에이전트 OAuth 대행, 자동화 열망과 보안의 벽 사이

구글 클라우드 OAuth 클라이언트 생성을 자동으로 처리해주는 도구가 없느냐는 질문에서 대화가 시작됐다. 처음엔 리프레시 토큰 얘기로 오갔지만, 실제 질문은 OAuth 클라이언트 생성·리다이렉트 URL 설정·프로덕트 전환까지 이어지는 첫 세팅 절차 전체를 사람이 아니라 AI 스킬에게 맡길 수 있느냐는 것이었다.

"그런데 google cloud oauth client 생성해주는거 자동 없음?"

"완전 자동은 보안 때문에 안될거 같긴 한데"

"폰인증도 있고 2차인증에.. 기타 등등..."

구글 OAuth 설계 자체가 유독 불편하다는 지적, 컴퓨터를 직접 조작하는 기능까지 결합하면 다른 결과가 나올 수 있다는 제안, 폰 인증·2차 인증 같은 장치가 겹쳐 있어 결국 사람이 직접 처리하는 편이 낫다는 반론까지 나왔다. 카카오 로그인은 절차가 더 많다는 비교도 곁들여졌다. 자동화 범위를 넓히려는 쪽과 보안상 인간 개입 지점은 당분간 남을 거라는 쪽이 팽팽하게 맞선 채 결론 없이 마무리됐다 — 비슷한 시도가 다시 나오는지는 더 지켜볼 문제로 보인다.