ArticleAndreessen Horowitz·2026년 6월 11일·0

Enabling Agents and Battling Bots on an AI-Centric Web

Quick Summary

a16z의 AI + a16z 에피소드는 AI 중심 웹에서 사람, 악성 봇, 정당한 AI 에이전트를 구분하고 요청별 맥락을 지연 없이 분석하는 문제가 웹 보안과 애플리케이션 운영의 핵심 과제로 떠오르고 있다고 설명한다.

Enabling Agents and Battling Bots on an AI-Centric Web 관련 대표 이미지

💡 한 줄 요약

a16z의 AI + a16z 에피소드는 AI 중심 웹에서 사람, 악성 봇, 정당한 AI 에이전트를 구분하고 요청별 맥락을 지연 없이 분석하는 문제가 웹 보안과 애플리케이션 운영의 핵심 과제로 떠오르고 있다고 설명한다.

📌 핵심 요약

  • Arcjet CEO 데이비드 미튼과 a16z Infra 파트너 조엘 데 라 가르자는 웹사이트와 웹 애플리케이션에서 누가 접근할 수 있고 무엇을 할 수 있는지를 관리하는 일이 점점 복잡해지고 있다고 논의한다.
  • 핵심 문제는 자동화된 트래픽이 악의적 행위자나 문제성 봇에서 온 것인지, 아니면 실제 고객을 대신해 상품을 구매하려는 AI 에이전트인지 판단하는 데 있다.
  • AI 기반 웹에서는 기존의 위협 분석 방식만으로 충분하지 않으며, 방문 하나 뒤에도 다양한 행위자와 의도가 존재할 수 있다는 점이 주요 논점으로 제시된다.
  • 모든 요청을 분석하면서도 지연 시간을 늘리지 않는 것이 중요한 기술적 과제로 언급되며, 엣지에서 더 빠른 추론이 가능해지면 사기 방지, 콘텐츠 필터링, 광고 기술에도 새로운 가능성이 열린다고 설명한다.
  • 데이비드 미튼은 낮아진 추론 비용이 애플리케이션이 사용자, 세션, 애플리케이션에 대해 알고 있는 전체 맥락을 활용해 판단하도록 만드는 핵심 조건이라고 말한다.

🧩 주요 포인트

  1. Arcjet CEO 데이비드 미튼과 a16z Infra 파트너 조엘 데 라 가르자는 웹사이트와 웹 애플리케이션에서 누가 접근할 수 있고 무엇을 할 수 있는지를 관리하는 일이 점점 복잡해지고 있다고 논의한다.
  2. 핵심 문제는 자동화된 트래픽이 악의적 행위자나 문제성 봇에서 온 것인지, 아니면 실제 고객을 대신해 상품을 구매하려는 AI 에이전트인지 판단하는 데 있다.
  3. AI 기반 웹에서는 기존의 위협 분석 방식만으로 충분하지 않으며, 방문 하나 뒤에도 다양한 행위자와 의도가 존재할 수 있다는 점이 주요 논점으로 제시된다.
  4. 모든 요청을 분석하면서도 지연 시간을 늘리지 않는 것이 중요한 기술적 과제로 언급되며, 엣지에서 더 빠른 추론이 가능해지면 사기 방지, 콘텐츠 필터링, 광고 기술에도 새로운 가능성이 열린다고 설명한다.
  5. 데이비드 미튼은 낮아진 추론 비용이 애플리케이션이 사용자, 세션, 애플리케이션에 대해 알고 있는 전체 맥락을 활용해 판단하도록 만드는 핵심 조건이라고 말한다.

🧠 상세 정리

1. AI 중심 웹에서 접근 제어가 복잡해지는 배경

이 글은 a16z의 팟캐스트 ‘AI + a16z’ 에피소드를 소개하며, Arcjet CEO 데이비드 미튼과 a16z Infra 파트너 조엘 데 라 가르자의 대화를 중심으로 구성된다. 두 사람은 웹사이트와 웹 애플리케이션에서 누가 접근할 수 있는지, 그리고 접근한 뒤 무엇을 할 수 있는지를 관리하는 문제가 이전보다 훨씬 복잡해졌다고 본다. 과거에는 트래픽을 사람과 봇, 정상과 비정상처럼 비교적 단순하게 나눌 수 있었지만, AI 에이전트가 실제 사용자를 대신해 행동할 수 있는 환경에서는 그런 구분이 충분하지 않다. 따라서 웹 운영자는 단순 차단보다 행위의 주체와 목적을 더 세밀하게 해석해야 하는 상황에 놓인다.

2. 악성 봇과 정당한 AI 에이전트의 구분 문제

원문이 제시하는 가장 큰 과제는 자동화된 트래픽의 정체를 판별하는 일이다. 어떤 요청은 악의적 행위자나 문제를 일으키는 봇에서 비롯된 것일 수 있지만, 다른 요청은 실제 고객을 대신해 상품을 구매하려는 AI 에이전트일 수도 있다. 겉으로 보기에는 둘 다 자동화된 요청처럼 보일 수 있기 때문에, 단순히 자동화 여부만으로 허용과 차단을 결정하면 정상적인 사용자 경험을 해칠 수 있다. 이 논점은 AI 에이전트가 웹에서 더 많은 행동을 수행하게 될수록 보안, 상거래, 사용자 신뢰가 서로 얽힌 판단 문제가 된다는 점을 보여준다.

