AI 에이전트 추천: 코딩·리서치·업무 자동화별 비용·권한 비교

AI 에이전트 추천을 찾고 있다면 제품 이름보다 용도를 먼저 정하는 편이 빨라요. 2026년 10월 기준으로 코딩은 저장소와 터미널을 다루는 코딩 에이전트(예: Codex, Claude Code, GitHub Copilot 클라우드 에이전트), 리서치와 문서 산출물은 ChatGPT Work 같은 범용 업무 에이전트, 반복 업무 자동화는 앱 연결과 예약·이벤트 트리거를 지원하는 에이전트가 맞아요. 고를 때 비교할 기준은 두 가지예요. 비용이 정액인지 사용량(크레딧·토큰) 기반인지, 그리고 에이전트가 묻지 않고 할 수 있는 일이 어디까지인지예요.

이 글은 특정 제품의 순위를 매기지 않아요. 요금과 기능은 자주 바뀌기 때문에, 이번에 공식 문서에서 확인한 구조와 숫자만 날짜와 함께 적고 결제 전에 직접 확인할 항목을 정리했어요.

AI 에이전트 추천 전에 나눠 볼 세 가지 용도

AI 에이전트는 목표를 받으면 스스로 단계를 나누고 도구를 호출해 결과물을 만드는 시스템이에요. 챗봇과의 차이는 답을 주는 데서 끝나지 않고 검색·파일 수정·명령 실행·앱 호출 같은 행동을 한다는 점이에요. 그래서 같은 모델을 쓰더라도 어떤 도구와 권한이 붙어 있느냐에 따라 할 수 있는 일과 위험이 크게 달라져요.

코딩 에이전트

코드를 읽고 고치고, 테스트와 명령을 실행하고, 변경을 리뷰해요. OpenAI 도움말은 Codex를 코드 작성·디버깅, 테스트와 명령 실행, 변경 리뷰, 저장소 작업용으로 따로 구분해요(OpenAI 도움말). 로컬 폴더와 터미널에 접근하므로 세 용도 중 권한 설정이 가장 중요해요.

리서치·문서 에이전트

여러 출처를 찾아 분석하고 보고서·스프레드시트·프레젠테이션 같은 파일로 정리해요. OpenAI는 ChatGPT를 빠른 대화용 Chat과 길고 여러 단계로 된 작업용 Work로 나눴고, 기존 ChatGPT agent는 더 이상 제공하지 않으니 Work를 쓰라고 안내해요(ChatGPT agent 도움말). 주로 읽기 작업이지만 결과물이 어디에 저장되는지는 확인해야 해요.

업무 자동화 에이전트

메일·메신저·캘린더·드라이브 같은 앱을 연결해 반복 작업을 맡겨요. 예를 들어 ChatGPT Work는 한 번 실행, 예약 반복, 변경 감시 같은 예약 작업과 Gmail 새 메일·Slack 새 메시지·GitHub PR 활동을 계기로 도는 이벤트 트리거 작업을 지원하며, 이벤트 트리거 작업은 Free·Go 플랜에서는 쓸 수 없어요. 다른 사람에게 영향을 주는 보내기·수정 행동이 많아 승인 설정을 꼭 봐야 해요.

용도별 비교: 코딩·리서치·업무 자동화에 필요한 접근

표에서 보듯 용도가 바뀌면 필요한 접근 범위가 달라져요. 코딩은 내 컴퓨터나 저장소 안에서 일하고, 리서치는 대부분 읽기이며, 업무 자동화는 다른 사람에게 닿는 쓰기·전송이 핵심이에요. 한 제품이 세 가지를 모두 지원하더라도 작업마다 다른 권한으로 시작하는 편이 안전해요.

비용 비교 기준: 구독료보다 포함 사용량을 보세요

요즘 에이전트 요금은 월 구독료를 내면 무제한인 구조보다, 구독에 포함된 사용량(크레딧)을 먼저 쓰고 넘으면 추가 과금하는 구조가 많아요. 에이전트는 요청 한 번에도 모델을 여러 번 부르기 때문에 같은 질문을 채팅으로 할 때보다 훨씬 많이 소모해요.

GitHub Copilot: 크레딧 예시

GitHub 문서에 따르면 2026년 10월 기준 개인 플랜은 GitHub AI Credits로 사용량을 재고 1크레딧은 0.01달러예요. 남은 크레딧은 다음 달로 이월되지 않고 매월 1일 00:00 UTC에 초기화돼요(GitHub Docs).

Chat, CLI, 클라우드 에이전트, 서드파티 코딩 에이전트는 크레딧을 쓰지만 유료 플랜의 코드 자동완성은 크레딧 없이 무제한이에요. GitHub는 큰 코드베이스를 오가는 에이전트 세션이 짧은 채팅 질문보다 훨씬 많이 소모한다고 설명해요. 포함량을 넘기면 상위 플랜으로 올리거나 달러 단위 추가 사용 예산을 정해 계속 쓸 수 있어요. 유동 할당은 모델 가격 변화에 맞춰 바뀔 수 있는 몫이라 고정값으로 보지 않는 편이 좋아요.

ChatGPT Work·Codex: 작업마다 다른 소모량

OpenAI는 Work가 Codex와 같은 사용량 구조를 따른다고 안내해요. 플랜에 포함된 사용량을 먼저 쓰고 이후 크레딧으로 추가 사용하는 방식이며, 작업 길이·입출력 크기·추론 수준·속도 설정에 따라 소모량이 달라져요. Codex에 ChatGPT 계정으로 로그인하면 플랜 사용량이, 내 API 키로 쓰면 API 요금이 적용돼요(OpenAI 도움말).

