# 3. 주의 필요: AI 직원에게 회사의 핵심을 넘겨줄 수 있을까 – Tadata를 신뢰 조사하면서 드러난 ‘편리함’과 통제의 경계

> https://bookfactory.kr/board/ai-tech/16685
> 게시판: AI·머신러닝
> 작성자: admin
> 작성일: 2026-09-16T10:55:06.786Z

---

![見出し画像](https://assets.st-note.com/production/uploads/images/311118251/rectangle_large_type_2_f56cae36023d307c51b1a2c373535af1.png?width=1280)

공식 웹사이트: 타다타 (Tadata)

Slack에서 “이거 알아보고”, “이 이메일 작성해줘”, “CRM 업데이트해줘”라고 요청하는 것만으로도 AI가 회사의 도구를 넘어 업무를 진행해 준다. Tadata는 그런 “AI 직원”과 상당히 가까운 서비스이다.

편의성은 명확합니다. Gmail, 캘린더, 드라이브, GitHub, HubSpot 등을 연결하여 회사의 방식과 선호도를 파악하고, 다음번에는 맥락에 따라 업무를 맡길 수 있습니다. 2026년 9월 6일 Product Hunt에서도 Product of the Day #2가 되었으며, 출시 직후부터 높은 평가를 받고 있습니다.

하지만 AI 직원(社員)을 고용한다는 것은 단순히 AI에게 글을 읽히는 것을 의미하지 않습니다. 회사의 정보를 읽게 하고, 경우에 따라서는 이메일을 보내거나, 파일을 수정하거나, CRM을 업데이트하는 권한까지 부여하는 것을 의미합니다.

안전성 수준 3단계인 “주의 필요”로, 조건부로 허용됩니다.

## 타다타의 안전 설계는 상당히 진지합니다.

먼저 좋은 점부터 살펴보겠습니다.

타다타는 공식 보안 페이지에서 데이터를 미국 내 AWS에서 처리하고 저장할 때 AES-256, 통신할 때 TLS로 암호화한다고 설명하고 있습니다. 연결 대상의 인증 정보는 HashiCorp Vault와 AWS KMS로 보호하며, AI 모델에는 직접 노출되지 않도록 설계되었습니다.

또한, 각 회사별로 데이터를 분리하고, 에이전트 실행은 일시적인 컨테이너 내에서 진행하며, 처리 후에는 폐기합니다. Anthropic과 OpenAI는 API 조건상 고객 데이터를 학습에 사용하지 않는다고 설명하고 있으며, 고객 데이터는 일반 모델 학습에 활용되지 않습니다.

외부로의 이메일 전송이나 CRM 업데이트 등도 인간의 확인을 전제로 합니다.

AI 기술을 활용하여 단순한 편리함만을 판매하는 것이 아닙니다. 오히려, 에이전트에 강력한 권한을 부여할 때 발생할 수 있는 위험을 충분히 이해하고, 안전 설계를 상당히 구체적으로 공개하는 회사입니다.

## 그럼에도 불구하고 ‘조건부 승인’이 가능한 이유는 무엇인가

그 이유는 타다타가 강력하기 때문입니다.

하지만 Tadata와 같은 에이전트는 Gmail을 읽고, 이메일을 작성하고 보내고, Drive나 Sheets를 편집하고, CRM을 수정할 수 있습니다.

즉, AI의 오류가 “문서 오류”에서 “업무 시스템 운영 실수”로 변화합니다.

이 차이는 큽니다.

회사에서 본격적으로 도입할 경우, “AI가 얼마나 똑똑한가” 이상으로,

- 누가 어떤 커넥터를 사용할 수 있는지
- 어떤 작업이 반드시 인간 승인을 받아야 하나요?
- AI가 무엇을 했는지 전부 추적할 수 있는가
- 퇴직자 또는 이적자의 권한을 일괄적으로 정지시킬 수 있나요?
- 잘못된 조작을 후회 후 검증할 수 있는가

이 점을 중요하게 고려해 주십시오.

