재무팀이 만든 앱, 누가 관리하나

재무팀이 클로드 코드(Claude Code)로 대시보드를 만들고, 마케팅팀이 개인 계정에 앱을 배포한다. 워크플로 자동화 기업 타인스(Tines)가 신제품 '타인스 3B'를 내놓으며 지목한 문제는 바로 이 장면이다. 회사가 'AI를 쓰라'고 말한 순간부터, 아무도 관리하지 않는 소프트웨어가 사내에 쌓이기 시작한다.

무슨 일인가 / 배경

타인스는 코인베이스·데이터브릭스·레딧·스노우플레이크·드롭박스·핀터레스트·몽고DB·소포스·캔바·맥케슨 등을 고객사로 내세운 자동화 업체다. 이번 발표에서 회사가 든 사례는 세 가지다. 재무팀이 코딩 에이전트로 대시보드를 만들었고, 마케팅팀이 개인 버셀(Vercel) 계정에 앱을 올렸으며, 지난주 누군가 API 키를 깃허브(GitHub)에 커밋했다. 회사는 이 중 어느 것도 악의가 아니라고 못 박는다. 시키는 대로 했을 뿐이라는 것이다. 문제는 의도가 아니라 가시성과 통제가 빠진 구조에 있다는 진단이다.

핵심 짚어보기

해법으로 제시한 축은 넷이다. 첫째는 AI로 만들어진 산출물의 가시성이다. 무엇이 존재하고 누가 만들었으며 어떤 시스템에 닿아 있는지를 파악하는 단계다. 둘째는 병목 없는 통제다. 접근 경로를 정해두되 각 팀이 스스로 만들 수 있게 하고, 관리되는 경로를 가장 편한 경로로 만든다는 원칙을 내세웠다. 셋째는 자율 보정으로, 이상 징후와 고장 가능성을 도구가 찾아 수정안을 제시하되 실제 반영 여부는 사람이 결정한다. 넷째는 벤더 중립이다. 어떤 LLM을 어디서 어떻게 쓸지 고객이 고르고 언제든 바꿀 수 있게 했다.

적용 대상으로는 IT 부문의 MCP·AI 클라이언트 관리와 AI 게이트웨이, 보안 부문의 알림 접수·분류·대응 자동화, 재무 요청 대시보드, 인사 채용 프로세스 관리, 운영 현황 대시보드를 제시했다.

1인기업 실전 적용 포인트

• 'AI 자산 목록'을 한 장으로 만든다. 대기업 얘기 같지만 1인기업이 더 위험하다. 자동화 스크립트와 크론 잡, API 키가 어디서 무엇을 하고 있는지 적어둔 문서가 없으면 6개월 뒤에는 본인도 모른다.
• 키는 코드가 아니라 환경변수나 비밀 관리 도구에 둔다. 커밋에 키가 섞여 들어가는 사고는 회사 규모와 무관하게 일어난다. 커밋 전 검사 훅 하나면 사고 대부분을 막는다.
• 편한 길을 안전한 길로 만든다. 안전 절차가 번거로우면 미래의 나는 반드시 우회한다. 승인과 기록이 자동으로 남는 실행 경로를 기본값으로 깔아두는 편이 규칙을 세우는 것보다 확실하다.
• 외주나 협업자에게 넘길 때를 대비해 계정을 분리한다. 본인 계정 하나로 모든 도구를 돌리고 있으면 협업이 시작되는 시점에 통제할 방법이 없다.

전망 / 주의점

타인스 3B는 대기업을 겨냥한 상용 제품이고 가격도 공개돼 있지 않다. 1인기업이 바로 구매할 대상은 아니다. 그럼에도 이 발표가 알려주는 것은 시장의 다음 단계다. '누가 AI를 쓰느냐'는 이미 끝난 질문이고, '만들어진 것을 누가 관리하느냐'가 지금의 문제로 넘어왔다. 혼자 일하는 사람에게 이 질문은 더 냉정하다. 만든 사람도, 관리할 사람도 본인 한 명이기 때문이다.

출처: 타인스(Tines) 공식 사이트 (https://www.tines.com/)