구글 데이터 에이전트 키트 정식 출시
최근 30일 조회수 — 좋아요 —핵심 요약
구글이 데이터 서비스 연결과 IAM 통제를 제공하는 오픈소스 도구를 출시했지만 재시도·복구에는 한계가 있다.

구글이 여름 동안 프리뷰로 운영한 데이터 에이전트 키트(Data Agent Kit)를 정식 출시(GA)했다. 무료 오픈소스인 이 도구는 코딩 에이전트를 15개가 넘는 구글 데이터 클라우드 서비스와 연결한다. 구글 제품뿐 아니라 앤트리그래비티(Antigravity), 클로드 코드(Claude Code), 코덱스(Codex), 커서(Cursor), VS 코드 호환 편집기에서도 쓸 수 있으며, 클라우드 셸과 클라우드 워크스테이션에는 기본 설치된다.1
데이터 에이전트 키트는 두 층으로 구성된다. 모델 컨텍스트 프로토콜(MCP) 서버가 실제 스키마와 실행 도구를 에이전트에 노출하고, ‘스킬’은 빅쿼리(BigQuery) SQL 최적화나 빅테이블(Bigtable) 행 키 설계 같은 구글의 권장 방식을 알려준다. 이번 정식판에는 빅쿼리 그래프, 빅테이블, 매니지드 서비스 포 아파치 스파크가 추가됐다. 구글은 에이전트가 SQL 자체는 잘 작성해도 조직에 어떤 테이블이 있고 어떻게 파티션됐는지, 어느 데이터를 신뢰하는지, 전날 작업이 왜 실패했는지는 기본적으로 알지 못한다는 문제를 겨냥했다.1
플러그인 저장소에는 구글을 발행자로 명시한 아파치 2.0 라이선스 스킬 37개가 들어 있다. 9월 29일 공개된 1.0.0과 10월 13일 공개된 1.1.0처럼 버전도 나뉘어 있어 팀이 특정 판을 고정할 수 있다. 이 가운데 accidental-data-loss-prevention 스킬은 DROP TABLE, TRUNCATE, 조건 없는 DELETE, 운영 버킷 삭제, 프로젝트 삭제, KMS 키 폐기처럼 되돌릴 수 없는 작업을 중단하고 사용자에게 영향을 설명한 뒤 명시적 동의를 받도록 지시한다.1
다만 이 스킬은 에이전트가 따르도록 작성한 조언이지 강제 장치가 아니다. 실제 차단은 구글 클라우드의 IAM(Identity and Access Management)이 맡는다. 읽기 전용 서비스 계정으로 에이전트를 실행하거나, MCP 도구의 tool.isReadOnly 값이 거짓이면 mcp.googleapis.com/tools.call 권한을 거부하는 정책을 조직·폴더·프로젝트 단위로 적용할 수 있다.1
한계도 분명하다. 차단된 도구도 목록에는 표시돼 에이전트가 호출한 뒤에야 실패를 알게 되며, 이 통제는 구글 클라우드 MCP 서버에만 적용된다. 일부 조건 속성은 콘솔이 아닌 gcloud에서만 설정할 수 있다. 더 근본적으로는 쓰기 작업이 시간 초과 뒤 실제 반영됐는지 알려주는 커밋 상태, 재시도 중복을 막는 멱등성 키, 롤백 가능 여부가 현재 결과에 포함되지 않는다. 따라서 정식 출시는 연결과 권한 통제의 기반을 마련했지만, 운영 환경의 안전한 재시도와 복구까지 해결한 것은 아니다.1
Footnotes
읽기 목록은 이 브라우저에 저장됩니다.
출처
이 글은 위 출처를 근거로 자동 생성된 뒤 발행됐습니다. 원문을 함께 확인해 주세요. 교차 보도 없이 단독 출처로 작성됐습니다.