[글로벌 AI·AX 핫뉴스 23/100] 세일즈포스 Agent Fabric 확대…AI 평가와 중단, 예산 통제의 연결 조건

기업의 AI 에이전트가 답을 잘못 내놓았다는 사실을 발견해도 서비스가 바로 멈추는 것은 아니다. 어떤 에이전트가 문제를 일으켰고, 어느 요청을 막을 수 있으며, 누가 중단을 결정하는지가 연결돼야 한다. 세일즈포스가 11월 1일 발표한 Agent Fabric의 확장은 이 연결을 제품의 중심에 놓았다. 모델의 답변 능력에 더해 배포 이후의 평가와 비용, 실행 통제를 한 흐름으로 다루려는 변화다.

뉴스｜평가 기능 발표와 지금 쓸 수 있는 기능의 경계

세일즈포스는 여러 플랫폼의 에이전트를 관리하는 Agent Fabric에 Agent Evals와 API Evals, 비용 통제 기능을 확대한다고 밝혔다. Agent Evals는 정의한 품질 기준에 따라 에이전트와 모델, MCP 서버를 평가하고 사전에 정한 대응으로 연결하는 기능이다. API Evals는 API 명세를 바탕으로 기능·성능 시험을 만드는 방향으로 소개됐다.

제공 시점은 기능마다 다르다. 두 평가 기능은 2026년 11월 베타, 2027년 1월 정식 제공을 예고했다. Agent Kill Switch는 현재 정식 제공하지만 조건에 의해 작동하는 Triggered-Agent Kill Switch의 정식 제공은 내년 1월 계획이다. FinOps Dashboard와 Model Wallet, Cost Optimization Policies는 현재 정식 제공으로 발표했다.

따라서 평가부터 중단까지의 모든 기능이 오늘 완성된 서비스처럼 읽히면 발표의 범위를 벗어난다. 평가 체계를 발표한 일, 시험 사용을 시작하는 일, 정식 서비스로 제공하는 일은 다른 단계다. 각 기업이 사용할 수 있는 기능도 이 구분 위에서 살펴야 한다.

배경｜에이전트를 찾는 목록에서 실행 경로의 관리로

MuleSoft의 제품 안내는 Agent Fabric을 에이전트·API·MCP를 발견하고 관리하며 연결하는 제어 계층으로 설명한다. Agentforce가 세일즈포스 안에서 에이전트를 만들고 실행하는 플랫폼이라면, Agent Fabric은 여러 환경의 에이전트와 도구를 함께 다루는 역할이다. 제품의 이름이 비슷해도 관리하는 대상과 범위가 다르다.

Agent Registry에 관한 별도 설명은 에이전트의 목적과 호출 가능한 도구, 제약 조건을 기록하는 메타데이터를 강조한다. 목록에 이름을 올리는 것만으로 실제 동작을 파악할 수는 없다. 어떤 기능을 가진 에이전트인지, 누가 소유하고 어떤 권한으로 다른 자원을 호출하는지가 있어야 평가 결과가 가리키는 대상을 식별할 수 있다.

이 구조에서 모델 프록시는 요청이 지나가는 경로다. 공식 구현 문서는 여러 모델 공급자에 대한 접근을 한 계층에서 다루며 정적 모델 지정과 요청 내용에 따른 동적 경로 선택을 구분한다. 관리형 Omni Gateway와 연결 모드의 자체 관리형 Omni Gateway가 지원 대상이다. 여러 모델을 지원한다는 소개를 모든 배치 환경에서 같은 기능을 쓸 수 있다는 뜻으로 확대해서는 안 된다.

쟁점｜예산 상한이라는 이름과 실제 차단 동작을 대조하다

Model Wallet 구현 문서에서 지갑은 모델 프록시를 호출하는 주체를 식별하고 정해진 기간의 비용이나 토큰 사용량을 집계한다. 요청에 담긴 식별 정보와 검증된 JWT의 속성을 지갑 설정과 맞추는 방식이다. 지갑이 사용 권한 자체를 부여하거나 거부하는 것은 아니라는 설명도 있다. 예산 통제와 접근 허용은 각각의 기능이다.

특히 기술 문서는 예산을 실시간의 엄격한 차단선이 아닌 근사치로 명시한다. 사용량이 한도를 잠깐 넘은 뒤 요청이 차단될 수 있다. 한도에 도달하면 해당 공급자·모델로 가는 요청을 막지만, 대체 경로가 있으면 다음 모델로 보낼 수 있다. 예산 상한이라는 제품 설명만으로 모든 지출의 초과가 불가능하다고 판단할 수 없는 이유다.

