ERP에 AI를 연결하면 말로 조회하고 수정할 수 있을 것이라는 기대가 생긴다. 이 작업에서도 다른 컴퓨터의 Codex가 같은 ERP 계정으로 업무를 다루게 하자는 요청이 있었다. 나는 이 기능을 대화창 하나를 붙이는 문제로 보지 않는다. 누가 어떤 회사 자료를 읽고 무엇을 바꿀 수 있는지, 요청을 준비한 것과 실제 실행한 것을 어떻게 구별할지가 먼저다. 대표가 안심하고 직원에게 넘길 수 있으려면 연결의 편리함과 기록의 책임이 함께 설명돼야 한다.
AI 로그인과 회사 업무 계정은 다르다
AI 도구를 사용할 수 있다는 사실만으로 ERP의 회사 자료를 읽을 권한이 생기지는 않는다. 보관된 원격 연결 설계는 ERP 계정의 승인과 연결된 컴퓨터의 구분을 따로 둔다. 다른 사람의 로그인 파일을 복사하는 대신 해당 사용자가 자신의 ERP 권한으로 연결을 승인하는 흐름이다. 같은 계정을 여러 사람이 쓰면 기록의 작성자도 같아질 수 있으므로 사람별 이력이 필요하다면 계정 정책부터 정해야 한다.
대표와 직원, 조회 전용 계정은 같은 도구 목록을 보더라도 허용되는 동작이 다를 수 있다. 화면에서 버튼을 숨기는 것만으로 권한을 지키지는 못한다. 서버는 요청의 실제 계정과 현재 권한을 확인해야 한다. 계정 중지나 권한 변경 뒤 기존 연결이 어떻게 처리되는지도 포함된다. 연결을 한 번 만들었다고 영구히 같은 권한을 유지한다고 가정하면 회사의 사용자 관리와 AI 연결이 갈라진다.
조회, 준비와 실행의 약속을 나눈다
현장 현황을 읽는 동작과 배송지를 바꿀 초안을 만드는 동작, 실제 저장은 다르다. 보관된 구성은 준비한 변경과 실행 결과를 따로 읽을 수 있게 한다. 사용자가 요청한 대상과 현재 값, 바꿀 값을 연결하면 AI가 무엇을 하려는지 확인하기 쉽다. 설명이 자연스럽다고 대상 식별자나 최신 버전까지 정확하다는 뜻은 아니므로 서버의 검증이 필요하다.
확인한 문서가 그사이 바뀌었다면 예전 초안을 그대로 실행하지 않도록 해야 한다. 거래처 이름이 같아 보이는 다른 대상을 선택하거나 다른 사업자의 문서를 바꾸는 상황도 막아야 한다. 업무별로 사용자 요청의 명확함과 필요한 확인 조건을 정할 수 있지만, 그 범위를 다른 변경에 자동으로 확대하지 않는다. AI 연결의 편리함은 모호한 대상을 추정해 빨리 실행하는 방식보다 정확한 대상과 한 번의 작업을 지키는 방식에서 나와야 한다.
설치 완료와 실제 연결 성공은 다른 검사다
설정에 서버 주소를 등록했다는 사실은 첫 단계다. 인증 절차를 찾았는지, 사용자가 ERP 계정으로 승인했는지, 실제로 발급된 권한으로 연결 상태를 읽었는지는 따로 확인해야 한다. 제공된 원격 연결 기록도 서버 반영과 격리 검사, 다른 PC의 실제 로그인 대기를 구분한다. 나는 이 문장을 다른 컴퓨터에서도 모두 사용 완료라는 성공담으로 바꾸지 않았다. 기록이 증명하는 범위 안에서 설명해야 한다.
기존 연결을 보존하는 것도 중요하다. 새 ERP를 붙인다고 다른 도구의 설정이나 로그인 전체를 덮어쓰면 기존 작업을 망칠 수 있다. 같은 이름의 연결이 있으면 현재 경로와 설정을 확인한 뒤 필요한 부분만 다룬다. ERP 웹의 로그아웃과 특정 컴퓨터의 연결 해제가 같은 동작인지도 명확히 안내해야 한다. 직원이 내 PC의 연결만 끊으려다 다른 사람의 작업까지 끊는 상황을 피하려는 설계다.
웹 안의 AI와 업무 API 연결도 구분한다
이 프로젝트에는 ERP 웹 안에서 구독 기반 AI를 직접 쓰려는 후속 검토 기록도 있다. 업무 API를 AI 도구에 연결한 상태와, 서버 안에서 AI를 실행할 제공자 권한을 확보한 상태는 서로 다르다. 당시 기록은 기반 구현과 필요한 제공자 등록·승인, 실제 사용 성공을 나눴다. 로그인이나 신청 준비만으로 서버 내장 AI가 활성화됐다고 설명하지 않는 기준을 유지한 것이다.
이번 글은 제공된 원격 연결 설명과 당시 검사 기록을 근거로 작성했다. 다른 컴퓨터에 설치하거나 현재 ERP 계정으로 로그인하고 실제 업무를 실행하지 않았다. 다른 회사에 적용할 때는 조회 전용 계정, 변경 권한 계정, 권한 변경 뒤 재접속과 오래된 초안의 실행을 합성 환경에서 확인할 수 있다. 대표가 쉽게 지시하는 시스템일수록 뒤에서는 계정과 대상, 실행 결과를 더 분명히 기록해야 한다. 말로 요청한다는 편리함이 업무의 책임을 흐리게 만들어서는 안 된다.