싱가포르 사이버보안청(CSA), 정부기술청(GovTech), 정보통신미디어개발청(IMDA)이 2026년 11월 6일 개인용 AI 에이전트를 안전하게 사용하는 방법에 관한 공동 권고를 발표했습니다. 핵심은 간단합니다. 에이전트에는 꼭 필요한 접근 권한만 주고, 중요한 행동은 사용자가 승인하도록 설정하는 것입니다.
3
34
41
챗봇과 다른 점은 ‘직접 행동할 수 있다’는 것
챗봇은 주로 대화창에서 질문에 답합니다. 반면 개인용 AI 에이전트는 사용자가 허용한 범위에서 서비스에 연결해 웹을 둘러보고, 이메일이나 일정을 관리하거나 예약을 진행할 수 있습니다.
34
42
따라서 주의할 점은 에이전트가 어떤 답을 내놓느냐에 그치지 않습니다. 어떤 계정에 접근할 수 있고, 그 계정에서 무엇을 할 수 있도록 허용했는지가 중요합니다. 싱가포르 당국은 에이전트가 민감한 정보를 노출하거나 실수할 수 있으며, 사기범의 조작에 속아 송금 같은 행동을 할 위험도 있다고 경고했습니다.
41
42
이용자가 기억할 안전 수칙
- 필요한 앱과 계정만 연결하기. 특정 작업에 필요한 서비스만 연결하고 민감한 계정은 접근 대상에서 제외하세요.
34
41
- 중요한 행동은 직접 승인하기. 파일 삭제나 공유처럼 결과가 큰 작업은 에이전트가 먼저 실행하지 못하도록 승인 절차를 두는 것이 좋습니다.
34
- 권한을 거두는 방법 알아두기. 필요할 때 에이전트의 접근 권한을 제한하거나 철회하는 방법을 미리 확인하세요.
41
- 자동 실행이라고 무조건 믿지 않기. 에이전트가 한 행동도 안전하다고 단정하지 말고, 예상하지 못한 요청이나 실행이 있으면 내용을 확인하세요. 사기범이 에이전트를 조작해 정보를 빼내거나 돈을 옮기게 할 수 있다는 게 당국의 경고입니다.
41
권한 설정은 실제 개인정보 노출로 이어질 수 있습니다. 보도된 메타의 뮤즈(Muse) 사례에서는 에이전트가 마켓플레이스 거래에 동의한 뒤 이용자의 집 주소를 공유했습니다. 이용자는 마켓플레이스 프로필을 연결할 때 부여한 권한과 관련된 일이었다는 설명을 들었습니다.
27
에이전트를 써도 책임은 이용자에게
싱가포르 당국은 개인용 AI 에이전트를 어떻게 사용하는지, 에이전트를 통해 어떤 행동이 이뤄지는지에 대한 책임이 이용자에게도 있다고 강조했습니다. 연결한 권한과 에이전트가 할 수 있는 일을 확인하고, 금전이나 개인정보 또는 다른 사람에게 영향을 미칠 수 있는 작업에는 직접 관여하는 편이 안전합니다.
41
이번 권고는 메타 뮤즈의 싱가포르 출시 이후 나왔다는 보도가 있습니다. 다만 이런 주의사항은 특정 제품에만 해당하는 것이 아니라, 온라인 계정에 연결돼 사용자를 대신해 행동할 수 있는 개인용 에이전트 전반에 적용됩니다.
34
41