차단의 효과를 읽으려면 중단된 범위와 계속된 요청을 함께 봐야 한다. 특정 모델 호출이 막혔다는 기록이 업무 전체의 중단을 뜻하지 않을 수 있고, 다른 경로에서 발생한 사용량도 남는다. 비용 통제의 의미는 예산 숫자를 입력했다는 데서 끝나지 않는다. 호출 주체와 모델, 기간, 대체 경로가 같은 기준으로 집계되는지가 실제 운영 범위를 설명한다.

국내 적용｜국가 이름보다 계약한 환경과 통과하는 요청이 중요하다

국내 기업이 이 발표를 읽을 때 한국에서의 일괄 출시나 동일 기능 지원으로 받아들일 근거는 없다. 공식 제어 환경 안내는 조직이 하나의 지역 클라우드에 속하며 조직과 계정이 클라우드 사이에서 공유되지 않는다고 설명한다. 아시아·태평양에도 일본·인도·호주 환경을 따로 열거한다. 지역 클라우드의 존재와 특정 한국 조직의 계약·기능 이용은 서로 다른 조건이다.

모델 프록시 문서는 요청 형식에도 차이를 둔다. OpenAI 형식은 지원 모델들에 대한 여러 경로 선택과 대체 경로를 지원하지만, Gemini와 Anthropic의 자체 형식은 모델 기반 경로 선택만 지원한다. 같은 모델 이름을 연결해도 요청 형식에 따라 사용 가능한 관리 방식이 달라진다. 국내 업무 시스템과 연결할 때도 실제 호출 경로를 빼고 제품 이름만 비교하기 어렵다.

비용을 보여주는 범위 역시 중요하다. 별도 비용 관리 안내는 프록시를 통과한 요청의 모델·토큰·공급자 요금을 함께 다루며, 프록시 바깥 모델은 검증 가능한 토큰량과 호출 수를 보고한다고 설명한다. 이 차이를 지우면 화면의 합계를 기업의 모든 AI 비용으로 오인할 수 있다. 발표 자체가 국내 인건비 절감이나 업무 생산성 개선의 실증 자료는 아니다.

대응｜이상 탐지와 격리 사이에는 신원과 검토가 놓인다

현재의 이상 에이전트 탐지·격리 문서는 Omni Gateway 1.13.5 이상을 요구한다. 탐지 정책은 활동을 표시해 검토 대상으로 만들고, Kill Switch 정책은 격리를 결정했을 때 해당 신원의 모델 프록시 접근을 막는다. 두 정책이 같은 JWT 속성으로 에이전트를 식별해야 한다. 한쪽이 발견한 대상과 다른 쪽이 막는 대상이 일치하는 것이 통제의 전제다.

이 문서의 격리는 표시된 활동을 사람이 검토한 뒤 시작한다. 격리와 복원은 기록되며 되돌릴 수도 있다. 탐지 규칙을 넣지 않으면 요청을 통과시키고 아무것도 탐지하지 않는다는 설명, 이상 탐지 자체가 추가 추론 호출로 토큰을 늘린다는 조건도 명시돼 있다. 통제 기능이 있다는 사실과 실제로 적용된 설정·비용은 나누어 읽어야 한다.

이번 발표의 평가 연계와 향후 자동 작동 기능도 이런 운영 맥락 위에 놓인다. 무엇을 잘못된 동작으로 판단하는지, 어느 신원을 어디에서 차단하는지, 검토와 복원이 어떤 기록으로 남는지가 연결될 때 평가 결과가 실행의 변화가 된다. 모델 단가만 낮아졌는지와 고객에게 전달된 결과가 유지됐는지를 함께 읽는 것이 운영 AI의 판단 과제로 남는다.

Agent Fabric의 확장은 AI를 배포한 뒤 무엇을 계속 확인하고 어디에서 멈출 수 있는지에 주목한다. 기업이 평가할 대상도 기능의 수보다 탐지된 문제와 실제 통제의 연결이다. 중단과 예산 설정이 작동하는 범위를 구체적으로 읽어야 자동화가 이어지는 경로와 사람이 책임지는 지점이 함께 드러난다.

글로벌 AI·AX 핫뉴스 연재 모아보기 →