무슨 일이 있었나
2026년 5월 26일에 World Economic Forum이 Capgemini와 협력하여 발행한 이 40페이지 이상의 플레이북은 Agent Capability and Authorization Profile (ACAP)을 소개합니다. ACAP은 전체 수명 주기에 걸쳐 위임된 에이전트 결정을 감사 가능하고, 시행 가능하며, 책임 있게 만들기 위해 설계된 배포 수준의 거버넌스 및 권한 부여 도구입니다. 핵심 주장은 AI 에이전트를 배포하는 조직들이 구조적 격차에 직면한다는 것입니다. 인간 직원과 달리, 자율 에이전트는 암묵적 운영 제약, 법적 책임, 그리고 평판상의 위험이 부족하므로, 거버넌스는 이러한 경계를 명시적이고 프로그래밍 방식으로 제공해야 합니다. ACAP 프레임워크는 위임 정책, 시스템 설계, 운영 감시를 단일 도구에 포함하고 있으며 — 에이전트 자율성의 정도, 실행 및 통신 권한, 그리고 인간 개입이 작동되는 조건을 다룹니다. 보고서는 포트폴리오의 많은 에이전트들이 동일한 기초 모델을 공유하고 있으며, 거버넌스가 인스턴스 수준에서 시행되지 않으면 '전체 에이전트 자산에 걸친 시스템적 취약성'을 야기할 수 있음을 관찰합니다. 또한 개별 파일럿에서 규모별 관리되는 포트폴리오로의 구조화된 경로를 제공합니다.
왜 중요한가
에이전트형 AI가 실험에서 기업 전체 배포로 이동함에 따라 — 에이전트들이 가격 책정, 공급업체 조율, 그리고 라이브 운영 환경에서의 채용 결정을 처리하고 있습니다 — 이사회와 CISO는 원칙만이 아닌 구체적인 거버넌스 도구가 필요합니다. ACAP은 그들이 기존 위험 및 감사 프레임워크에 매핑할 수 있는 도구를 제공합니다.
필요한 조치
CISO 또는 Chief AI Officer에게 현재 에이전트형 AI 배포가 ACAP 프레임워크 하에서 프로파일링될 수 있는지 평가하도록 지정합니다. 장애 결과에 따라 상위 5개 에이전트를 파악하고 다음 이사회 주기 전에 이들의 위임 정책 및 개입 조건을 문서화합니다.