AI 비서 계정 권한, 연결 전 체크리스트 5가지보안 뉴스

블로그 · 보안 뉴스

AI 비서 계정 권한, 연결 전 체크리스트 5가지

· 읽는 시간 7분

공유하기

이 글의 요약

  • AI 비서 계정 권한은 '새 직원에게 열쇠 주기'와 같아서, 처음부터 필요한 만큼만 주면 됩니다.
  • 10월 8일 공개된 업무용 제미나이 에이전트는 AI마다 전용 계정을 주고 모든 작업을 기록합니다.
  • 작은 가게는 전용 계정, 최소 권한, 비용 한도, 연결 해제 네 가지만 따라 하면 됩니다.
  • 홈페이지 관리자 비밀번호는 AI 대화창에 절대 붙여 넣지 마세요.

요즘 메일 정리나 견적 문서 작성을 AI 비서에게 맡기는 사장님이 많습니다. 편하긴 한데, 막상 연결하려고 하면 "회사 메일 전체를 열어 줘도 되나?" 하고 멈칫하게 됩니다. 결론부터 말하면, AI 비서 계정 권한은 필요한 만큼만, 따로 만든 계정으로 주는 것이 가장 안전합니다. 이 글에서는 연결 전에 확인할 5가지를 순서대로 정리합니다.

구글이 10월에 공개한 제미나이 에이전트, 무엇이 달라졌나요?

한마디로, AI가 대답만 하는 게 아니라 일을 대신 처리하기 시작했습니다.

구글은 2026년 10월 8일 행사에서 업무용 제미나이 에이전트를 공개했습니다. 목표만 알려 주면 AI가 계획을 세우고, 연결된 업무 도구에서 일을 처리하는 방식입니다. 처음에는 기업 고객부터 제공하고, 일반 사용자에게는 나중에 넓힐 계획이라고 밝혔습니다. (TechCrunch 보도)

눈여겨볼 점은 보안 설계입니다. 구글 클라우드 공식 블로그에 따르면, AI마다 자기 전용 계정과 메일 주소를 받습니다. 또 AI가 한 모든 일은 사람이 아니라 그 AI 이름으로 기록에 남습니다. (구글 클라우드 공식 블로그)

구분 이전의 AI 도우미 10월에 공개된 업무용 에이전트
하는 일 질문에 답하기, 글 초안 쓰기 목표를 받아 여러 단계 일을 직접 처리
계정 사람 계정으로 접속 AI 전용 계정·메일 주소
권한 연결한 사람 권한을 그대로 씀 관리자가 승인한 범위만
기록 누가 했는지 구분이 어려움 AI 이름으로 모든 작업 기록

한 줄 정리: 큰 회사들은 이제 AI를 '계정 하나 가진 직원'처럼 관리하기 시작했습니다.

그래서 우리 가게에는? AI 비서도 직원 한 명처럼 대하면 됩니다

작은 가게는 같은 도구를 쓰지 않아도, 같은 원칙은 바로 따라 할 수 있습니다.

새 아르바이트생이 오면 가게 열쇠를 전부 주지 않죠. 계산대 열쇠만 주고, 금고 열쇠는 사장님이 갖고 있습니다. AI 비서도 똑같습니다. 메일 정리를 맡길 거라면 메일함만, 일정 관리를 맡길 거라면 달력만 열어 주면 됩니다.

예를 들어, 직원 4명인 인테리어 업체에서 AI 비서에게 견적 문의 메일 정리를 맡긴다고 해 보겠습니다. 이때 AI에게 필요한 건 '문의 메일 읽기'뿐입니다. 홈페이지 관리자 화면, 결제 관리 화면, 회계 파일까지 열어 줄 이유는 없습니다.

맡길 일 열어 줄 것 열어 주지 않을 것
문의 메일 정리 문의 전용 메일함 읽기 대표 개인 메일, 결제 알림 메일
일정 정리 공용 예약 달력 직원 개인 일정
블로그 초안 쓰기 사진 폴더 한 곳 고객 명단, 계약서 폴더
견적서 초안 견적 양식 파일 홈페이지 관리자 계정

한 줄 정리: AI 비서에게는 맡길 일에 딱 맞는 열쇠 하나만 건네세요.

