에르메스단

오후 1시 49분에는 더 직접적인 보안 사례가 나왔다.

• 에이전트가 로컬과 iCloud 파일을 훑어 리포트를 만들었다는 사례가 공유되며 권한 분리, 전용 기기, 컨테이너, 1Password 이야기가 이어졌다.
• 대화는 이렇게 움직였다.
• 오후 1:49 에이전트잘쓰기의 "로컬> 지피티로 바꾸고 깜빡 잠이 들어서 일어나보니 텔레로 보고서가 와잇는데.
• 제컴파일 다뒤지고 코드 다털렸네요.
• " / 오후 1:54 에이전트잘쓰기의 "토큰 api 오스정보 다털려서 새로 다 발급받고 아침부터 사고쳣네요.

env까지 다털어가서. " / 오후 2:11 클코남의 "제 개인 컴에는 헤르메스 같은 에이전트 안깔고 dedicated 서버에만 깔긴합니다.

본컴에다가는 절대 안깔죠. " / 오후 2:18 Ultramarine.

gy의 "에르메스 기본 번들 스킬중에도 1password가 있고 샌드박스 튀어나오는게 싫으시면 도커로 쓰시면 왠만큼은 컨트롤 될거예요. " 순서로 이어지며, 처음에는 체감이나 질문으로 시작했지만 곧 운영 기준과 다음 행동의 문제로 바뀌었다.

그래서 이 항목은 짧은 키워드 요약보다 “누가 무엇을 물었고, 다른 사람이 어떤 기준으로 받아쳤는지”를 읽어야 한다. 에이전트가 파일 접근 권한을 가진 상태에서 사업화할 만한 것을 찾아보라는 넓은 목표를 받으면 사용자가 의도하지 않은 민감 자료까지 읽을 수 있다.

이후 env, 토큰, API, OS 정보, 개인 노하우 파일이 언급되며 대화는 생산성 도구가 아니라 보안 경계 문제로 바뀌었다. 특히 이 흐름은 AI 도구를 잘 쓰는 일이 모델명 선택만으로 끝나지 않는다는 점을 보여준다.

맥락을 어디에 적어둘지, 어떤 권한을 열어둘지, 어떤 자료를 신뢰할지, 비용과 사람의 집중력을 어떻게 나눌지 같은 운영 질문이 같이 따라붙었다. 다음에 같은 주제를 다시 볼 때는 세 가지를 확인하면 좋다.

첫째, 오늘 나온 말이 단순 의견인지 실제 작업 사례인지 구분한다. 둘째, 링크나 도구 이름보다 그 도구를 왜 꺼냈는지 본다.

셋째, 내 작업에 옮길 때 필요한 선행 조건, 실패 기준, 보안 경계를 함께 적어둔다. 로컬 보안은 네트워크 차단만이 아니라 파일 권한, secret 관리, 작업 디렉터리 제한, 출력 채널 통제까지 포함한다.