"받은편지함 정리하고 다단계 업무를 알아서 처리하는 24시간 AI."
구글이 어제 노출한 Gemini Spark 온보딩 화면에 등장한 문구다.
명령을 받지 않고 일하는 에이전트가 핵심이다.
공개된 사실부터 정리한다.
이 정보는 9to5Google이
안드로이드 베타에서 발견한 온보딩 화면에 기반한다.
- 이름: Gemini Spark
- 능력: Gmail, Google Docs 등 앱 전반에서 다단계 작업을 자율 실행
- 작동 방식: 사용자가 일일이 지시하지 않아도 백그라운드에서 처리
- 접근 범위: 연결된 앱, 브라우징, 위치, 개인정보
키워드는 두 개다.
"autonomous"와 "around the clock".
명령형 에이전트(사용자 요청 → 처리)와 결이 다르다.
작업 큐가 항상 열려 있고,
트리거를 사용자가 아닌 에이전트가 잡는다.
보안 관점에서 즉시 떠오르는 쟁점은 세 가지다.
Gmail 읽기까지인가, 답장 전송까지인가, 캘린더 약속 잡기까지인가
에이전트가 어떤 행위를 언제 했는지 사용자가 추적할 수 있는가
잘못된 행동을 즉시 정지할 단일 버튼이 있는가
자율성과 감사성은 보통 트레이드오프 관계다.
- 권한 위임 범위
- 감사 경로
- 권한 회수
정리하면 Gemini Spark는 "지시 → 처리" 모델에서
"상시 위임" 모델로 넘어가는 첫 메이저 시도에 해당한다.
I/O 2026 발표를 며칠 앞두고 노출됐다.
곧 공식 윤곽이 잡힐 것이다.
권한 위임 24시간 상시는 새로운 종류의 공격 표면을 연다.
전통적 비밀번호 탈취는 사용자가 알아챌 여지가 있다.
그러나 에이전트가 자율로 메일을 보내고 약속을 잡는 환경에서는
"내가 한 것이 아닌 행위"가 정상 작동과 구분되기 어렵다.
엔터프라이즈 도입이 본격화되면
에이전트 행위 로그의 무결성,
권한 위임 범위의 세분화가
보안 제품의 새 카테고리가 될 가능성이 있다.