3. 기존 위협 분석 방식의 한계

에피소드의 주요 주제 중 하나는 전통적인 위협 분석이 AI 기반 웹에서는 충분히 작동하지 않을 수 있다는 점이다. 원문은 ‘왜 기존 위협 분석이 AI-powered web에서 통하지 않을 수 있는가’를 명시적 토픽으로 제시한다. 이는 방문자의 IP, 단순한 봇 시그널, 고정된 규칙만으로 요청의 의도와 위험도를 판단하기 어렵다는 문제의식과 연결된다. 특히 한 번의 방문 뒤에 다양한 행위자와 행동 가능성이 존재할 수 있다는 점은, 보안 시스템이 더 넓은 맥락과 실시간 판단을 필요로 한다는 방향을 시사한다.

4. 모든 요청을 분석하되 지연을 늘리지 않는 과제

데이비드 미튼과 조엘 데 라 가르자는 모든 요청을 분석하면서도 애플리케이션의 지연 시간을 늘리지 않는 문제를 중요한 기술적 과제로 다룬다. 웹 보안이나 사기 방지 시스템은 더 많은 맥락을 살펴볼수록 더 나은 판단을 할 수 있지만, 그 과정이 느려지면 사용자 경험과 서비스 성능에 악영향을 줄 수 있다. 따라서 AI 중심 웹에서는 ‘정확한 판단’과 ‘낮은 지연’이 동시에 요구된다. 원문은 이 긴장을 해결하는 방향으로 엣지에서의 더 빠른 추론 가능성을 언급하며, 요청 처리의 위치와 속도가 보안 판단의 범위를 바꿀 수 있음을 보여준다.

5. 빠른 엣지 추론이 여는 활용 가능성

원문은 엣지에서 더 빠른 추론이 가능해질 경우 사기 방지, 콘텐츠 필터링, 광고 기술 영역에서 새로운 가능성이 열린다고 설명한다. 이는 요청이 들어오는 순간에 더 많은 신호를 해석하고, 그 결과를 즉시 애플리케이션의 행동으로 연결할 수 있다는 의미다. 예를 들어 의심스러운 트래픽을 더 정교하게 평가하거나, 사용자와 세션의 맥락에 맞는 필터링 결정을 내리는 식의 응용이 가능해진다. 다만 원문은 구체적 구현 방식이나 특정 제품 아키텍처를 상세히 설명하기보다는, 빠른 추론이 웹 애플리케이션의 의사결정 범위를 넓힌다는 방향을 강조한다.

6. 추론 비용과 전체 맥락 활용의 중요성

데이비드 미튼은 낮은 추론 비용이 애플리케이션이 전체 맥락 창을 활용하도록 만드는 핵심이라고 말한다. 여기서 전체 맥락은 사용자에 대해 알고 있는 정보, 세션에 대한 정보, 애플리케이션 자체가 가진 정보를 모두 포함한다. 비용이 높거나 속도가 느리면 시스템은 일부 신호만 보고 판단할 가능성이 커지지만, 비용이 낮아지면 더 많은 맥락을 요청별 판단에 반영할 수 있다. 이 관점은 AI 중심 웹의 보안과 운영이 단순 탐지 규칙을 넘어, 사용자·세션·애플리케이션 맥락을 종합하는 방향으로 이동하고 있음을 보여준다.

🧾 핵심 주장 / 시사점

  • AI 에이전트가 웹에서 실제 사용자를 대신해 행동할수록, 자동화 트래픽을 무조건 위험으로 간주하는 방식은 정상적인 고객 행동까지 막을 수 있다.
  • 웹 보안의 경쟁력은 더 많은 맥락을 분석하는 능력뿐 아니라, 그 분석을 사용자 경험을 해치지 않을 만큼 빠르게 수행하는 능력에 달려 있다.
  • 추론 비용이 낮아질수록 애플리케이션은 개별 요청을 고립된 이벤트가 아니라 사용자, 세션, 서비스 맥락이 결합된 의사결정 문제로 다룰 수 있다.

✅ 액션 아이템

  • 원문에서 강조한 핵심 변화와 이해관계자를 기준으로 Enabling Agents and Battling Bots on an AI-Centric Web | Andreessen Horowitz의 영향을 정리한다.
  • 다음 의사결정이나 제품/정책 판단에 연결될 수 있는 근거를 원문 문장과 함께 기록한다.
  • 기사에서 제시한 수치·사례·제약 조건을 분리해 과장 없이 검토한다.
  • 후속 모니터링이 필요한 발표·제품·정책 변화가 있는지 출처 링크를 기준으로 추적한다.

❓ 열린 질문

  • NVIDIA Enables the Next Era Of Physical AI Research With Agent Skills For Autonomous Vehicles, Robotics And Vision AI]]" "204. 이 변화가 실제 사용자나 조직의 선택 기준을 어떻게 바꿀까?
  • Why enterprise AI will be a major focus at VivaTech 2026 TechCrunch" "184. 이 근거가 다른 산업이나 지역에서도 동일하게 적용될 수 있을까?
  • Gemma 4 QAT models Optimizing model compression for mobile and laptop efficiency" "193. 기사에서 아직 검증되지 않은 전제나 리스크는 무엇일까?
  • How the UK Is Turning Sovereign AI Ambition Into Action With NVIDIA Technologies" "[[187. 후속 발표나 데이터가 나오면 어떤 지표를 먼저 비교해야 할까?

관련 문서

공통 태그와 주제 흐름을 기준으로 같이 보면 좋은 문서를 이어서 제안합니다.