Salesforce가 AI 에이전트 통제판을 꺼냈다…전면 출시는 내년이다

Salesforce가 2026년 9월 10일 여러 AI 에이전트와 모델을 공통 정책 아래 관리하는 Enterprise AI Harness와 AI Control Plane을 공개했다. Salesforce의 공식 발표 는 컨텍스트·에이전시·행동·거버넌스·보안·모델 등 여섯 기능을 하나의 조합 가능한 아키텍처로 묶고, Salesforce 제품뿐 아니라 타사 모델·에이전트·시스템도 관리 범위에 포함한다고 설명한다.

그러나 이는 완성된 통합 제품의 즉시 전면 출시가 아니다. 기반이 되는 Salesforce 기술 다수는 현재 이용할 수 있지만, 신규 기능과 통합 환경의 배포는 2027년 2월 시작되는 FY28 초부터 진행된다. VentureBeat의 일정 검토 도 내년부터 출시가 시작된다고 확인하면서, 구체적인 가격과 라이선스 방식은 아직 공개되지 않았다고 짚었다.

현재 가용성과 내년 출시를 나눠 봐야 한다

‘출시’라는 표현 안에는 이미 판매되는 기반 기술과 앞으로 추가될 Harness 기능이 함께 들어 있다. 현재 기반에는 Data 360, Informatica, MuleSoft와 Agent Fabric, Tableau, Agentforce, Salesforce Guardian, Salesforce Platform의 기술이 활용된다. 기존 고객에게는 적격한 Salesforce 투자에서 새 기능으로 확장할 업그레이드 경로가 제공될 예정이지만, 모든 기존 계약에 미래 기능이 자동 포함된다는 의미는 아니다.

• 현재 이용 가능: Enterprise AI Harness의 토대를 이루는 여러 기존 Salesforce 기술
• FY28 초부터 순차 제공: 새로운 Harness 기능과 여러 직무가 함께 사용하는 통합 환경
• 아직 공개되지 않음: 기능별 일반 제공일, 한국을 포함한 지역별 일정, SKU, 가격, 패키지와 구체적인 업그레이드 조건

FY28 초는 모든 기능이 모든 고객에게 동시에 열리는 단일 날짜가 아니라 배포가 시작되는 시점이다. Salesforce는 가용성이 지역과 고객 계약에 따라 달라질 수 있으며, 구매 판단은 현재 제공되는 제품과 서비스를 기준으로 해야 한다고 명시했다. 따라서 제목의 ‘전면 출시는 내년’은 통합 구성이 올해 즉시 완성되지 않는다는 뜻이며, 2027년 초에 전 기능의 일괄 제공이 보장됐다는 의미는 아니다.

여섯 기능은 여섯 개의 완성 상품이 아니다

여섯 기능은 에이전트가 기업 정보를 이해하고 판단해 업무를 실행하는 과정을 나눈 구조다. Trusted Context는 고객 데이터와 메타데이터, 의미 체계, 지식, 실시간 신호와 기억을 결합한다. Trusted Agency는 추론·계획·상태·협업·오케스트레이션을 맡고, 확정적인 처리가 필요한 업무에는 규칙 기반 통제를 적용한다.

Trusted Action은 애플리케이션, API, 워크플로와 도구를 에이전트 실행에 연결한다. Trusted Governance는 데이터 계보와 품질, 정책, 가드레일을 담당하며 Trusted Security는 신원, 권한, 개인정보 보호와 런타임 보안을 다룬다. Trusted Models는 정확도와 성능, 비용, 업무 요건에 따라 모델을 연결하거나 작업을 적합한 모델로 보내는 영역이다.

이 분류는 지금 구매할 수 있는 여섯 개의 독립 SKU 목록이 아니다. 기업은 여섯 기능을 함께 사용하거나 필요한 구성만 선택하고, Salesforce 기술과 기존 타사 시스템을 조합할 수 있다는 것이 발표된 방향이다. 어느 기능이 기존 제품에 포함되고 어느 기능이 별도 계약이나 사용량 과금을 요구할지는 가격·패키지 발표 전까지 판단할 수 없다.