이번 조사에서는 SSO/SAML, RBAC, 모든 툴 호출의 감사 로그, 조직 관리자가 커넥터 허용 목록 등 기업 전체에 적용할 때 필요한 통제를 공개 정보에서 확인하지 못했습니다.

## 기억하는 AI이므로, 삭제 역시 중요합니다.

타다타는 슬랙의 대화 기록이나 스레드 컨텍스트를 저장하고, 회사의 선호도와 절차를 학습해 나갈 것입니다. 이 “회사를 기억해 주는” 기능이 제품의 가치 중 하나이기도 합니다.

구글에서 유래한 데이터에 대해서는 삭제 요청 시 백업 포함하여 신속하게 삭제한다는 내용이 개인정보처리방침에 명시되어 있습니다.

한편, 슬랙 대화 기록이나, 이를 통해 만들어진 회사 고유의 메모리, 학습된 자동화 레시피에 대해서는 “삭제 요청으로부터 며칠 이내에 완전 삭제”와 같은 구체적인 SLA(서비스 수준 합의)가 공개 정보에서는 확인되지 않습니다.

AI 직원에게 회사에서 “퇴직” 처리를 할 때, OAuth를 끊는 것 외에도 회사에서 익힌 정보를 어디까지 삭제해도 되는지 확인하는 것이 중요합니다.

## 작은 크기지만 주목할 만한 공개 정보의 차이점도 있습니다.

개인정보처리방침에서는 Mixpanel을 활용한 세션 기록을 명시하고 있으며, 화면 조작, 클릭, 스크롤 등을 분석하는 시스템입니다.

그러나 보안 페이지의 공개 서브프로세서 목록에는 AWS, Anthropic, OpenAI, Clerk, Stripe가 포함되어 있지만, Mixpanel은 포함되어 있지 않습니다.

이것만으로는 위험한 서비스라고 단정할 수 없습니다. 하지만 회사 전체 데이터를 맡기는 서비스라면 “데이터 처리 위탁이 누구에게 이루어지고 있는지”에 대한 정보가 명확하게 정리되어 있어야 합니다.

## 세간의 반응 또한 바로 그 점을 지적하고 있습니다.

Product Hunt에서는 커넥터의 깊이와 Slack만으로 업무를 처리할 수 있다는 점이 특히 긍정적으로 평가받고 있습니다.

한편, 공개된 의견에서는 “제공된 정보의 안전성을 어떻게 확인할 수 있는지”, “Tadata가 Slack의 대화를 어디까지 듣고 있는지”라는 질문도 제기되었습니다.

제조사 측은 현재 시점에서 타다타가 자의적으로 대화에 개입하는 것이 아니라, 태그가 전송되거나 DM이 발송될 때에만 응답한다는 설명을 제시하고 있습니다. 또한 고객 데이터를 학습에 사용하지 않는다는 점도 반복적으로 설명하고 있습니다.

즉, 이용자들이 느끼는 매력과 불안은 동일한 근원에서 비롯되고 있습니다.

회사의 맥락을 깊이 이해하는 것이 편리하지만, 동시에 두려운 것이다.

## 자, 어디까지 활용 가능한지 확인하죠.

개인적으로 시도하거나, 기밀성이 낮은 업무를 소규모로 시도하는 경우라면, 타다타는 충분히 검토 대상이 될 수 있습니다.

하지만 갑자기 회사 전체의 Gmail, Drive, CRM에 널리 연결하는 것을 권장하지 않습니다.

본격 도입 전에 최소한 다음 사항을 확인하고 싶습니다.

DPA는 체결 가능한가? SSO/SAML, RBAC(역할 기반 접근 제어)가 존재하는가? 커넥터를 관리자가 제한할 수 있는가? 모든 툴 호출을 감사할 수 있는가? 중요한 작업에서 인간 승인을 강제할 수 있는가? Google 외 데이터 삭제 기한은 어떻게 되는가? 서브프로세서 변경 시 통보되는가?

이 부분은 계약 및 관리 화면에서 확인 가능하다면 평가가 훨씬 높아질 것입니다.

