계약 전 AI 에이전트 업체에 물어야 할 24가지 질문

Gartner는 에이전틱 AI를 판매하는 수천 개 업체 가운데 진짜는 약 130곳뿐이며, 나머지는 Gartner가 에이전트 워싱이라고 부르는 일, 즉 챗봇, 어시스턴트, 로보틱 프로세스 자동화(RPA) 스크립트를 에이전트로 이름만 바꿔 파는 일을 하고 있다고 추정합니다. 같은 회사의 같은 발표에 따르면 에이전틱 AI 프로젝트의 40퍼센트 이상이 2027년 말까지 취소될 것입니다. 원인은 치솟는 비용, 불분명한 비즈니스 가치, 부적절한 리스크 통제입니다.

이 세 가지 실패 유형은 모두 영업 미팅에서 가려낼 수 있습니다. 아래는 그것을 가려내는 질문들입니다. 목록을 인쇄해 순서대로 묻고, 답은 서면으로 요구하세요.

핵심 요약

• 첫 워크플로에 대한 고정 가격을 요구하세요. 범위가 정해진 작업에 가격을 매기지 못하는 업체는 그 작업의 범위를 정할 수 없다고 말하는 것입니다.
• 구축을 시작하기 전에 서면 성공 지표와 합의된 중단 기준선을 요구하세요. Gartner가 꼽은 취소 이유는 비용, 불분명한 가치, 약한 리스크 통제이며, 셋 모두 기술 문제가 아니라 계약 문제입니다.
• 프롬프트, 코드, 설정의 소유권은 새로운 종속(lock-in) 싸움입니다. 서면으로 답을 받지 않으면 떠날 때 비용을 치르게 됩니다.
• 라이선스당 비용이 아니라 실제 처리량 기준으로 에이전트 운영에 매달 얼마가 드는지 물으세요. 모델 사용료와 모니터링은 대부분의 견적서가 빠뜨리는 항목입니다.
• 에이전틱 AI에 대해 성숙한 거버넌스 모델을 갖췄다고 답한 조직은 21퍼센트에 불과하므로, 누가 무엇을 승인하고 감사 추적이 어디에 있는지 물으세요.

섹션 1: 범위와 적합성

1. 우리 워크플로 중 아직 자동화하지 말아야 할 것은 무엇이고, 그 이유는 무엇입니까? 이 목록에서 가장 많은 것을 드러내는 질문입니다. 역량을 파는 업체는 무엇이든 자동화합니다. 판단력을 파는 업체는 너무 모호하거나, 건수가 너무 적거나, 아직 정리하지 않은 데이터에 너무 의존하는 워크플로를 두세 개 꼽을 것입니다. 미팅 전에 서비스 기업이 AI 자동화를 어디서부터 시작해야 하는가의 방법으로 시간 곱하기 빈도 순위를 직접 매겨 두면, 답이 우리 숫자와 맞는지 알 수 있습니다.

2. 어떤 범위 한정 워크플로부터 시작하겠습니까? 그리고 “완료”는 무엇을 뜻합니까? 원하는 것은 플랫폼이 아니라 시작과 끝이 분명한 작업 하나입니다. 답이 로드맵이라면 범위가 정해지지 않은 것입니다.

3. 성공 지표는 무엇이고, 어떻게 측정하며, 누가 측정합니까? 회수한 시간, 오류율, 처리 시간, 거래당 비용. 주요 지표 하나를 고르세요. 업체가 독립적인 확인 없이 스스로 채점한다면 그 지표는 장식입니다.

4. 중단 기준선은 무엇이고, 누가 발동할 수 있습니까? 그 아래로 떨어지면 아무도 따지지 않고 파일럿을 멈추는 숫자입니다. 담당자를 지정하고, 숫자를 서면으로 남기고, 구축 전에 합의하세요. 중단 기준선에 저항하는 업체는 자기 확신에 대해 무언가를 말하고 있습니다.

섹션 2: 검증 실적과 이력

5. 지금 귀사의 사업에서 실제 운영 중인 에이전트를 보여 주십시오. 다른 회사를 위해 에이전트를 만들면서 자체적으로는 하나도 운영하지 않는다면 경고 신호입니다. 무엇을 하는지, 무엇을 망가뜨렸는지, 어떻게 알아챘는지 물으세요.

6. 귀사가 구축한 가장 오래된 에이전트는 얼마 동안 실제 운영되고 있습니까? 데모는 쉽습니다. 어려운 것은 9개월째인데, 그때쯤이면 연결된 도구 세 개가 모두 호환성을 깨는 변경을 내놓았기 때문입니다.

7. 잘못된 에이전트 구축 사례와 그 뒤에 무엇을 바꿨는지 말해 주십시오. 실제 도입 경험이 있는 업체라면 이런 이야기가 있습니다. 실패담이 없는 업체는 실제 운영 이력이 없거나 솔직함이 없는 것이고, 둘 다 비싼 대가를 치릅니다.

8. 정확히 누가 이것을 구축합니까? 이 자리에 있는 사람들입니까? 이름을 묻고, 외주 여부를 물으세요. 구축 팀이 영업 팀과 다르다면 다음 미팅에는 구축 팀을 부르세요.

