Workday, 외부 AI 에이전트에 인사 및 재무 데이터 개방

Workday가 외부 에이전트를 위해 자사 플랫폼 구성 요소를 일반에 공개했다. 이에 따라 개발자는 Claude Code와 Cursor를 비롯한 여러 도구 안에서 인사 및 재무 에이전트를 구축할 수 있으며, 에이전트에는 Workday의 사용자 권한, 승인 및 감사 로그가 계속 적용된다.

회사는 라스베이거스에서 열린 Workday Rising 컨퍼런스에서 이 내용을 발표하며, Model Context Protocol(MCP) 서버, SQL을 통한 Workday 실시간 데이터 액세스, 에이전트를 위한 공유 런타임 환경을 일반에 공개했다고 밝혔다. 고객은 Anthropic, Google, Meta, Mistral, Nvidia 및 OpenAI의 모델을 사용해 에이전트를 실행할 수 있다.

동일한 권한으로 직접 액세스

개발자를 위한 주요 진입점은 Workday Extend AI에서 제공하는 MCP 서버인 Agent-Ready Tools 구성 요소다. 사용자는 자신의 Workday 자격 증명으로 로그인하며, 회사는 에이전트가 해당 사용자가 볼 권한이 있는 범위를 넘어서는 데이터에 액세스할 수 없다고 설명했다.

현재 이 서버에는 읽기 도구 275개와 데이터 추가 또는 삭제 도구 54개가 포함돼 있다. Workday Data Cloud에 속한 Live Data Query 서비스는 비즈니스 인텔리전스 도구와 에이전트가 Workday 데이터에 직접 SQL 쿼리를 실행할 수 있도록 하며, 각 쿼리는 사용자 권한으로 액세스가 허용된 레코드만 반환한다.

Workday는 또한 공유 런타임 환경인 Agent Harness를 제공한다. Agent Harness는 사용자 신원, 조직 내 위치 및 액세스 권한을 에이전트에 전달하고, 에이전트가 실행할 수 있는 작업을 결정하며, 비용과 성능에 따라 각 작업에 적합한 모델을 선택한다. Developer Agent는 Claude Code, Codex, Cursor 또는 Workday Developer 사이트에서 자연어 명령을 사용해 Workday 에이전트와 애플리케이션을 생성한다.

Custom Agents를 사용하면 팀이 LangChain 또는 Google Agent Development Kit를 사용해 구축한 에이전트를 Agent Harness에 배포할 수 있다. 다만 ADK 지원은 현재 설계 파트너로 제한된다.

실제로 무엇이 달라지는가?

Workday에 따르면 고객은 지난 4개월 동안 Developer Agent와 Agent-Ready Tools를 사용해 500개가 넘는 에이전트와 6,000개가 넘는 애플리케이션을 만들었다. 회사는 2027년 초에 Agent Context Service와 Grounded Reasoning을 얼리 액세스 형태로 제공할 예정이다. 전자는 작업에 필요한 데이터만 로드하고, 후자는 실행 전에 제안된 작업을 고객 정책, 운영 규칙 및 Workday 기록과 대조해 검토한다.

이번 발표의 핵심은 데이터를 복사하는 방식에 의존하는 에이전트에서, 규칙이 포함된 원본 업무 기록에 연결되는 에이전트로 전환하는 것이다. Workday는 전용 MCP 서버와 Snowflake의 데이터 사본에 연결된 에이전트의 사례를 시연했다. 이 에이전트는 허가되지 않은 채용 요청에 액세스하고 최고기술책임자의 급여를 표시할 수 있었다. 반면 사용자의 로그인 정보로 Workday 서버와 Data Cloud를 사용하자 결과는 승인된 데이터로 제한됐다.

접근 방식의 한계와 신원 관련 질문

Workday는 데이터 레이크의 가치가 사라졌다고 보지 않는다. 데이터 레이크는 여전히 분석과 기업 데이터 통합에 적합하다. 그러나 CTO Gabe Monroy는 데이터를 내보낼 때 데이터를 통제하는 규칙까지 함께 이전되지는 않으며, 이로 인해 데이터 레이크 안에 두 번째 보안 모델을 다시 구축해야 할 수 있고 원래 시스템과 불일치할 가능성도 있다고 말했다.

한편 제품 및 기술 부문 책임자인 Gerrit Kazmaier는 Workday 도구와 MCP 인터페이스를 기반으로 에이전트를 직접 구축하는 방식이 인사 또는 재무 로직을 필요로 하지 않는 소수의 사용 사례에 적합하다고 설명했다. 그 밖의 경우 Workday는 Claude가 요청을 에이전트 오케스트레이터인 Sana에 전달하고, Sana가 전문 Workday 에이전트를 호출하는 경로를 예상한다.

이 점은 개방형 액세스가 반드시 에이전트가 Workday 환경에서 독립된다는 뜻은 아님을 보여준다. 또한 에이전트의 신원은 여전히 중요한 설계 문제다. 회사 문서에 따르면 에이전트에 두 개의 시스템 계정을 사용할 수 있다. 하나는 사용자를 대신해 작업하고, 다른 하나는 주변 작업을 수행하며, 각각 별도의 OAuth 2.0 클라이언트와 권한을 갖는다.