## AI 직원에게 필요한 것은 “지능”보다 “통제”일지도 모릅니다.

타다타를 조사해 보니 흥미로운 점은 문제 자체가 “AI가 위험한가 안전한가”라는 단순한 이야기가 아니라는 것입니다.

AI는 이메일을 읽는 것만으로는 정보 관리의 문제로 귀결됩니다.

AI가 이메일을 보내고, CRM을 수정하며, 회사의 업무 방식을 익히고, 다음 업무를 자동화하기 시작하면, 그것은 이미 하나의 업무 주체라고 할 수 있습니다.

인간 직원일 경우, 권한, 업무 분장, 승인, 감사, 퇴직 시 계정 정지 등의 절차가 있습니다.

AI 직원에게도 필요한 것은 동일한 것입니다.

타다타는 그 미래를 상당히 현실에 가깝게 만들어주는 서비스라고 생각합니다. 또한 안전 설계는 현재 공개된 범위 내에서 상당히 진지하게 진행되고 있습니다.

그러므로 결론은 “사용하지 마십시오”가 아닙니다.

맡는 업무와 권한을 제한하고, 관리 기능과 계약 조건을 확인한 후 사용한다.

AI 직원 도입으로 진정으로 요구되는 것은 모델의 지혜가 아닌, “어느 정도 업무를 위임하더라도 통제를 잃지 않는가”라는 문제라는 생각이 듭니다.

### 주요 출처 정보

그 다음에 네, 그렇습니다.

보안 및 개인정보 보호

데이터타카는 고객의 정보 보안 및 개인정보 보호를 최우선으로 생각합니다. 저희는 고객의 데이터를 안전하게 보호하기 위해 다음과 같은 노력을 기울이고 있습니다.

*   데이터 암호화: 모든 데이터를 암호화하여 무단 접근을 방지합니다.
*   접근 통제: 데이터 접근 권한을 엄격하게 관리하여 허가된 사용자만 데이터에 접근할 수 있도록 합니다.
*   보안 감사: 정기적인 보안 감사를 통해 시스템의 취약점을 파악하고 개선합니다.
*   개인정보 보호 정책: 개인정보 보호 정책을 준수하며, 고객의 개인 정보를 안전하게 관리합니다.
*   데이터 백업 및 복구: 정기적인 데이터 백업을 통해 데이터 손실에 대비하고, 복구 시스템을 구축하여 신속하게 데이터를 복구합니다.
*   최신 보안 기술 적용: 최신 보안 기술을 적용하여 시스템을 보호하고, 새로운 위협에 대응합니다.

저희는 고객의 신뢰를 얻기 위해 지속적으로 보안 및 개인정보 보호를 강화해 나갈 것입니다.

궁금한 점이 있으시면 언제든지 문의해주세요.

개인정보처리방침에 따라, 저희는 다음 정보들을 수집하고 처리합니다.

*   **개인정보:** 이름, 이메일 주소, 주소, 전화번호 등 본인이 직접 제공하신 정보
*   **사용정보:** 서비스 이용 기록, 접속 로그, 쿠키 등 서비스 이용과 관련된 정보
*   **기술정보:** IP 주소, 브라우저 종류, 운영체제 등 기술적인 정보
*   **기타정보:** 설문조사 응답, 이벤트 참여 등 기타 정보

저희는 수집한 정보를 다음 목적으로 활용합니다.

*   서비스 제공 및 운영
*   서비스 개선
*   개인 맞춤형 서비스 제공
*   마케팅 및 광고
*   법적 의무 준수

저희는 개인정보보호법 및 관련 법규에 따라 개인정보를 안전하게 관리하고 있습니다. 개인정보는 본인이 동의한 범위 내에서만 이용되며, 제3자에게 제공되지 않습니다. 다만, 법률에 규정된 경우 또는 본인의 동의를 얻은 경우에만 제공될 수 있습니다.

개인정보는 본인 또는 본인 보호자가 언제든지 열람, 정정, 삭제, 블록을 요청할 수 있습니다. 개인정보 관련 문의는 [이메일 주소]로 문의해주시기 바랍니다.