섹션 3: 데이터, 보안, 규정 준수

9. 귀사가 사용하는 모델은 우리의 입력과 출력으로 학습합니까? 답은 “아니요”여야 하며, 구두 약속이 아니라 업체와 모델 제공사 간의 상업 계약 조건까지 추적할 수 있어야 합니다.

10. 우리 데이터는 어디로 가고, 어떤 하위 처리자가 접근하며, 그 목록을 볼 수 있습니까? 하위 처리자 목록을 내놓지 못하는 업체는 귀사의 구매 팀을 생각해 보지 않은 것입니다.

11. 실제로 보유한 보안 인증은 무엇이며, 없다면 대신 무엇을 운영합니까? 보통 세 가지가 등장합니다. System and Organization Controls(SOC) 2 보고서는 업체의 보안 통제에 대한 독립 감사이고, ISO 27001과 ISO 42001은 정보 보안과 AI 관리에 관한 International Organization for Standardization(ISO) 인증입니다. 많은 기업에서 인증은 실제 요건입니다. 그래도 실제로 운영하는 통제에 대한 정직한 설명이, 알고 보니 2년 전의 Type I이거나 감사인도 정하지 않은 “진행 중”인 인증 주장보다 낫습니다. 어떤 것인지, 언제인지 묻고 보고서를 요청하세요.

12. 데이터 처리 방식을 규정하는 데이터 처리 계약(DPA)에 서명합니까? 보안 설문지는 얼마 만에 작성해 돌려줍니까? 이 속도가 다른 모든 것을 예측합니다. 며칠 안에 돌려주는 업체는 이미 해 본 적이 있습니다.

섹션 4: 아키텍처와 연동

13. 에이전트는 우리의 어떤 시스템에 접근하며, 각각에 어떤 권한이 필요합니까? 시스템별 최소 권한을 서면으로 받으세요. 예산의 대부분과 장애의 대부분은 AI가 아니라 연동에 있습니다.

14. 그 도구 중 하나가 API를 바꾸면 어떻게 됩니까? 원하는 것은 지정된 담당자, 모니터링 방식, 그리고 비용을 누가 내는지에 대한 답입니다. “저희가 고칩니다”는 지원 모델이 아닙니다.

15. 사람은 프로세스의 어디에 있고, 에이전트는 승인 없이 어떤 작업을 할 수 있습니까? 선을 명확하게 그으세요. 되돌릴 수 없는 작업, 돈을 쓰는 작업, 고객에게 닿는 작업은 기본적으로 사람의 승인을 거쳐야 합니다. 아웃바운드 이메일이 대표적인 예입니다. 실제로 작동하는 AI 리드 발굴 시스템은 에이전트에게 조사와 초안 작성을 맡기고 발송에는 사람을 둡니다. 감독 없는 발송이 도메인을 망가뜨리기 때문입니다.

16. 감사 추적은 어떻게 되어 있고, 귀사에 요청하지 않고도 우리가 읽을 수 있습니까? Deloitte가 2026년 IT 및 비즈니스 리더 3,235명을 대상으로 한 조사에서 에이전틱 AI를 위한 성숙한 거버넌스 모델을 갖춘 곳은 21퍼센트에 불과했고, 지적된 격차는 바로 이것들이었습니다. 의사결정 경계, 실시간 모니터링, 감사 추적입니다. 블랙박스를 받아들이지 마세요.

섹션 5: 상업 조건과 소유권

17. 첫 워크플로의 고정 가격은 얼마입니까? 범위도 아니고, 나중에 범위로 바뀌는 조사 비용도 아닙니다. 범위가 정해진 작업 하나에 대한 숫자 하나입니다. 저희가 공개한 AI 에이전트 비용 구간은 소규모 기업의 단순한 단일 워크플로 자동화를 $3,000~$8,000로 봅니다. 저희 자체의 범위 한정 워크플로 파일럿은 가격 페이지에 나온 대로 25,000~60,000달러 고정이며, 섀도 모드, 감독하에 진행하는 가동, 서면 중단 기준선을 포함합니다. 답이 진지한지 판단하는 기준점으로 삼으세요.

18. 우리의 실제 처리량 기준으로 월 모델 비용과 모니터링 비용은 얼마입니까? 귀사의 거래 건수로 계산해 달라고 하세요. 운영비로 매년 구축비의 15~25퍼센트를 잡아 두세요. 지속 비용 항목이 없는 견적은 싼 것이 아니라 불완전한 것입니다.

19. 관계를 끝내면 프롬프트, 코드, 설정, 평가 세트는 누구의 것입니까? 이것은 웹사이트를 볼모로 잡히는 문제의 새로운 형태입니다. 원하는 답은 모두 귀사의 것이고 내보낼 수 있다는 것입니다. 계약서에 넣으세요.

20. 두 번째, 세 번째 워크플로를 추가하는 비용은 얼마이며, 그 가격을 지금 확정할 수 있습니까? 범위 확장은 업체의 협상력이 가장 클 때, 즉 첫 워크플로가 작동한 직후에 가격이 매겨집니다. 숫자는 일찍 확정하세요.

