“AI 에이전트가 코드를 짜는 시대, 기업은 어떻게 관리할 것인가”

3. ‘AI 에이전트 거버넌스(Governance for Agents)’

상태: 비공개 베타

“AI가 작성한 코드에 보안 구멍이 있다면 누가 책임질까?”, “에이전트가 승인되지 않은 외부 API를 호출한다면 어떻게 차단할까?” 기업이 에이전트를 대규모로 도입할 때 가장 큰 걸림돌은 속도가 아니라 통제와 규정 준수(컴플라이언스) 입니다 .

GitLab은 이에 대한 해답으로 AI 에이전트 활동 자체를 위한 새로운 감사(Auditing) 및 접근 제어(Access Control) 프레임워크를 발표했습니다. 이는 마치 사내 모든 직원의 네트워크 접근과 활동을 모니터링하고 제어하는 것처럼, 이제는 AI 에이전트의 모든 활동을 가시화하고, 정책을 적용하며, 필요시 이를 감사 추적할 수 있는 체계를 의미합니다.

4. 예측 불가능한 시대를 위한 ‘GitLab Flex’ 라이선스 모델

에이전트 시대에는 “AI를 몇 명이 쓸 것인가”, “얼마나 많은 작업을 시킬 것인가”를 정확히 예측하는 것이 사실상 불가능합니다. 기존의 단순한 사용자 좌석(seat) 기반 구독은 한계에 직면했고, 그렇다고 매번 사용량(consumption)이 급증할 때마다 복잡한 계약을 다시 협상할 수도 없는 노릇입니다.

‘GitLab Flex’ 는 이 두 모델을 하나로 결합한 새로운 상업 모델입니다. 기업은 하나의 연간 약정(annual commitment)을 맺고, 그 안에서 좌석 기반 구독과 사용량 기반 크레딧(GitLab Credits), 그리고 새로 출시되는 기능들에 대해 예산을 유연하게 재할당(Re-allocate spend as needs change) 할 수 있습니다 . 마치 통신사에서 매월 요금제를 바꾸지 않고도 음성, 데이터, 로밍 사용량을 하나의 커밋먼트 안에서 자유롭게 조절하는 것과 같습니다.

결론: GitLab이 그리는 ‘에이전트 네이티브’ 미래

이번 GitLab Transcend 2026에서의 발표는 단순한 신기능 공개가 아닙니다. 이는 소프트웨어 개발의 주체가 인간에서 인간+AI 에이전트의 하이브리드 팀으로 근본적으로 변화하고 있음을 전제로, 개발 인프라의 패러다임 자체를 바꾸려는 시도입니다.

저장소 복제를 API 접근으로, 고립된 검색을 그래프 기반 컨텍스트로, 방임에서 거버넌스로, 그리고 경직된 구독에서 유동적 약정으로의 전환은, 앞으로 기업이 단순히 AI 도구를 도입하는 것을 넘어, 진정한 의미의 ‘AI 기반 소프트웨어 공학’으로 나아가기 위한 네 개의 핵심 기둥이라고 할 수 있을 것입니다.