**개인정보처리방침 변경 시**

본 개인정보처리방침은 법령 및 정책 변경에 따라 수정될 수 있습니다. 변경된 개인정보처리방침은 웹사이트에 게시함으로써 공지하므로, 주기적으로 확인해주시기 바랍니다.

서비스 약관에 동의하시면, 다음을 포함한 서비스 이용 약관에 동의하는 것입니다.

*   **개인정보처리방침:** 저희는 개인정보처리방침에 따라 귀하의 개인정보를 수집, 사용, 공개, 공유 및 보관합니다. 개인정보처리방침은 [https://www.tadata.com/privacy](https://www.tadata.com/privacy)에서 확인할 수 있습니다.
*   **계정:** 계정을 생성하려면 만 13세 이상이어야 합니다. 계정은 귀하의 액세스를 위해 고유하며, 계정 정보(예: 사용자 이름, 비밀번호)를 안전하게 유지하고 다른 사람과 공유하지 마십시오.
*   **콘텐츠:** 귀하는 note.com에 업로드, 게시, 전송 또는 제출하는 모든 콘텐츠(이하 “콘텐츠”)에 대한 모든 권리 및 권한을 보유합니다. 다만, note.com에 콘텐츠를 게시하기 전에 note.com의 서비스 약관을 준수해야 합니다.
*   **저작권:** note.com에 게시된 콘텐츠의 저작권은 콘텐츠를 게시한 개인 또는 단체에 있습니다. note.com은 콘텐츠의 저작권을 소유하지 않습니다.
*   **책임 제한:** note.com은 서비스의 사용으로 인해 발생하는 직접적 또는 간접적 손해에 대해 책임을 지지 않습니다.
*   **면책 조항:** note.com은 서비스의 정확성, 신뢰성 또는 적합성에 대해 보증하지 않습니다.
*   **서비스 중단:** note.com은 언제든지 서비스에 대한 액세스를 중단하거나 종료할 수 있습니다.
*   **서비스 변경:** note.com은 언제든지 서비스 약관을 변경할 수 있습니다. 변경 사항은 note.com에 게시됩니다.
*   **분쟁 해결:** note.com과 귀하는 이 서비스 약관과 관련하여 발생한 모든 분쟁을 해결하기 위해 미국 법률에 따라 해결해야 합니다.

연결기 소개

## 타다타 - 데이터 기반 개인 맞춤형 학습 플랫폼

타다타는 데이터 기반의 개인 맞춤형 학습 플랫폼입니다. 사용자의 학습 데이터를 분석하여 학습 목표에 부합하는 최적의 학습 경로를 제시하고, 학습 효율을 극대화하도록 지원합니다.

타다타는 다음과 같은 특징을 제공합니다.

*   데이터 기반 학습: 사용자의 학습 데이터를 실시간으로 분석하여 학습 수준과 흥미를 파악합니다.
*   개인 맞춤형 학습 경로: 분석된 데이터를 바탕으로 사용자의 학습 목표와 수준에 맞는 최적의 학습 경로를 제시합니다.
*   다양한 학습 콘텐츠: 다양한 분야의 학습 콘텐츠를 제공하며, 사용자의 학습 스타일에 따라 콘텐츠를 추천합니다.
*   학습 진도 관리: 사용자의 학습 진도를 실시간으로 확인하고, 목표 달성을 위한 맞춤형 조언을 제공합니다.
*   커뮤니티 기능: 사용자 간의 정보 공유 및 소통을 위한 커뮤니티 기능을 제공합니다.

타다타는 학생, 직장인, 자기 계발에 관심 있는 모든 사람에게 유용한 학습 도구가 될 것입니다.

더 자세한 내용은 타다타 웹사이트([https://www.producthunt.com/products/tadata](https://www.producthunt.com/products/tadata))를 방문해 주세요.

#미국 #인공지능 #안전성조사 #AI에이전트

**출처:** [note 원문](https://note.com/norito_hiraoka/n/nebb8f0ec3219)

*번역: Gemma 3(.44) 초벌 + 교정 37청크*

[원문 보기](https://note.com/norito_hiraoka/n/nebb8f0ec3219) | 출처: note.com