AI 비서 계정 권한을 출입 카드처럼 필요한 문에만 열어 주는 모습
AI 비서 계정 권한을 출입 카드처럼 필요한 문에만 열어 주는 모습

체크 1~2: AI 비서용 계정을 따로 만들고, 최소 권한만 주세요

AI를 대표 계정에 바로 연결하지 말고, AI 전용 계정을 하나 만드세요.

대표 계정에 연결하면 AI가 대표가 볼 수 있는 모든 것을 볼 수 있습니다. 반대로 전용 계정을 쓰면, 그 계정에 공유한 것만 보입니다. 나중에 문제가 생겨도 그 계정 하나만 막으면 됩니다.

두 번째는 최소 권한(일에 꼭 필요한 만큼만 허락하는 것)입니다. 연결 화면에 "읽기", "보내기", "삭제" 같은 선택지가 나오면 읽기부터 시작하세요. 보내기와 삭제는 몇 주 써 보고 정말 필요할 때 켜도 늦지 않습니다.

용어 쉬운 뜻 비유·예시
AI 에이전트 목표를 받아 여러 단계 일을 직접 처리하는 AI 심부름을 끝까지 해 오는 직원
최소 권한 일에 꼭 필요한 만큼만 허락하는 것 계산대 열쇠만 주고 금고 열쇠는 안 주기
작업 기록 누가 언제 무엇을 했는지 남는 기록 가게 출입 장부
연결 해제 AI가 계정에 들어오던 길을 끊는 것 퇴사한 직원 출입 카드 회수

한 줄 정리: 전용 계정과 읽기 권한, 이 두 가지로 사고 범위가 확 줄어듭니다.

체크 3: AI에 관리자 비밀번호 알려줘도 되나요?

안 됩니다. 홈페이지·결제·도메인 관리자 비밀번호는 AI 대화창에 넣지 마세요.

대화창에 넣은 내용은 대화 기록으로 남을 수 있습니다. 대화 기록은 다른 기기에서 열리기도 하고, 실수로 공유 링크가 만들어지기도 합니다. 비밀번호가 한 번 새면 홈페이지 문구를 바꾸거나 회원 정보를 빼 가는 일까지 이어질 수 있습니다.

AI에게 홈페이지 수정을 도와 달라고 할 때는 "바꿀 문구"만 받아 오세요. 실제 수정은 사장님이 관리자 화면에서 직접 하면 됩니다. 관리자 화면에서 직접 바꿀 수 있는 범위는 관리자 데모에서 미리 눌러 볼 수 있습니다.

  • 넣지 말 것: 관리자 비밀번호, 결제 관리 화면 비밀번호, 인증 문자 번호
  • 넣지 말 것: 고객 이름·전화번호가 그대로 담긴 명단
  • 넣어도 되는 것: 개인정보를 지운 문의 내용, 공개된 상품 설명

한 줄 정리: AI에게는 '열쇠'가 아니라 '해야 할 일'만 알려 주세요.

체크 4~5: 비용 한도와 기록을 켜고, 다 쓰면 연결을 끊으세요

AI가 일을 대신할수록 비용과 기록을 함께 봐야 합니다.

구글은 이번 발표에서 AI 사용 비용 한도 기능도 소개했습니다. 한도에 닿으면 AI가 일을 멈추는 방식입니다. 작은 가게도 유료 AI를 쓴다면 카드 결제 알림을 켜고, 월 사용 한도가 있으면 꼭 정해 두세요.

마지막은 연결 해제입니다. 체험만 해 본 AI 서비스, 이제 안 쓰는 연동 앱이 계정에 연결된 채 남아 있는 경우가 많습니다. 이건 퇴사한 직원이 출입 카드를 그대로 갖고 있는 것과 같습니다.

