Salesforce가 AI 에이전트 관제실을 예고했다…출시는 내년부터

Salesforce가 2026년 9월 10일 공식 뉴스룸에서 기업용 AI 에이전트의 공통 실행 구조인 Enterprise AI Harness와 중앙 관리 계층인 AI Control Plane을 공개했다. Salesforce의 공식 발표 는 Harness를 컨텍스트, 에이전시, 실행, 거버넌스, 보안, 모델이라는 여섯 기능군으로 구성하고, Control Plane에서 자사와 타사 AI를 함께 관리한다는 구상을 제시했다.

두 명칭이 발표됐지만 통합 제품이 이날 정식 출시된 것은 아니다. 같은 날 나온 SiliconANGLE의 보도 는 기반 기술 다수가 기존 Salesforce 클라우드에 이미 존재하며, 나머지 기능은 Salesforce의 2028 회계연도가 시작되는 2027년 2월부터 순차 배포된다고 전했다.

현재 제공되는 기반과 내년 기능을 구분해야 한다

Enterprise AI Harness는 지금 바로 구매해 켤 수 있는 단일 애플리케이션이라기보다 Salesforce가 기존 제품과 향후 기능을 묶어 제시한 공통 아키텍처다. 회사는 Data 360, Informatica, MuleSoft와 Agent Fabric, Tableau, Agentforce, Salesforce Guardian, Salesforce Platform의 기술을 이 구조의 기반으로 지목했다.

제공 상태는 세 층으로 나뉜다. 첫째, 기존 Salesforce 제품에서 쓰이던 데이터·메타데이터·업무 로직·워크플로·권한 관리 기술 가운데 다수는 이미 이용할 수 있다. 둘째, 기존 고객의 해당 기술과 투자는 새 구조의 출발점이 되지만, 앞으로 추가될 Harness 기능이나 AI Control Plane 전체가 현재 계약에 자동 포함된다는 의미는 아니다. 셋째, 새로운 기능과 통합 관리 경험은 2027년 2월부터 단계적으로 제공될 계획이다.

Salesforce는 적격한 기존 투자에 업그레이드 경로를 마련하겠다고 밝혔지만, 적격 상품의 범위와 구체적인 전환 조건은 확정하지 않았다. 따라서 현재 제공 중인 개별 기반 기술과 앞으로 출시될 통합 환경을 같은 상태로 표시해서는 안 된다.

여섯 기능군이 이해·판단·실행을 연결한다

Trusted Context는 고객 정보에 데이터, 메타데이터, 의미 체계, 지식, 실시간 신호와 기억을 결합한다. 에이전트가 CRM 기록만 읽는 데 그치지 않고 계약 조건, 재고, 업무 용어와 이전 상호작용을 함께 해석하도록 공통 맥락을 제공하려는 기능군이다.

Trusted Agency는 추론과 계획, 상태와 기억, 에이전트 간 협업 및 오케스트레이션을 담당한다. 확률적으로 답을 만드는 AI의 판단과 반드시 정해진 규칙대로 처리해야 하는 기업 업무를 연결하는 것이 핵심이다. Trusted Action은 결정된 작업을 애플리케이션, API, 도구, 워크플로와 업무 프로세스에서 실제로 실행하도록 잇는다.

Trusted Governance는 데이터 계보와 품질, 정책, 가드레일을 다루고, Trusted Security는 신원, 권한, 개인정보 보호, 데이터 보호와 실행 중 보안을 맡는다. 이를 통해 에이전트가 읽을 수 있는 정보와 실행할 수 있는 작업을 구분해 통제한다는 설계다.

Trusted Models는 정확도, 성능, 비용과 업무 요건에 따라 적합한 모델을 연결하고 요청을 배분하는 기능군이다. 복잡한 판단과 단순 처리에 서로 다른 모델을 적용할 수 있다는 구상이지만, 자동 라우팅 정책의 설정 방식이나 실제 비용 절감 폭은 아직 공개된 운영 결과로 입증되지 않았다.

