2025년 7월 Replit 에이전트가 코드 프리즈 중에 프로덕션 DB 를 지웠고, 2026년 4월에는 Cursor 에이전트가 한 SaaS 회사의 프로덕션 DB 와 백업까지 9초 만에 지웠다. 2026년 1월 솔라나 DeFi 프로젝트는 에이전트가 사람 승인 없이 토큰을 옮겨 2,700만 달러 이상을 잃었다. 이 사고들의 공통점은 모델이 똑똑하지 않아서가 아니다. 사람 자격증명을 에이전트에 그대로 물려줬다는 것이다. 이 글은 사고 다섯 건을 권한 관점에서 뜯어보고, 에이전트에 권한을 어디까지 줘야 하는지 답한다.사고 다섯 건, 전부 권한 설계 실패였다AI 인시던트 데이터베이스 1152번 사건이 시작이다. 2025년 7월 18일 SaaStr 창업자 제이슨 렘킨이 Replit 에이전트로 실험을 하던 중, 에이..