  1. 구글·네이버 등 쓰는 계정의 보안 설정에 들어갑니다.
  2. "연결된 앱" 또는 "타사 앱 접근" 목록을 엽니다.
  3. 3개월 넘게 안 쓴 AI 서비스는 연결을 해제합니다.
  4. 남겨 둔 서비스는 어떤 권한을 갖고 있는지 한 번 더 확인합니다.

한 줄 정리: 쓰지 않는 AI 연결은 퇴사자 출입 카드처럼 바로 회수하세요.

AI 비서 계정 권한 점검 항목을 노트에 하나씩 체크하는 모습
AI 비서 계정 권한 점검 항목을 노트에 하나씩 체크하는 모습

오늘 바로 할 AI 비서 보안 체크리스트

아래 5가지만 해 두면, AI 비서를 써도 크게 걱정하지 않으셔도 됩니다.

  • □ AI 비서에 연결된 계정이 대표 계정인지 확인하기
  • □ AI 전용 계정을 만들고, 맡길 폴더·메일함만 공유하기
  • □ 연결 권한을 '읽기' 위주로 바꾸기
  • □ AI 대화 기록에 비밀번호나 고객 명단이 있으면 지우기
  • □ 유료 AI 결제 알림과 월 한도 설정하기
  • □ 계정 보안 설정에서 안 쓰는 AI 연결 해제하기

홈페이지 쪽 계정 정리가 막막하다면, 유지보수 범위에서 관리자 계정과 권한을 함께 점검할 수 있습니다. 자세한 내용은 홈페이지 유지보수 안내에서 확인해 보세요.

한 줄 정리: 계정 분리, 권한 줄이기, 연결 끊기 세 가지가 핵심입니다.

자주 묻는 질문

AI에 관리자 비밀번호 알려줘도 되나요?

아니요, 알려 주지 않는 게 맞습니다. 대화 내용은 기록으로 남고, 다른 기기나 공유 링크로 퍼질 수 있습니다. AI에게는 바꿀 문구만 받아 오고, 수정은 관리자 화면에서 직접 하세요. 이미 넣었다면 오늘 비밀번호를 바꾸고 대화를 지우세요.

제미나이 에이전트를 작은 회사도 지금 쓸 수 있나요?

2026년 10월 발표 기준으로는 기업 고객부터 먼저 제공됩니다. 일반 사용자에게는 나중에 넓힐 계획이라고 밝혔습니다. 요금과 지역별 제공 시점은 발표에 나오지 않았습니다. 쓰기 전에 구글 공식 안내를 확인해 보세요.

최소 권한이 무슨 뜻인가요?

맡긴 일에 꼭 필요한 만큼만 허락한다는 뜻입니다. 메일 정리라면 '읽기' 하나만 주고, 보내기·삭제는 주지 않는 식입니다. 처음엔 1가지 권한으로 시작하고, 2~3주 써 본 뒤 필요할 때만 늘리세요.

AI 비서 연결은 어디서 끊나요?

쓰는 계정의 보안 설정에서 "연결된 앱" 목록을 찾으면 됩니다. 목록에서 AI 서비스를 고르고 연결 해제를 누르면 끝납니다. 3개월 넘게 안 쓴 서비스부터 정리하세요.

한 줄 정리: 비밀번호는 넣지 말고, 권한은 작게, 안 쓰면 바로 끊으세요.

AI 비서와 홈페이지 관리 계정을 함께 정리하고 싶다면 무료 견적 상담에서 지금 쓰는 계정 구성을 알려 주세요.

사진: Unsplash (photo-1609587415882-97552f39c6c2, photo-1754494977436-a5c202306fe4, photo-1754039985008-a15410211b67)

디자인 · 웹사이트 · 모바일 앱, 어디부터 시작할지 고민이세요?

디자인부터 웹사이트, 모바일 앱까지 —
무료 견적 상담으로 우리 프로젝트에 맞는 방향을 먼저 확인하세요