brief

ERP 17년 차가 바라본 기술 불안 시대, 나만 아는 생존 전략

핵심 요약

17년 차 ERP 기획자가 8개월간 AI 에이전트 플랫폼 개발을 진행하며 깨달은 핵심은 단순한 챗봇에서 실제 업무를 처리하는 AI 에이전트로의 전환이 필수적이라는 점이다. OpenClaw와 같은 플랫폼은 이메일 정리, 코드 작성, 예약 전화 등 구체적인 액션 수행이 가능하며, 완전 오픈소스로 구독료 없이 로컬 PC나 개인 서버에 데이터를 저장하는 구조를 채택하고 있어 기업 보안 요건 충족과 비용 절감을 동시에 달성할 수 있다. 그러나 이메일이나 파일 권한 부여 시 발생할 수 있는 CVE-2026-25253 원격 코드 실행 취약점, ClawHavoc 악성 스킬 캠페인 등 보안 위협을 고려해야 하며, 권한 관리와 보안성 사이의 딜레마를 해결하는 것이 AI 에이전트 도입의 핵심 과제이다.

이 글의 핵심 주장과 근거

핵심 주장

한국 중소기업 ERP 전환에서 세금 데이터 이관, 커스터마이징, 현업 적응, 교육 비용이 반복적으로 커진다.

직접 근거: [1] ZeroInput 직접 경험 (ZeroInput SAP 17년 운영 경험)

챗봇에서 에이전트로의 패러다임 전환

지금까지 대부분의 AI 활용은 이메일 요약, 신문기사 검색 등 제한된 범위에만 국한돼 있었습니다. 그러나 OpenClaw와 같은 플랫폼은 답만 해주는 챗봇이 아니라 직접 내 컴퓨터와 인터넷에서 일을 대신 처리해주는 AI 에이전트 플랫폼입니다. 이메일 정리, 코드 작성, 레스토랑 예약 전화 등 구체적인 액션까지 수행할 수 있으며, 100개가 넘는 사전 구성된 AgentSkills를 통해 셸 명령, 파일 관리, 웹 자동화 등을 실행할 수 있습니다.

로컬 배포의 전략적 가치

완전히 오픈소스인 OpenClaw는 구독료 없이 사용할 수 있으며, 모든 데이터와 파일이 외부 클라우드가 아니라 사용자 PC나 개인 서버에 저장되는 구조입니다. 이는 기업 환경에서 중요한 보안 요건 충족과 동시에 비용 절감 효과를 제공합니다. 특히 M4 맥미니나 소형 PC에서도 24시간 상주 가능하여, 클라우드 의존 없이 자체 인프라상에서 AI 서비스를 운영할 수 있습니다.

권한 관리와 보안성의 딜레마

이메일 권한을 넘기면 마음대로 메일을 읽고 쓰고 보낼 수 있고, 컴퓨터 파일 권한을 넘기면 마음대로 지우고 수정할 수 있습니다. 기업 환경에서는 '재미있지만 위험한 장난감'으로 여겨지는 경우도 있으며, CVE-2026-25253 같은 원격 코드 실행 취약점과 ClawHavoc 악성 스킬 캠페인 등의 위협이 존재합니다. 권한 많이 줘야 편하지만 위험하고, 실제로 비서 역할 시 YOLO(무모하게 행동)하는 사람들도 있어 주의가 필요합니다.

기술 불안 시대의 생존 전략

17년 차 ERP 전문가조차 8개월 만에 AI 속도에 추월당할 수 있다는 현실은 모두에게 경고입니다. 핵심은 SKILLS.md를 꼼꼼히 작성하고, 맥락 파일 저장으로 대화를 이어가는 기능(Claude → GPT → Gemini 전환)을 활용하는 것입니다. 엔비디아는 GTC 2026에서 OpenClaw 개발자 Peter Steinberger와 협력해 기업용 보안 레퍼런스 디자인 NemoClaw를 발표했으며, 젠슨 황은 이를 '인류 역사상 가장 강력하고 성공적인 오픈소스 소프트웨어'라고 평가했습니다.

자주 묻는 질문

ERP 전문가가 AI 전환 과정에서 가장 큰 어려움을 겪은 부분은 무엇인가요?

17년 차 ERP 기획자가 8개월간 AI ERP를 개발하면서 느꼈던 가장 큰 어려움은 AI의 급속한 발전 속도에 추월당했다는 것입니다. 기존 ERP 시스템만 하더라도 한두 해에 하나씩 업데이트되었지만, 현재의 AI는 매주 새로운 능력치를 보이며 순식간에 생태계를 변화시킵니다.

로컬 배포가 기업에서 선호되는 이유는 무엇인가요?

설치형 서비스 특성상 모든 데이터와 파일이 외부 클라우드가 아니라 사용자 PC나 개인 서버에 저장되어 보안성을 보장하면서도 완전 무료로 사용할 수 있습니다. 또한 M4 맥미니나 소형 PC에서도 24시간 상주 가능하여 클라우드 의존 없이 자체 인프라에서 AI 서비스를 운영할 수 있다는 점이 주요 매력입니다.

AI 에이전트 사용 시 권한 부여의 위험성은 무엇인가요?

이메일 권한을 넘기면 마음대로 메일을 읽고 쓰고 보낼 수 있고, 컴퓨터 파일 권한을 넘기면 마음대로 지우고 수정할 수 있습니다. 특히 비서 역할 수행 시 YOLO(무모하게 행동)하는 사람들이 있어 보안 사고가 발생할 수 있으며, CVE-2026-25253 같은 원격 코드 실행 취약점과 ClawHavoc 악성 스킬 캠페인 등 외부 위협도 존재합니다.

OpenClaw의 자기 개선 능력이 특히 주목받는 이유는?

100개가 넘는 사전 구성된 AgentSkills를 통해 셸 명령, 파일 관리, 웹 자동화 등을 실행할 수 있고, 스스로 코드를 작성해 새로운 스킬을 추가할 수 있어 일부 사용자가 AGI(인공일반지능)에 준하는 자기 개선형 에이전트라고 표현할 정도로 확장성이 뛰어납니다.