이 분야가 중요한 이유

기존 AI 보안 논의는 대부분 “내 에이전트를 어떻게 지킬까” 였다. 프롬프트 인젝션을 막고, 도구 권한을 좁히고, 실행을 샌드박스에 넣는 일. 그런데 에이전트로 코드를 만들고 그 자리에서 배포까지 해주는 플랫폼이 늘면서 방향이 하나 더 생겼다. 사용자가 플랫폼의 실행 능력을 남용할 때 플랫폼을 지키는 일이다. 방어 대상이 뒤집힌다.

왜 이게 별도 직무가 되는지는 구조를 보면 분명하다. 에이전트 코딩 플랫폼은 정의상 낯선 사람에게 컴퓨팅, 네트워크, 배포 권한을 준다. 무료 티어와 시험용 크레딧이 있고, 자연어 몇 줄로 컨테이너가 뜨고 외부로 요청이 나간다. 공격자 입장에서 이건 훔쳐 쓸 자원이자 발판이다. 채굴, 스팸 인프라, 프록시 중계, 결제 도구를 학대하는 카드 테스트가 모두 같은 문을 통과한다. 게다가 요청을 보내는 쪽이 사람이 아니라 에이전트라서, 사람의 행동 패턴을 전제로 만든 기존 이상 탐지가 잘 맞지 않는다.

시장은 이미 이 자리를 직함으로 쪼개기 시작했다. 에이전트형 소프트웨어 제작 플랫폼 Replit은 Engineering Manager, Anti-Abuse & Security(총보상 21만~27만 5천 달러)와 Staff Software Engineer, Fraud(25만~31만 5천 달러)를 나란히 열어 뒀다. AI 코드 에디터 Cursor는 Engineering Manager, Agent & Product Security를 두고 에이전트 보안과 제품 보안을 한 팀으로 묶었다. OpenAI의 Offensive Security Agent Engineer는 34만 7천~49만 달러 구간이다. 남용 대응이 신뢰·안전팀의 하위 업무가 아니라 스태프·리드급 엔지니어링 직무로 승격됐다는 신호다.

이 흐름이 특히 눈에 띄는 이유는 회사 규모다. 위 목록의 플랫폼들은 대기업이 아니라 사용자가 급히 늘어난 스타트업이다. 성장 속도가 남용 속도와 같이 올라가면, 남용 대응을 미룰 여유가 사라진다. 무료 티어에서 흘러나가는 컴퓨팅 비용이 곧 자본 소진 속도로 나타나기 때문이다.

필요한 역량

첫째, 에이전트 행동을 전제로 한 이상 탐지다. 사람 기준의 신호(타이핑 속도, 마우스 궤적, 세션 길이)는 여기서 힘을 잃는다. 대신 봐야 할 것은 작업의 형태다. 어떤 도구를 어떤 순서로 부르는지, 나가는 트래픽의 목적지 분포가 정상 빌드와 어떻게 다른지, 생성된 코드가 실제로 배포로 이어지는지 아니면 실행만 반복하는지. 정상 사용자의 작업 그래프를 먼저 정의할 수 있어야 이상이 보인다.

둘째, 자원 남용 경제학이다. 이 일의 성패는 탐지율만으로 정해지지 않는다. 손실 금액으로 정해진다. 계정당 컴퓨팅 상한, 신규 계정의 신뢰 등급, 의심 작업의 속도 제한을 어디에 걸어야 정상 사용자를 덜 다치게 하면서 손실을 줄이는지를 계산하는 감각이 필요하다. 오탐 하나가 신규 개발자의 첫 경험을 망친다는 점에서 제품 판단과 붙어 있다.

셋째, 사기 도메인의 기본기다. 결제 남용, 프로모션 크레딧 악용, 다중 계정 연결 추정, 기기·네트워크 지문. 카드 테스트와 크레딧 파밍은 핀테크에서 이미 20년 넘게 다뤄온 문제라, 그 도구상자를 그대로 가져올 수 있다. 실제로 위 공고들이 fraud라는 단어를 직함에 그대로 쓰는 이유가 이것이다.

넷째, 격리와 차단의 실행력이다. 탐지가 되어도 끊을 수 없으면 의미가 없다. 컨테이너 격리, 이그레스 정책, 자격증명 회수, 워크로드 강제 종료를 안전하게 수행하는 인프라 지식이 요구된다. 파이썬과 고, 쿠버네티스와 클라우드 운영 경험이 이 계열 공고에 반복해서 등장하는 배경이다.

소프트 스킬로는 손실과 마찰 사이의 절충을 숫자로 설명하는 능력이 결정적이다. 남용을 완벽히 막는 설정은 대개 제품을 죽이는 설정이고, 그 사이 어디에 서겠다는 결정을 경영진과 제품팀에 납득시켜야 한다.

커리어 경로

진입 경로는 두 갈래다. 하나는 신뢰·안전이나 사기 탐지 쪽에서 출발해 에이전트 플랫폼으로 옮기는 길이고, 다른 하나는 인프라·플랫폼 엔지니어링에서 남용 대응으로 범위를 넓히는 길이다. 후자가 최근 더 흔한데, 격리와 차단이 결국 인프라 작업이기 때문이다. Replit이 Security Engineer, Vuln Management (Infra)(21만~27만 달러)를 같은 시기에 열어 둔 것도 이 인접성을 보여준다.

시니어 이후는 스태프 엔지니어와 매니저 트랙이 함께 열린다. 스태프 쪽은 탐지 시스템과 차단 경로의 설계를 책임지고, 매니저 쪽은 남용 대응을 하나의 팀 목표로 묶는다. 위에서 본 공고들의 요구 경력이 8년에서 10년 이상이고 보상 구간이 21만 달러에서 49만 달러까지 벌어진다는 점은, 이 자리가 아직 공급이 얇다는 뜻으로 읽힌다.

국내 시장에서는 아직 직함으로 분리되지 않은 경우가 많다. 다만 클라우드와 개발자 도구를 파는 회사, 무료 체험을 크게 여는 SaaS, 그리고 생성 기능을 얹은 커머스 플랫폼에서 같은 문제가 이미 발생한다. 보안팀 안에 있든 플랫폼팀 안에 있든, “무료 자원이 어디로 새는가” 를 숫자로 답하는 사람이 결국 이 역할을 하고 있다. 직함이 없다면 그걸 만드는 쪽이 협상에서 유리하다.

경계해야 할 지점도 있다. 이 일은 성과가 사고가 없는 상태로 나타나서, 기여를 증명하기 어렵다. 그래서 처음부터 손실 금액, 차단된 남용 작업 수, 오탐으로 인한 정상 사용자 이탈을 지표로 세워 두는 습관이 커리어를 좌우한다.

관련 공모전 · 이벤트

남용 방어는 로그에서 패턴을 읽는 눈과 방어 코드를 직접 짜는 손이 함께 필요하다. 실전 데이터를 만지고 구현력을 겨루는 무대가 그 두 축을 기른다.

• 2026년 직무능력은행 활용 우수사례 공모전 ~2026.08.14. 직무 역량을 사례로 정리해 제출하는 대회라, 아직 직함이 굳지 않은 이 분야에서 자기 역할을 어떻게 규정할지 다듬어 보기에 맞다.
• NEXON Young Programmers Cup(NYPC) 참가자 모집 ~2026.08.29. 알고리즘과 구현을 겨루는 프로그래밍 대회로, 속도 제한과 격리 로직을 직접 짜야 하는 이 분야의 기본기를 쌓는 데 좋다.