Instinct는 문자나 전화로 시키면 예약, 구매, 구독 해지를 실제로 처리하는 개인 AI 에이전트다. 초대제 비공개 베타인데 넉 달 만에 기업가치가 5천만 달러에서 25억 달러로 올랐다. 같은 기간에 데이터 보관과 프롬프트 인젝션 문제로 보안 논란도 같이 커졌다.
Instinct는 무엇을 하는 제품인가
Instinct는 사용자의 계정과 기기에 연결해 실제 행동을 수행하는 개인 비서다. 전용 앱이 없다. 문자메시지, 왓츠앱, 전화가 인터페이스이고 사용자는 새 화면을 배울 필요가 없다.
연결 범위가 넓다. 이메일, 메시지, 캘린더, 화면, 오디오, 위치에 접근하고 여기에 지속적으로 돌아가는 클라우드 컴퓨터가 붙는다. 창업자 노아 신은 Instinct가 사람과 같은 방식으로 전화기와 컴퓨터를 쓰도록 학습됐다고 설명했다.
실제 사용 사례로 보고된 것은 대륙 횡단 로드트립 계획, 장보기, 콘서트 티켓 구매, 구독 해지, 이메일 답장이다. 한 사용자는 결혼식 준비에 쓰고 있다. 청구서 협상도 초기 사용자들이 언급한 용도다 (TechCrunch, 2026).
누가 만들었나
운영사는 샌프란시스코의 Spear Street Technology이고 대표는 23세의 노아 신이다. 고객 응대 AI 회사 Sierra의 연구 과학자 출신이며, 에이전트가 자기 실패를 언어로 되짚어 개선하는 기법을 제시한 Reflexion 논문의 1저자다 (Seedtable, 2026).
설립 시점은 보도마다 엇갈린다. 2025년 설립으로 적은 곳이 있고 캘리포니아 법인 등록은 2026년 4월로 보도됐다. 공식 사이트에는 창업자 이름조차 없다가 8월 26일 노아 신이 X에 직접 소개 글을 올리면서 공개됐다.
왜 이렇게 빨리 커졌나
초대제 상태에서 성과를 인증하는 초기 사용자 게시물이 쌓였기 때문이다. 데모가 아니라 실제로 완료된 작업이었다는 점이 결정적이었다. 투자자 실 모노는 Instinct를 일반인을 위한 OpenClaw라고 불렀고, 직접 서버를 세팅하지 않아도 자율 에이전트를 쓸 수 있다는 포지셔닝을 정확히 짚은 표현이라 그대로 굳었다 (Vellum, 2026).
자금 조달 속도가 비정상적이다. 5월 시드 2천5백만 달러를 받았고, 8월 시리즈 B에서 Index Ventures와 Benchmark 공동 리드로 2억 5천만 달러를 25억 달러 가치에 조달해 누적 3억 5천만 달러가 됐다. 9월 15일 The Information 보도로는 약 10억 달러를 100억 달러 가치에 논의 중이고 사용자는 10만 명을 넘겼다 (PYMNTS, 2026).
수익은 아직 없다. 초대제 베타 동안 무료이고 가격 정책은 발표되지 않았다. 약관에 유료화 가능성만 적혀 있다. 사용자가 몰리면서 컴퓨팅 용량이 부족해 응답이 느려질 수 있다고 사용자에게 안내한 적도 있다.
보안 논란의 실체는 무엇인가
가설이 아니라 2026년 8월에 실제로 발생한 사건들이다. 권한 범위가 넓은 상태에서 데이터 처리 방식이 사용자 기대와 어긋나면서 생겼다.
세 가지가 대표적이다. 한 테스터는 오전 11시에 구글 연결을 끊었는데 오후 2시에 이메일 요약을 받았다. 다른 테스터는 Instinct가 받은편지함에서 가입 인증 코드를 꺼내 Resy 레스토랑 예약을 완료하는 것을 확인했다. Hello Patient 공동창업자 알렉스 코언은 새로 만든 지메일 계정에서 자기 본계정으로 지시문을 담은 메일을 보내는 프롬프트 인젝션 테스트가 통하자 계정을 삭제했다 (TechCrunch, 2026).
회사는 대응했다. 8월 26일 약관을 개정하고 삭제 도구를 추가했다. 다만 개정된 약관에도 서비스 연결을 끊는 것만으로는 이미 색인된 데이터가 삭제되지 않으며 별도 삭제 요청이 필요하다고 적혀 있다. 사용자 자료를 모델 학습에 쓰는 것이 기본값이고 설정에서 옵트아웃할 수 있지만 소급 적용은 되지 않는다. Vault에 넣은 내용은 학습에 쓰지 않는다는 것이 회사 입장이다 (CellCog, 2026).
거버넌스가 채택 속도를 못 따라가는 상황이다. Deloitte 2026년 조사에서 자율 AI 에이전트에 대해 성숙한 거버넌스 모델을 갖춘 기업은 다섯 곳 중 한 곳이었다. 개인 사용자 쪽은 그보다 더 얇다.
지금 무엇을 하면 되나
Instinct 자체는 초대제라 대부분 쓸 수 없다. 가져갈 것은 에이전트에 권한을 주기 전의 체크리스트다.
연결 해제 시 기존에 색인된 데이터가 함께 삭제되는지 약관에서 먼저 확인한다. 본계정 대신 별도 계정으로 먼저 돌려본다. 받은편지함 읽기 권한은 인증 코드 접근 권한과 사실상 같다고 보고 판단한다. 결제와 외부 발송에는 확인 단계를 남긴다. 스탠퍼드 AI 인덱스 2026 기준 실제 터미널 작업에서 에이전트 성공률이 2025년 20%에서 77.3%로 올랐는데, 성공률이 오를수록 실패 한 번의 파급도 같이 커진다.
내가 틀릴 수 있는 지점
Instinct는 여전히 비공개 베타다. 지금의 평가는 초대받은 10만 명의 경험에 기반한 것이고 공개 출시 후 규모가 달라지면 결론도 달라진다. 실사용자 규모에서 금전 피해가 발생한 사고가 한 건이라도 나오면 현재의 열광은 빠르게 뒤집힌다. 반대로 권한 세분화와 삭제 보장을 제대로 붙이고 공개 출시한다면 개인 에이전트 카테고리의 기준점이 될 가능성이 있다.
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.