섹션 6: 출시 이후

21. “유지보수”에는 무엇이 포함됩니까? 목록으로 보여 주십시오. 모니터링, 장애 대응 시간, 모델 업데이트, 연동 수리, 프롬프트 조정, 보고. 목록에 없으면 포함되지 않은 것입니다.

22. 우리가 직접 운영하고 싶다면 어떻게 인계합니까? 문서, 런북, 접근 권한, 교육 세션. 비용도 물으세요. 자기 가치에 자신 있는 업체는 열쇠를 계속 쥐고 있을 필요가 없습니다.

23. 실제 운영 중에 에이전트가 잘못된 일을 하면 대응 시간은 얼마입니까? 가동 중단이 아니라 오류입니다. 에이전트는 자신 있게 틀리는 방식으로 실패하며, 가동률 서비스 수준 계약(SLA)으로는 그것을 잡아낼 수 없습니다.

24. 어떤 경우에 귀사는 우리에게 멈추라고 말하겠습니까? 마지막 질문이자, 판단력을 사는지 역량을 사는지를 알려 주는 질문입니다.

미팅을 끝내야 할 세 가지 답

• 질문 17에 “경우에 따라 다릅니다”가 두 번. 진지한 업체는 범위가 정해진 워크플로에 가격을 매깁니다.
• 질문 19에 “프롬프트는 저희 것입니다”. 사는 것은 시스템이 아니라 의존성입니다.
• 질문 11에 보고서도 날짜도 없는 인증 주장. 영업 미팅에서 사실을 비튼다면 감사 추적도 귀사를 지켜 주지 못합니다.

저희는 이렇게 답합니다

공정하게, 가장 날카로운 네 가지 질문에 대한 저희의 답입니다.

저희는 자체 에이전트 군을 매일 실제 운영하고 있으며, 팀 전체에서 주당 50시간 이상을 되찾고 있습니다. 또한 mcp.strataigize.com에서 공개 Model Context Protocol(MCP) 서버를 운영합니다. MCP는 AI 에이전트가 외부 시스템을 호출하게 해 주는 표준으로, 에이전트가 저희 사업에 직접 질의할 수 있다는 뜻입니다. 이를 운영하는 다른 에이전시는 아직 찾지 못했습니다.

보안과 규정 준수에서, 저희는 SOC 2가 없습니다. 이는 각주가 아니라 신뢰와 보안 페이지에 적혀 있습니다. 그 페이지에는 실제로 운영하는 것들이 있습니다. 고객이 부여하는 최소 권한 접근, 관리형 금고에 보관한 자격 증명, 미국 National Institute of Standards and Technology(NIST) AI Risk Management Framework의 네 가지 기능에 맞춘 거버넌스 요약, 하위 처리자 목록, 요청 시 제공하는 DPA입니다. 요청이 있으면 업체 보안 설문지도 작성합니다.

가격은 첫 워크플로에 고정된 숫자를 제시하고, 구축을 시작하기 전에 중단 기준선을 서면으로 합의합니다. 소유권은 프롬프트, 코드, 설정 모두 귀사의 것입니다.

자주 묻는 질문

에이전트 워싱이란 무엇입니까?

기존 제품, 대개 챗봇, 어시스턴트, RPA 스크립트를 뒷받침할 역량 없이 자율 에이전트로 이름만 바꾸는 것입니다. Gartner는 수천 개의 에이전틱 AI 업체 가운데 진짜는 약 130곳뿐이라고 추정합니다. 가장 빠른 확인 방법은 질문 5와 13입니다. 업체가 직접 무엇을 운영하는지, 에이전트가 실제로 어떤 권한을 갖는지 물으세요.

AI 에이전트 업체 평가에는 얼마나 걸려야 합니까?

범위가 정해진 첫 워크플로라면 24주이며, 대부분은 데모가 아니라 보안 검토에 쓰입니다. 질문 912는 첫 미팅 전에 보내 두어 규정 준수 답변이 상업 조건 답변과 함께 도착하게 하세요.

유료 파일럿과 무료 개념 검증 중 무엇을 해야 합니까?

유료이고 범위가 정해진 것입니다. 무료 파일럿에는 시간이 남는 사람이 배정되고, 무엇과도 비교되지 않습니다. 보안 검토를 견디는 구조는 구매 심사를 통과하는 파일럿의 모습을 참고하세요.

아직 사내에서 직접 구축할지 고민 중이라면?

먼저 직접 구축과 구매의 비교를 하세요. 업체에 대한 질문은 업체를 검토 대상에 넣기로 정한 뒤에야 의미가 있습니다.

이 목록을 들고 오세요

24가지 질문 모두에 한 번의 미팅에서 순서대로 답하고, 답을 서면으로 드립니다. 그로스 감사를 예약하거나 AI 에이전트 개발 프로젝트에 무엇이 포함되는지 확인하세요. 이 대화의 의사결정 단계 버전은 AI 컨설팅입니다.