명령을 기다리지 않는 24시간 에이전트, Gemini Spark

"받은편지함 정리하고 다단계 업무를 알아서 처리하는 24시간 AI."
구글이 어제 노출한 Gemini Spark 온보딩 화면에 등장한 문구다.
명령을 받지 않고 일하는 에이전트가 핵심이다.

공개된 사실부터 정리한다.
- 이름: Gemini Spark
- 능력: Gmail, Google Docs 등 앱 전반에서 다단계 작업을 자율 실행
- 작동 방식: 사용자가 일일이 지시하지 않아도 백그라운드에서 처리
- 접근 범위: 연결된 앱, 브라우징, 위치, 개인정보
이 정보는 9to5Google이
안드로이드 베타에서 발견한 온보딩 화면에 기반한다.

키워드는 두 개다.
"autonomous"와 "around the clock".
명령형 에이전트(사용자 요청 → 처리)와 결이 다르다.
작업 큐가 항상 열려 있고,
트리거를 사용자가 아닌 에이전트가 잡는다.

보안 관점에서 즉시 떠오르는 쟁점은 세 가지다.
- 권한 위임 범위
Gmail 읽기까지인가, 답장 전송까지인가, 캘린더 약속 잡기까지인가
- 감사 경로
에이전트가 어떤 행위를 언제 했는지 사용자가 추적할 수 있는가
- 권한 회수
잘못된 행동을 즉시 정지할 단일 버튼이 있는가
자율성과 감사성은 보통 트레이드오프 관계다.

정리하면 Gemini Spark는 "지시 → 처리" 모델에서
"상시 위임" 모델로 넘어가는 첫 메이저 시도에 해당한다.
I/O 2026 발표를 며칠 앞두고 노출됐다.
곧 공식 윤곽이 잡힐 것이다.

권한 위임 24시간 상시는 새로운 종류의 공격 표면을 연다.
전통적 비밀번호 탈취는 사용자가 알아챌 여지가 있다.
그러나 에이전트가 자율로 메일을 보내고 약속을 잡는 환경에서는
"내가 한 것이 아닌 행위"가 정상 작동과 구분되기 어렵다.
엔터프라이즈 도입이 본격화되면
에이전트 행위 로그의 무결성,
권한 위임 범위의 세분화가
보안 제품의 새 카테고리가 될 가능성이 있다.