AI Control Plane은 권한·성과·비용을 한 흐름으로 묶는다

AI Control Plane이 겨냥한 문제는 부서와 공급업체별로 늘어난 에이전트를 서로 다른 관리 도구에서 운영해야 하는 상황이다. Salesforce가 제시한 흐름은 에이전트와 AI 기능을 찾아 등록하고, 신원과 정책을 설정하며, 수명주기를 관리한 뒤 성능·행동·결과·비용을 관찰하는 순서다.

관리자는 어떤 에이전트가 가동 중인지, 어느 데이터와 작업에 접근할 수 있는지, 기대한 결과를 내는지, 추론 비용이 얼마나 발생하는지를 공통 기준으로 확인하게 된다. 권한 위반이나 비용 증가가 발견되면 실행 정책이나 모델 배정을 조정하는 중앙 운영 구조를 만들겠다는 의미다.

관리 대상은 Agentforce 같은 Salesforce 제품에만 한정되지 않는다. VentureBeat의 출시 해설 에 따르면 Control Plane은 타사 AI까지 등록·관찰·통제하도록 설계됐고, Harness 기능은 MCP, API, Skills, Plug-ins를 통해 외부 환경에 제공될 예정이다. 다만 타사 에이전트에 정책을 어느 수준까지 강제할 수 있는지는 실제 제품과 지원 범위가 공개돼야 확인할 수 있다.

기존 Salesforce 환경은 토대이지 완제품이 아니다

기존 고객에게 직접적인 의미는 이미 축적한 CRM 데이터, 메타데이터, MuleSoft 연결, 업무 흐름과 권한 정책을 여러 에이전트가 공유하는 운영 기반으로 활용할 수 있다는 점이다. 에이전트 프로젝트마다 고객 정의와 업무 규칙, 접근 제어를 따로 복제하는 대신 같은 기업 맥락과 통제 체계를 재사용하는 방향이다.

그러나 현재의 Agentforce나 Data 360에 AI Control Plane의 모든 기능이 이미 들어 있다는 뜻은 아니다. 확인된 내용은 기존 제품군이 아키텍처의 기반이 되고, 적격한 기존 투자에는 향후 기능을 여는 업그레이드 경로가 제공된다는 계획까지다. 중앙 등록부, 통합 관찰, 비용 제어와 새 모델 라우팅을 당장 운영할 수 있다고 해석하면 발표 상태와 제공 상태를 혼동하게 된다.

Salesforce는 고객이 여섯 기능군을 모두 쓰거나 필요한 구성만 선택하고, 기존 기술 및 타사 시스템과 조합할 수 있다고 설명한다. 이 개방성이 실제로 작동하려면 연동 가능한 모델과 에이전트, 정책 집행 범위, 데이터 처리 방식, 한국을 포함한 지역별 지원 조건이 추가로 제시돼야 한다.

가격·패키지·지역별 일정은 아직 미정이다

Salesforce는 새 기능의 가격, 패키지 구성, 지역별 제공 범위와 구체적인 업그레이드 조건을 공개하지 않았다. 2027년 2월은 모든 기능이 동시에 완성되는 날짜가 아니라 새 기능과 통합 경험의 순차 배포가 시작될 예정인 시점이다. 실제 이용 가능 여부는 지역과 고객 계약에 따라 달라질 수 있다.

현재 확인된 사건은 Salesforce가 전사 AI 에이전트를 위한 공통 실행 구조와 중앙 관제 계층을 예고했다는 것이다. 기반이 되는 여러 기술은 이미 존재하지만 AI Control Plane을 포함한 통합 운영 경험은 향후 제공 대상이다. 다음 확인 지점은 기능별 출시 일정, 지원 지역, 타사 에이전트에 적용되는 실제 통제 범위, 가격과 기존 계약별 업그레이드 조건이다.

함께 읽기:

• Boomi가 AI 에이전트 통제판을 내놨다…토큰 폭주도 막는다
• Genesys 음성 에이전트 확대…지금 되는 기능과 연말 기능은 다르다
• AI 코딩 에이전트 7종이 업데이트 훅에 뚫렸다…모델은 공격을 못 본다