NVIDIA와 ServiceNow는 Knowledge 2026에서 Project Arc를 공개하며, 개발자와 IT 직원의 워크스테이션에서 직접 실행되는 보안성이 뛰어난 오픈 웨이트(open-weight) AI 데스크톱 에이전트를 선보였습니다. 이번 행보는 챗봇 중심에서 벗어나, 미리 작성된 워크플로우 없이도 스스로 생각하고 코딩하며 행동할 수 있는 자율형 어시스턴트로의 전환을 의미합니다.

데스크톱 에이전트가 지금 중요한 이유

기존의 기업용 AI 도구는 대부분 작업을 인간에게 넘기거나 경직된 스크립트에 의존하는 웹 기반 채팅 인터페이스 형태였습니다. Project Arc는 AI '에이전트'를 사용자의 데스크톱에 내장함으로써 이 모델을 뒤집습니다. 이를 통해 에이전트는 로컬 파일, 커맨드 라인 도구 및 조직의 기존 애플리케이션에 직접 접근할 수 있습니다. 버그로 인해 어려움을 겪는 개발자는 에이전트에게 문제를 분석하고 패치를 생성하여 실행하도록 요청할 수 있으며, 관리자는 티켓을 생성할 필요 없이 에이전트를 통해 새로운 VM을 생성하고, 권한을 조정하며, 컴플라이언스를 검증할 수 있습니다.

보안 구축 방식

NVIDIA의 OpenShell 런타임은 엄격한 파일 시스템 및 네트워크 정책을 적용하는 샌드박스 내에 에이전트를 격리합니다. ServiceNow의 AI Control Tower는 그 상단에서 작동하며, 모든 파일 읽기, 실행된 명령 및 수행된 API 호출을 기록합니다. 이렇게 결합된 로그는 보안 팀이 실시간으로 검사할 수 있는 감사 추적(audit trail)을 생성하며, 이는 초기 AI 파일럿 프로젝트들을 괴롭혔던 통제되지 않은 코드 실행을 방지하는 것을 목표로 합니다.

오픈 웨이트와 모델 스택

Project Arc는 NVIDIA의 Nemotron 오픈 모델에서 실행되며, 이 모델은 독점적인 라이선스 제한 없이 제공됩니다. NVIDIA의 EnterpriseOps-Gym 벤치마크에서 Nemotron 3 Super 변체는 다른 오픈 웨이트 모델보다 뛰어난 성능을 보였으며, 코드 생성, 자연어 추론, 명령 합성(command synthesis)과 같은 일반적인 기업용 데스크톱 워크로드를 처리할 수 있음을 입증했습니다.

수혜자와 관찰자

개발자는 핸즈프리 코딩 파트너를 얻게 되고, IT 부서는 일상적인 프로비저닝 및 복구를 위한 더 빠른 경로를 확보하게 됩니다. ServiceNow는 AI 포트폴리오를 워크플로우 오케스트레이션을 넘어 직접 실행 단계로 확장하며, 자율 운영을 위한 플랫폼으로서의 입지를 다지고 있습니다. 반면, 에이전트의 작은 실수 하나가 즉각적으로 운영 시스템에 영향을 미칠 수 있다는 점은 주의해야 합니다. 따라서 기업들은 편의성과 샌드박스를 뚫고 나가는 비정상적인 명령(rogue command)의 위험성 사이에서 신중하게 저울질할 것입니다.

오픈 웨이트 vs. 독점 모델

오픈 웨이트 모델은 벤더 종속(vendor lock-in)을 피할 수 있고 편향성을 검사할 수 있지만, 폐쇄형 소스 대안 모델이 갖춘 미세 조정된 안전 계층이 부족할 수 있습니다. 비판론자들은 이러한 계층이 없다면 샌드박스 내의 에이전트가 검증되지 않은 환각(hallucinations) 현상을 그대로 물려받거나 보안에 취약한 코드를 생성할 수 있다고 경고합니다. NVIDIA의 벤치마크는 기술적 우위를 주장하지만, 실제 환경에서의 배포가 신뢰성을 입증하는 진정한 시험대가 될 것입니다.

향후 주목할 점

  • 통합 깊이: ServiceNow의 AI Control Tower가 이기종 IT 스택의 로그를 얼마나 빠르게 흡수할 수 있는지 여부.
  • 기업 도입률: 초기 파일럿 프로젝트를 통해 생산성 향상이 모니터링에 따른 운영 오버헤드를 상쇄할 수 있을지 드러날 것입니다.
  • 모델 업데이트: 새로운 Nemotron 버전에 대한 NVIDIA의 로드맵은 보안을 강화하거나 기능을 확장하여 가치 제안을 재편할 수 있습니다.

Project Arc는 자율형 AI를 일상 업무의 최전선에 배치하여, "봇에게 물어보기"를 "에이전트에게 맡기기"로 변화시킵니다. 이 프로젝트의 성공 여부는 실제 기업 워크로드의 압박 속에서도 보안 가드레일이 제대로 작동하느냐에 달려 있습니다.