AI가 이제 자기 전용 컴퓨터까지 가졌다, 내 직무는 안전한가

개발자 채용 공고를 보다가 멈칫한 적 있으시죠? “AI 툴 활용 필수"라는 문구가 붙기 시작하더니, 이제는 아예 주니어 포지션 자체가 줄어들고 있어요. 추상적인 불안이 아니에요. 숫자로 나오고 있거든요.

핵심 요약

• Anthropic 내부 조사(2024년 12월): 엔지니어들이 업무의 59%를 AI에 위임 중. 1년 전 28%에서 두 배 넘게 뛰었어요.
• 경북대 소프트웨어학과 취업률: 2024년 56.5% → 2025년 42.9%. 단 1년 만에 14포인트 가까이 내려앉았어요.
• 미국 뉴욕 연준 데이터: 컴퓨터공학 졸업생 실업률(7.8%)이 인문학(3.8%)의 두 배예요. 초임 연봉 중간값이 9만 달러인 전공인데도요.
• 2025년 6월 공개된 새 사이버 공격 ‘Agentjacking’ 성공률: 85%. AI 에이전트가 강해질수록 리스크도 같이 커지는 구조예요.

1. AI는 지금 어디까지 와 있나요

2025년 6월, 보안 기업 Tenet Security가 흥미로운 발표를 했어요. Claude Code, Cursor, Codex 같은 AI 코딩 에이전트를 외부에서 조종할 수 있는 공격 기법, 이름하여 **“Agentjacking”**이에요.

방식이 단순해서 더 무서워요. 개발자들이 널리 쓰는 오류 추적 도구 Sentry에 가짜 에러 리포트를 심어요. AI 에이전트가 디버깅하려고 그 리포트를 읽는 순간, 심어둔 명령을 그대로 실행하죠. 악성 파일도, 피싱 이메일도 필요 없어요. 취약한 Sentry 인증 정보가 공개된 조직이 2,388곳이나 됐고, 공격 성공률은 **85%**였어요.

이게 구조적으로 골치 아픈 이유가 있어요. LLM은 ‘개발자가 내린 명령’과 ‘외부에서 읽어온 텍스트’를 구분하지 않아요. 똑같은 토큰 스트림으로 처리해요. 영국 국가사이버보안센터(NCSC)도 이 경계 구분 문제는 기존 보안 취약점보다 고치기 어렵다고 명시했죠.

그래서 “내 직무는 안전한가"라는 질문이 단순한 직업 불안이 아니에요. AI가 더 많은 권한을 가질수록, 그 에이전트를 다루는 사람의 역할도, 지켜야 하는 사람의 역할도 동시에 바뀐다는 신호거든요.

2. 고용 데이터가 보내는 신호

숫자부터 볼게요.

중앙일보 보도에 따르면 한국 주요 대학 CS 계열 취업률이 1년 사이 이렇게 변했어요:

단 1년이에요. 놀랍죠?

미국은 더 아이러니해요. 컴퓨터공학 졸업생 실업률이 7.8%인데, 인문학 졸업생은 3.8%예요. 초임 연봉 중간값이 9만 달러에 달하는 전공인데 실업률이 인문학의 두 배예요. 구조가 바뀌고 있다는 증거죠.

Anthropic 엔지니어 Boris Cherny는 IDE를 삭제했다고 공개적으로 밝혔어요. 요구사항을 정의하면 AI가 구현한다는 거예요. 그는 “소프트웨어 엔지니어라는 직함이 결국 사라질 수도 있다"고 했어요.

Anthropic 공동창업자 Jack Clark은 이 구도를 더 명확히 정리했어요. 시니어 개발자의 가치는 올라가고, 주니어 역할은 불확실성이 커졌다고요. 기본 코딩을 직접 처리하는 주니어 수요가 줄고, AI 아웃풋을 검증하고 시스템 설계를 할 수 있는 시니어 수요가 남는 구조예요.

3. 두 가지 위험, 하나의 구조

AI 에이전트를 노리는 공격자들

Agentjacking이 보여주는 건 에이전트 자체의 취약함이에요. 더 많은 권한을 가질수록 더 큰 표적이 되죠. 성공한 공격은 환경 변수, Git 인증 정보, 프라이빗 레포지토리 주소까지 꺼내가요. 개인 개발자의 노트북 문제가 아니라, 기업 전체 코드베이스 문제예요.

대책은 있지만 번거로워요:

• 에이전트가 자동 실행하기 전에 사람이 검토하는 단계 의무화
• 외부 리포트(에러 로그 포함)는 신뢰할 수 없는 입력으로 처리
• 최소 권한 원칙 적용: 에이전트가 접근할 수 있는 범위를 꼭 필요한 것만으로 좁히기
• 민감한 작업은 격리된 환경에서 실행

에이전트가 강해질수록, 에이전트를 감독하는 사람의 역할이 더 필요해지는 셈이에요.

