텐센트가 WeChat(글로벌 MAU 14억) 안에 오픈소스 에이전트 OpenClaw를 붙인 ‘Weixin ClawBot’을 연락처 형태로 배포했다(aitimes 보도). 이 한 줄이 의미하는 건 단순 기능 추가가 아니다. 에이전트 슈퍼앱의 퍼널이 ‘유입→설치→가입’에서 ‘기본 탑재→대화 시작→작업 완료’로 재편되는 신호다.
핵심 이슈는 배포 채널의 권력 이동이다. WeChat 같은 초거대 플랫폼에서 에이전트는 앱스토어 밖에서, 더 정확히는 “채팅창 안”에서 바로 호출된다. 여기서 사용자 획득은 광고비로 CAC를 깎는 싸움이 아니라, 사용자의 일상 워크플로우를 얼마나 메시지 인터페이스에 고착시키는가(점유율)로 바뀐다. 설치 장벽이 사라지니, 경쟁은 ‘발견 가능성(디렉터리/검색/추천)’과 ‘첫 작업 성공률’이 만든다.
맥락도 흥미롭다. 텐센트는 외부 오픈클로 연결을 열면서도, QClaw(개인)·Lighthouse(개발자)·WorkBuddy(기업) 같은 자체 에이전트 제품군을 같이 밀고 있다(aitimes). 이는 에이전트가 “단일 제품”이 아니라 세그먼트별 퍼널 묶음이라는 뜻이다. 개인은 가벼운 자동화로 습관을 만들고, 개발자는 연동으로 생태계를 확장하며, 기업은 승인·감사·보안으로 리텐션을 고정한다. 같은 에이전트라도 퍼널 KPI가 다르다.
동시에 오픈AI도 ChatGPT·Codex·브라우저(Atlas)를 합친 데스크톱 슈퍼앱을 추진 중이라고 CNBC를 인용해 전해졌다(AI 매터스). “너무 많은 앱/스택으로 분산돼 속도와 품질이 떨어졌다”는 내부 진단은, 성장 관점에서 ‘기능 확장’보다 경로 단순화가 전환을 만든다는 자백에 가깝다. 슈퍼앱은 기능이 많아서가 아니라, 유저가 헤매지 않아서 이긴다.
여기서 퍼널의 복병은 기술이 아니라 책임·보안·약관이다. 트리니티 칼리지 더블린 연구팀이 주요 생성형 AI 6개 서비스의 약관을 분석한 결과, 품질 보장 없음·일방적 변경·출력 책임의 사용자 전가 같은 불균형이 구조적으로 존재했다(지디넷코리아). 슈퍼앱에 내장된 에이전트는 ‘한 번의 실수’가 곧바로 플랫폼 신뢰 훼손으로 번진다. 즉, 리텐션은 기능보다 사고 빈도(Incident Rate)와 분쟁 가능성(Claim Surface)에 의해 먼저 무너진다.
시사점은 명확하다. 에이전트 슈퍼앱 퍼널을 설계할 때, 이제 전환 최적화의 단위는 버튼 클릭이 아니라 작업(Workflow) 단위의 완료율이다. 추천 퍼널은 이렇게 바뀐다: (1) 채팅 진입(발견) → (2) 첫 명령 성공(Activation) → (3) 반복 작업 템플릿화(Retention) → (4) 민감 작업 권한 확장(Monetization) → (5) 공유/협업으로 확산(Referral). 여기서 D1/D7은 “재방문”이 아니라 “재위임(다음 작업도 맡김)”으로 정의해야 한다.
또 하나의 실전 포인트: 리스크 통제가 곧 전환 장치가 된다. 파일 전송·이메일 발송처럼 ‘외부 시스템을 건드리는 작업’은 성과를 빨리 보여주지만, 동시에 책임 소재를 가장 크게 만든다. 따라서 온보딩에서 ‘무엇을 할 수 있나’보다 ‘무엇을 자동으로 하지 않나(보호장치)’를 먼저 보여줘야 한다. 예: 기본값은 초안 생성, 발송은 항상 2단계 확인 / 민감 데이터 감지 시 경고 / 작업 로그·되돌리기(Undo) 제공. 이는 규제 대응이 아니라 퍼널 마찰을 줄이는 신뢰 UX다.
전망: 중국 내에서는 당국이 개인정보 유출 등 보안 리스크를 경고한 만큼(aitimes), ‘메신저 내 에이전트’는 빠르게 확산되되 승인·감사·데이터 경계를 제품 기본값으로 내장하는 쪽이 장기 승자가 될 가능성이 높다. 한편 글로벌에선 오픈AI의 데스크톱 슈퍼앱처럼, 에이전트가 브라우저/IDE/채팅을 흡수하며 “작업이 일어나는 화면”을 선점하려는 경쟁이 격화된다. 결국 성장의 질문은 하나로 수렴한다: 광고비가 아니라, 사용자의 하루 업무 중 몇 %를 우리 에이전트가 ‘사고 없이’ 처리하는가.