• 월 요금만 보지 말고 포함 사용량과 초과 단가를 함께 비교해요.
• 모델 선택이 단가를 바꿔요. 가벼운 작업에는 저렴한 모델을 지정해요.
• 결제 전에 지출 한도와 예산 알림부터 설정해요.
• 팀이라면 좌석당 요금과 사용량을 팀 전체가 공유하는지 확인해요.

권한 비교 기준: 묻지 않고 실행되는 범위

권한은 비용보다 더 중요한 선택 기준이에요. 같은 작업이라도 매번 묻는 설정과 전부 자동인 설정은 사고가 났을 때 피해 범위가 완전히 달라요. 주요 제품은 이 단계를 설정으로 드러내고 있어요.

Claude Code의 권한 모드

Anthropic 문서는 Claude Code의 권한 모드를 6가지로 설명해요(Claude Code Docs).

주의할 점은 v2.1.283 이상에서 터미널·VS Code 대화형 세션의 기본 시작 모드가 auto라는 점이에요. 문서는 auto 모드가 승인 요청을 줄일 뿐 안전을 보장하지 않으며 민감한 작업의 검토를 대신하지 않는다고 경고해요. 반대로 거부(deny) 규칙은 bypassPermissions를 포함한 모든 모드에서 적용되므로, 절대 실행하면 안 되는 명령은 거부 규칙으로 막아 두는 편이 좋아요.

ChatGPT 연결 앱 권한

ChatGPT는 연결 앱마다 항상 묻기, 읽기 허용, 저위험 작업 허용, 모든 작업 허용 단계를 제공해요. 모든 작업 허용은 위험이 높은 옵션이며 계정 전체 기본 설정에는 없어요. 메일·메시지 보내기, 파일 생성·수정·삭제, 공유·보안 설정 변경, 결제, 민감 정보 공유는 추가 검토 대상이에요. 권한을 바꿔도 앱 연결 자체는 끊기지 않으므로, 접근을 끝내려면 연결을 해제해야 해요(OpenAI 도움말).

고르기 전 5단계 점검

1. 1

   작업을 한 문장으로 정의하기

   메일을 확인해서 알아서 처리하라는 식의 넓은 요청은 피해요. OpenAI도 이런 모호한 지시를 피하라고 권해요. 원하는 결과물, 사용할 출처, 멈추고 물어볼 지점을 적어요.

2. 2

   필요한 최소 접근만 연결하기

   리서치는 읽기만, 자동화는 필요한 앱 하나만 연결해요. 작업이 끝나면 쓰지 않는 앱 연결을 해제해요.

3. 3

   승인 단계 남기기

   보내기·삭제·결제·공유 설정 변경은 사람이 승인하도록 해요. 코딩 에이전트는 처음에는 Manual이나 plan 모드로 시작해 동작을 익혀요.

4. 4

   비용 상한 걸기

   포함 사용량, 초과 단가, 예산 한도를 확인하고 알림을 켜요. 크레딧이 이월되지 않는 제품이 많아 큰 플랜이 항상 이득은 아니에요.

5. 5

   작은 작업으로 시험하기

   실제 데이터를 붙이기 전에 테스트 저장소나 샘플 문서로 한두 번 돌려 소모량과 결과 품질을 확인해요.

새 에이전트 기능과 요금 변경 소식은 빠르게 바뀌어요. 더따리의 AI 텔레그램 동향에서 커뮤니티 화제를, 블로그 트렌드에서 실제 사용 후기 흐름을 살펴보고, 결정 전에는 공식 문서로 다시 확인해요.

페이지 참고

트렌드theddari.com›트렌드텔레그램 · AIAI 채널 실시간 포스팅 피드

위험과 예외: 과도한 권한이 가장 흔한 실수

OWASP는 LLM 애플리케이션 10대 위험 가운데 하나로 과도한 에이전시(Excessive Agency)를 꼽아요. 근본 원인은 필요 이상의 기능, 필요 이상의 권한, 필요 이상의 자율성이에요. 환각이나 웹페이지·메일에 숨은 간접 프롬프트 주입이 계기가 되면 에이전트가 의도하지 않은 행동을 할 수 있어요(OWASP).

OWASP가 든 예시는 메일 요약용 에이전트에 보내기 기능까지 붙어 있던 경우예요. 악성 메일 하나가 받은 편지함에서 민감 정보를 찾아 공격자에게 전달하게 만들 수 있었어요. 읽기 전용 기능, 읽기 전용 OAuth 범위, 사람이 직접 누르는 보내기 승인 중 하나만 있었어도 막을 수 있는 사고였어요. 로그 기록과 속도 제한은 사고를 막지는 못하지만 피해를 줄여 줘요.

• 작업이 내 컴퓨터에서 실행돼도 메시지와 작업 맥락은 클라우드에 저장될 수 있어요(OpenAI 도움말 기준).
• 회사 계정은 관리자 정책이 개인 설정보다 우선해요. 같은 제품이라도 회사에서는 기능이 꺼져 있을 수 있어요.
• 자동 승인 분류기와 안전 장치는 위험을 줄일 뿐 없애지 않아요. 이상한 행동이 보이면 즉시 작업을 멈춰요.

정리하면, AI 에이전트를 고를 때는 용도(코딩·리서치·자동화), 사용량 기반 비용 구조와 상한, 묻지 않고 실행되는 범위를 순서대로 비교하고 제품 이름은 그다음에 봐요. 이 글의 요금과 기능은 2026년 10월 기준이며 바뀔 수 있으니 결제 전에 공식 페이지를 다시 확인해요.