AI 공포 마케팅의 역설

반대편 이야기도 있어요. BBC 코리아 분석에 따르면, AI 기업들은 종종 ‘공포’를 마케팅 도구로 써요.

Anthropic이 공개하지 않은 모델 ‘Claude Mythos’가 사이버 보안 능력에서 인간 전문가를 뛰어넘어 너무 위험하다는 이유로 비공개 유지 중이에요. 그런데 에딘버러대 Shannon Vallor 교수는 이런 프레이밍이 대중을 무력하게 만들고, 개발사만이 유일한 보호자인 것처럼 포지셔닝한다고 봐요. 위스콘신대 Emily Bender 교수는 묵시록적 서사가 데이터센터 환경 비용, 딥페이크, 인지 능력 저하 같은 지금 당장 측정 가능한 피해로부터 시선을 돌린다고 지적해요.

OpenAI는 2019년 GPT-2가 너무 위험하다고 했다가 몇 달 뒤 공개했어요. Sam Altman은 그 공포가 “과도했다"고 나중에 인정했고요. 패턴이 반복되고 있어요.

직무별 노출 정도

“내 직무는 안전한가"에 대한 답은 직무마다 달라요.

시니어와 주니어의 격차가 좁아지는 게 아니라 오히려 벌어지고 있어요. 그 경계를 가르는 건 코딩 실력이 아니라 AI 아웃풋을 얼마나 잘 판단하느냐예요.

4. 지금 당신이 해야 할 것

개발자라면

‘AI를 얼마나 잘 쓰느냐’보다 ‘AI가 틀렸을 때 알아챌 수 있느냐’가 더 중요해졌어요. Anthropic 내부 조사에서 생산성이 절반 이상 올랐다고 자체 보고했지만, 동시에 장기 경쟁력에 대한 불안도 커지고 있다고 했어요. 이 두 가지가 동시에 사실이에요.

당장 할 수 있는 것들:

• AI 에이전트가 생성한 코드의 에러 핸들링과 보안 취약점 직접 검토하는 습관
• Sentry 같은 외부 도구의 인증 정보 노출 여부 점검 (지금 바로 해도 늦지 않아요)
• 주니어라면 시스템 설계와 코드 리뷰 역량을 지금부터 쌓는 게 유일한 방어선이에요

팀 리더·조직이라면

AI 에이전트에 부여하는 권한 범위를 다시 검토해야 해요. Tenet Security가 밝힌 것처럼, 에이전트가 접근하는 외부 데이터(에러 리포트, 로그, API 응답)는 전부 잠재적 공격 경로예요. 자동화와 보안 사이의 균형을 어디에 그을지, 사람이 개입해야 하는 체크포인트를 어디에 둘지 정책으로 만들어야 해요.

커리어 전환을 고민하는 분이라면

CS 전공 취업률 하락을 보고 “IT는 끝났다"고 읽는 건 틀렸어요. 정확히는 특정 역할의 수요가 줄었어요. AI 에이전트를 감독하고, 아웃풋의 품질을 판단하고, 새로운 공격으로부터 에이전트를 보호하는 역할의 수요는 오히려 커지고 있어요. 방향이 바뀐 거지, 시장이 사라진 게 아니에요.

5. 앞으로 무엇이 올까요

지금 확인할 수 있는 것들을 정리하면:

• AI의 업무 위임 비율은 1년 만에 두 배(28% → 59%)로 뛰었어요
• CS 졸업생 취업률은 주요 대학 기준 최대 14포인트 내려갔어요
• 에이전트를 노리는 공격 성공률 85%의 새로운 위협이 등장했어요
• 공포 마케팅과 실제 위험을 구분하는 능력이 그 어느 때보다 필요해요

앞으로 6~12개월 안에 볼 것들도 있어요. AI 에이전트 보안 관련 규제가 처음으로 구체화될 가능성이 높고, Agentjacking처럼 에이전트를 표적으로 한 공격 기법이 더 정교해질 거예요. 그리고 시니어-주니어 간 연봉 격차가 데이터로 본격적으로 드러나기 시작할 거예요.

직무가 통째로 사라지는 게 아니에요. 직무 안에서 AI가 하는 부분이 빠르게 커지고 있는 거죠. 그 속에서 사람이 반드시 해야 하는 부분이 무엇인지 먼저 찾아내는 사람이 결국 남는 사람이에요.

지금 당신의 업무 중에서 AI가 대체하지 못하는 부분, 생각해본 적 있으신가요?

참고 자료: Tenet Security – Agentjacking 연구 / 중앙일보 – AI와 개발자 고용 데이터 / BBC 코리아 – AI 기업의 공포 마케팅

참고자료

1. 일자리 빼앗자 분노 폭발…실리콘밸리 기업 겨냥 협박·테러 잇따라
2. [김재인의 피지컬 vs 디지털]에이전트 AI의 시대, ‘새로운 아이히만’의 등장 - 경향신문
3. 손을 어디까지 놓아도 될까요

Photo by Igor Omilaev on Unsplash