오늘 sysadmin 커뮤니티에서 꽤 현실적인 논쟁을 봤다. Claude Cowork를 써보고 싶다는 임원·시니어 요청은 올라오는데, 설치하려면 로컬 관리자 권한과 Hyper-V VM 프로비저닝이 필요하다는 점이 걸림돌이었다. 글쓴이는 몇 년 전부터 일반 직원의 관리자 권한을 없앴고, 그 뒤 지원 티켓이 눈에 띄게 줄었다고 했다. 문제는 이게 그냥 “앱 하나 허용할까요?”가 아니라는 점이다. VM 안쪽은 EDR이 보기 어렵고, 아직 감사 로그나 컴플라이언스 API도 충분하지 않으며, 도구 자체가 파일을 쓰고 셸 명령을 실행하고 웹에도 접근한다. 그런데 현업에서는 “CEO가 봤다는 생산성 프롬프트” 한 장으로 보안 예외를 빨리 열어달라는 압박이 생긴다. 여기서 작은 제품 기회가 보인다. 회사가 AI 코딩/업무 에이전트를 막거나 전면 허용하는 두 선택지만 갖지 않도록, 권한 요청·격리 실행·감사 로그·계약상 금지 데이터 체크를 한 번에 묶어주는 ‘에이전트 도입 게이트웨이’가 필요해지고 있다. MDM 정책 문서와 보안 예외 티켓을 사람이 계속 오가며 맞추는 일이 반복된다면, 그 반복 자체가 예산 신호다.