동한다는 인증 수로 읽으면 이 조건을 건너뛰게 된다. 기업이 확인할 대상은 파일을 읽었는가에서 실제 어떤 지침과 도구가 적용됐는가로 이어진다.

국내 조직에도 남는 제품별 제공 범위와 데이터 조건

국내 기업이 이 소식을 읽을 때도 표준 사용과 AI 서비스 이용 조건을 분리할 필요가 있다. AAIF 가입 없이 표준을 쓸 수 있다는 조건은 각 서비스의 구독료나 모델 사용료가 없어졌다는 뜻이 아니다. 이번 발표는 한국어 처리 품질이나 국내 데이터 저장, 한국 기업의 비용 절감 실적을 제시한 자료도 아니다.

오픈AI의 현재 스킬 문서는 ChatGPT와 Codex가 개방형 형식을 사용한다고 설명하면서 배포 형태를 구분한다. 독립 스킬은 데스크톱 앱·CLI·IDE 확장에, 플러그인에 묶인 스킬은 웹·데스크톱·모바일의 Chat·Work에도 제공된다는 안내다. 표준 채택을 확인한 뒤에도 어떤 화면과 실행 방식에서 사용하는지라는 조건이 남는 사례다.

업무 지침이 이동하면 그 안에 적힌 외부 연결과 참조 자료도 검토 대상이 된다. 조직의 절차를 파일로 표현할 수 있다는 사실이 고객 데이터의 외부 전송이나 시스템 변경을 허용하는 근거가 되지는 않는다. 이는 한국에서 이미 피해가 발생했다는 주장이 아니라, 명세의 환경 조건과 제품별 실행 통제에서 도출되는 적용 범위의 문제다.

로드맵의 진전은 변경 절차와 실행 통제에서 확인된다

앤스로픽이 제안한 보안 지침과 공식 제안 절차는 재단 이관 이후 확인할 구체적인 항목이다. 버전이 바뀔 때 무엇이 달라졌는지 설명되고, 기존 스킬과 제품 구현이 그 변화를 어떻게 받아들이는지가 중요해진다. 공개된 형식이라는 사실만으로 개별 스킬의 내용이나 동봉 코드가 안전하다고 승인된 것은 아니다.

초기 기술 문서도 악성 스킬이 지시나 코드를 통해 의도하지 않은 행동과 데이터 유출을 유발할 수 있다고 설명했다. 신뢰하기 어려운 출처의 스킬을 사용할 때 파일·의존성·외부 연결을 검토하라는 안내였다. VS Code 문서는 공유 스킬의 검토와 함께 터미널 도구에서 스크립트 실행을 제어하는 기능을 별도로 소개한다. 지침의 내용과 실행 통제가 나뉘어 있다는 점을 보여준다.

따라서 재단의 역할과 조직의 업무 승인은 서로 이어지면서도 같은 절차는 아니다. 표준 유지관리자가 파일 형식의 변화를 논의하는 동안, 실제 서비스는 어떤 도구를 사용할지와 실행을 어디까지 허용할지를 결정한다. 이후의 진전은 로드맵이 문서와 릴리스로 구체화됐는지, 제품별 지원 차이가 드러나는지에서 확인할 수 있다. 기부 발표만으로 생산성이나 보안 수준이 개선됐다고 결론 내릴 단계는 아니다.

Agent Skills의 재단 이관은 업무 지식을 한 제품의 화면에서 꺼내 공통 형식으로 다루는 흐름을 보여준다. 그 지식을 실행하는 순간에는 다시 제품과 조직의 조건이 작동한다. AX의 재사용 가능성은 폴더의 이동에서 시작하고, 어떤 지침이 어떤 권한으로 실행됐는지를 설명할 때 비로소 업무의 기록이 된다.

글로벌 AI·AX 핫뉴스 연재 모아보기 →