링크드인 영업, 스킬 파일 하나로 에이전트에 맡긴다
도구 30개로 리드 발굴부터 답신까지 — 발송 직전엔 반드시 사람 승인
클로드(Claude)나 코덱스(Codex)에게 링크드인(LinkedIn) 영업을 조언이 아니라 실행까지 맡기는 스킬 파일이 공개됐다. 아웃리치 데스크(Outreach Desk)라는 이름의 SKILL.md 한 장에, 아웃리치 도구 30개를 제공하는 MCP 서버를 붙이는 구성이다. 대신 돈이 나가거나 실제 사람에게 메시지가 발송되는 지점마다 사용자의 명시적 승인 없이는 한 걸음도 나가지 못하게 잠가 뒀다.
무슨 일인가 / 배경
에이전트에게 마케팅을 시켜 본 사람이면 익숙한 벽이 있다. 전략은 그럴듯하게 말하는데 정작 아무것도 바뀌지 않는다는 것이다. 리드 목록은 여전히 손으로 뽑고, 캠페인 생성도 사람이 하고, 답신도 직접 읽는다. 실행 계층이 없으면 에이전트는 값비싼 컨설턴트에 머문다.
아웃리치 데스크는 그 실행 계층을 MCP로 채운다. 세션에 sbl_ 접두어가 붙은 도구 30개가 붙어 있는지 먼저 확인하게 하고, 없으면 "지금은 조언만 가능하며 캠페인 상태를 바꿀 수 없다"고 사용자에게 설명하도록 규정한다. 도구가 없으면 있는 척하지 말고 한계를 밝히라는 규칙이 스킬 본문에 직접 적혀 있다. 설치는 공개된 Gist에서 SKILL.md를 내려받고 서비스 계정과 MCP API 키를 발급받는 순서로 이뤄진다. 문서의 마지막 갱신은 2026년 8월 5일이다.
핵심 짚어보기
스킬이 규정한 업무 흐름은 오디언스 정의 → 초안 작성 → 리드 소싱 → 분석 → 검토 → 승인 → 발송 시작 → 답신 처리로 이어지는 한 줄짜리 루프다. 판단과 추론은 모델이 하고, 상태 변경은 도구가 한다는 역할 분담이 명확하다.
더 흥미로운 부분은 가드레일이다. 유료 리드 구매, 캠페인 시작, 직접 발송처럼 되돌리기 어려운 행동 앞에서는 반드시 멈춰 사용자의 문자 그대로의 승인을 받는다. 준비 상태나 리드 건수를 보고하기 전에는 반드시 실시간 조회를 먼저 하라고도 못 박았다. 에이전트가 기억에 남은 옛 숫자로 "준비됐습니다"라고 말하는 사고를 규칙으로 차단한 셈이다.
대량 시퀀스에는 템플릿 자리표시자만 쓰고 정교한 개인화는 승인된 1대1 답신에서만 하도록 역할을 나눈 것도 눈에 띈다. 캠페인을 시작하려면 발신 계정이 먼저 연결돼 있어야 하고, API 키는 대화창이나 공개 파일에 절대 붙여넣지 말라는 경고가 붙어 있다. 공개된 예시 대화 역시 실제 데이터가 아닌 가상 사례이며, 실제 캠페인 식별자나 리드 이름은 담기지 않았다고 밝혔다.
1인기업 실전 적용 포인트
- 승인 게이트 패턴을 내 자동화에 그대로 옮긴다 — 결제, 외부 발송, 데이터 삭제 이 세 가지는 자동 실행 금지 목록으로 두고 그 앞에서 텔레그램 승인 한 번을 받게 만든다. 이 구조 하나로 자동화 사고 대부분이 걸러진다.
- "보고 전 실시간 조회" 규칙을 지침에 박아 둔다 — 대시보드 숫자를 읽어 오는 자동화라면 "기억한 값으로 답하지 말고 반드시 다시 조회할 것"이라는 한 줄이 오보를 줄인다.
- 채널은 갈아끼우고 구조만 가져온다 — 국내 B2B라면 링크드인보다 이메일이나 업종 커뮤니티가 실효적이다. 리드 정의부터 검토·승인·발송까지의 단계 구분은 채널과 무관하게 재사용된다.
- 키는 스킬 파일 밖에 둔다 — 스킬 문서에 키를 적어 두면 그 파일을 남에게 넘기는 순간이 곧 유출이다. 환경변수나 시크릿 저장소로 분리하고, 넘기는 것은 문서뿐이어야 한다.
전망 / 주의점
실행 권한을 가진 에이전트는 편의와 위험을 같은 크기로 가져온다. 수천 건 발송이 가능하다는 말은 잘못된 오디언스에 수천 건을 잘못 보낼 수도 있다는 뜻이다. 자동화의 상한선을 정하는 것은 도구의 성능이 아니라 플랫폼 정책과 법이다. 국내에서 영리 목적 광고성 메시지를 대량으로 보내려면 사전 수신 동의 요건을 먼저 확인해야 하고, 링크드인 같은 플랫폼은 자동 접속과 대량 발송에 대해 계정 제재를 둔다. 이 스킬 자체도 스타 1개 수준의 신생 공개물이고, 실행 도구가 특정 상용 서비스에 묶여 있어 그 업체에 종속되는 구조라는 점도 감수해야 한다. 그럼에도 판단은 모델, 실행은 도구, 승인은 사람으로 나눈 3분할은 영업 자동화를 넘어 참고할 값어치가 있다.
출처: GitHub Gist (https://gist.github.com/ayush488-glitch/b3fe8261983eb9dbf616bef87795a39f)