무슨 일이 있었나
2026년 5월 26일 World Economic Forum이 Capgemini와 협력하여 발행한 이 40페이지 이상의 플레이북은 Agent Capability and Authorization Profile(ACAP)을 소개합니다. 이는 위임된 에이전트 결정을 전체 라이프사이클에 걸쳐 감사 가능하고, 실행 가능하며, 책임지울 수 있도록 설계된 배포 수준의 거버넌스 및 인증 도구입니다. 핵심 논리는 AI 에이전트를 배포하는 조직이 구조적 격차에 직면해 있다는 것입니다. 인간 직원과 달리 자율 에이전트는 암묵적 운영 제약, 법적 책임, 평판상 이해관계가 부족하므로 거버넌스가 명시적이고 프로그래매틱하게 이러한 경계를 제공해야 합니다. ACAP 프레임워크는 위임 정책, 시스템 설계, 운영 감시를 하나의 도구에 포함합니다. 에이전트 자율성의 정도, 실행 및 통신 권한, 인간의 개입이 촉발되는 조건을 다룹니다. 보고서는 포트폴리오의 많은 에이전트가 동일한 기초 모델을 공유하여, 거버넌스가 인스턴스 수준에서 적용되지 않으면 '전체 에이전트 자산에 걸친 시스템 취약성'을 초래할 수 있음을 지적하며, 개별 파일럿에서 규모에 맞는 관리 포트폴리오로의 구조화된 경로를 제공합니다.
왜 중요한가
에이전트형 AI가 실험에서 기업 전체 배포로 이동함에 따라 — 에이전트가 실시간 운영 환경에서 가격 책정, 공급자 조정, 채용 결정을 처리하는 — 이사회와 CISO는 원칙만이 아니라 구체적인 거버넌스 도구가 필요합니다. ACAP은 기존 위험 및 감사 프레임워크에 매핑할 수 있는 도구를 제공합니다.
필요한 조치
CISO 또는 Chief AI Officer에게 현재의 에이전트형 AI 배포가 ACAP 프레임워크에 따라 프로파일링될 수 있는지 평가하도록 지정합니다. 실패 영향도 상위 5개 에이전트를 식별하고 다음 이사회 회의 전에 위임 정책 및 개입 조건을 문서화합니다.