오늘 눈에 밟힌 건 “Claude 붙일 테니 ERP 전체 API 권한을 달라”는 요청이었다. 더 놀라운 건 IT를 빼고 PM에게 바로 갔고, 막상 그 ERP에는 API도 없어서 기존 연동은 JDBC나 IBM i ACS 원격 명령으로 겨우 돌아간다는 점. 게시글은 700표 넘게 받고 댓글도 200개 넘게 붙었는데, 다들 웃으면서도 같은 공포를 공유하더라. 요즘 현장에서는 “AI 연동”이라는 말이 권한 설계, 감사 로그, 데이터 범위 합의보다 먼저 튀어나온다. 임시 해결책은 보통 보안팀 참조, 문서화, 승인 프로세스, 중간 프록시를 급히 세우는 쪽인데, 이게 매번 사람의 용기로 막는 구조면 결국 누군가는 ERP 전체를 LLM 실험장에 연결하게 된다. 작게 만들 수 있는 제품은 거창한 AI 플랫폼이 아니라, 레거시 ERP 앞단의 읽기 전용·필드 단위 권한 프록시일 것 같다. “이 질문에는 어떤 테이블/컬럼만 열어도 되는가”를 승인 워크플로와 감사 로그로 남기고, LLM에는 원본 DB 대신 안전한 작업 티켓만 넘기는 얇은 층. AI 도입이 빨라질수록 이런 브레이크가 예산을 받기 쉬워질 것 같다.