AI Control Plane은 타사 에이전트도 관리 대상으로 삼는다

AI Control Plane은 조직에서 작동하는 에이전트와 AI 기능을 발견하고 등록한 뒤 신원과 정책을 설정하는 공통 관리 계층으로 제시됐다. 생명주기 관리, 성능 평가, 행동과 결과의 관찰, 비용 통제도 범위에 들어가며 Salesforce와 타사 AI를 함께 다루는 것이 목표다.

SiliconANGLE의 독립 보도 는 두 구성을 정식 완제품 출시가 아닌 사전 공개로 규정하고, Control Plane이 에이전트의 성능과 추론 비용을 중앙에서 관찰하고 보안 정책 준수를 관리하도록 설계됐다고 전했다. 기반 기술 일부는 이미 Salesforce 클라우드에 있지만 나머지 기능은 FY28 초부터 배포된다는 일정도 공식 설명과 일치한다.

개방형 접근에는 MCP, API, Skills, Plug-ins가 활용될 예정이다. Salesforce는 기능이 전통적인 자사 애플리케이션을 넘어 Claude, Slack, Microsoft Teams, Agentforce 같은 작업 환경으로 확장될 수 있다고 예시했다. 다만 이는 설계 방향을 보여주는 설명이며, 언급된 모든 환경에서 동일한 통제 기능이 현재 상용 제공된다는 보장은 아니다.

‘타사 지원’도 하나의 기능으로 단순화하기 어렵다. 외부 에이전트를 찾아 등록하는 기능과 실행 권한을 강제하거나 중단하는 기능, 비용을 제한하는 기능은 서로 다른 통합 수준을 요구한다. 발표 자료에는 특정 타사 플랫폼별 커넥터 목록, 기능 대등성, 장애 발생 시 책임 범위가 제시되지 않았다.

한국 기업이 계약 전에 확인할 경계

구매 검토의 핵심은 아키텍처 설명을 현재 계약 가능한 기능표로 오해하지 않는 것이다. Data 360, MuleSoft, Tableau, Agentforce 등 이미 사용 중인 제품 가운데 어떤 기능이 Harness의 기반으로 인정되는지, 향후 업그레이드가 기존 요금에 포함되는지부터 확인해야 한다. ‘업그레이드 경로’가 있다는 설명만으로 무상 제공을 전제할 수는 없다.

AI Control Plane의 실제 통제 깊이도 계약과 릴리스 문서에서 따로 확인해야 한다. 자체 개발 에이전트, 타사 모델, 외부 MCP 서버와 업무 환경별로 검색·등록, 권한 설정, 관찰, 정책 강제, 실행 차단, 비용 통제가 어디까지 지원되는지가 달라질 수 있다. 감사 기록과 실행 데이터의 보존 위치·기간, 지역별 데이터 처리 조건도 공개된 개념 설명만으로는 확정할 수 없다.

• 현재 계약으로 즉시 이용할 수 있는 기반 제품과 기능은 무엇인가
• FY28 초기 배포분 가운데 한국 리전에 제공되는 기능은 무엇인가
• 지원되는 타사 에이전트·모델·MCP 연결 목록은 언제 확정되는가
• Control Plane이 관찰을 넘어 정책 강제와 실행 차단까지 지원하는가
• 기존 라이선스 업그레이드와 사용량 기반 과금은 어떻게 구분되는가
• 감사 로그, 비용 정보와 에이전트 실행 기록은 어디에 얼마나 오래 보관되는가

현재 확정된 것은 Enterprise AI Harness와 AI Control Plane의 구조, 현재 이용 가능한 기반 기술의 존재, 그리고 FY28 초부터 신규 기능과 통합 환경의 배포를 시작한다는 계획이다. 기능별 일반 제공일과 한국 지역 일정, 타사 플랫폼별 통제 범위, 가격과 패키지가 공개돼야 실제 구축 일정과 총비용을 계산할 수 있다. 그전까지는 Enterprise AI Harness를 완성된 단일 상품보다 단계적으로 조립되는 기업 AI 운영 아키텍처로 보는 편이 정확하다.

함께 읽기:

• Boomi가 AI 에이전트 통제판을 내놨다…토큰 폭주도 막는다
• Genesys 음성 에이전트 확대…지금 되는 기능과 연말 기능은 다르다
• AI 코딩 에이전트 7종이 업데이트 훅에 뚫렸다…모델은 공격을 못 본다