안녕하세요, 제시예요. 요즘 AI 에이전트 쪽에서 조용히 화제가 된 이야기 하나 가져왔어요. OpenAI가 지난달 GPT-5.6을 내놓으면서 도구 호출 방식을 통째로 바꿔버렸는데, 이게 생각보다 큰 이야기더라고요. 오늘은 이걸 쉽게 풀어볼게요.
지금까지 에이전트는 이렇게 일했어요
AI 에이전트가 여러 도구를 써서 작업을 처리할 때, 지금까지는 이런 식이었어요. 모델이 "이 도구를 이 값으로 불러줘"라고 요청하면, 우리 서버가 그 도구를 실행하고 결과를 다시 모델에 돌려줘요. 모델은 그 결과를 보고 다음 도구를 또 요청하고요. 도구를 다섯 번, 열 번 불러야 하는 작업이면 이 왕복이 그대로 다섯 번, 열 번 반복돼요.
문제는 이 왕복 하나하나가 다 시간이고 토큰이라는 거예요. 모델이 다음에 뭘 할지 다시 생각하고, 그 결과를 또 문장으로 풀어내고, 우리 쪽에서 또 받아서 넘기고. 도구 하나 부르는 일이 이렇게 무거워질 일인가 싶을 정도예요.
이제는 코드를 짜서 한 번에 시켜요
GPT-5.6에 새로 들어간 프로그래매틱 도구 호출(Programmatic Tool Calling)은 이 왕복을 없애버려요. 모델이 도구를 하나씩 부르는 대신, 여러 도구를 어떤 순서로 어떻게 조합할지를 자바스크립트 코드로 직접 짜서 실행해요.
이 코드는 격리된 V8 샌드박스 안에서 돌아가요. 반복문도 쓸 수 있고, 조건문도 쓸 수 있고, 여러 도구를 동시에 부르는 병렬 호출도 가능해요. 중간 결과를 코드 안에서 바로 처리하고, 다 끝난 다음에야 최종 결과만 모델에게 돌려줘요. 열 번 왕복할 일을 코드 한 덩어리가 한 번에 처리하는 셈이에요.
다만 이 샌드박스는 진짜 격리돼 있어요. 네트워크 접근도 안 되고, 패키지 설치도 안 되고, 파일시스템이나 서브프로세스도 못 건드리고, 실행이 끝나면 상태도 안 남아요. 코드를 실행할 수는 있지만 코드가 할 수 있는 일은 철저히 좁혀둔 거예요.
그래도 바깥으로 나가는 문은 그대로예요
여기서 걱정되는 부분이 하나 있을 거예요. 모델이 코드를 직접 짜서 실행한다니, 그럼 보안 경계는 어떻게 되는 걸까요.
답은 간단해요. 외부 시스템으로 나가는 길은 여전히 우리가 미리 정의해 둔 도구뿐이에요. 코드는 그 도구들을 순서대로 부르는 역할만 하지, 도구 없이 직접 인터넷에 나가거나 새로운 통로를 만들 수는 없어요. 게다가 어떤 도구를 이 방식으로 부를 수 있는지도 allowed_callers라는 값으로 미리 허용해 둬야 해요. 코드 짜는 자유는 늘렸지만, 그 코드가 만질 수 있는 범위는 그대로 우리 손에 있는 거예요.
실제로 얼마나 달라졌을까요
OpenAI가 초기 도입 기업들을 대상으로 잰 수치를 공개했는데, 여러 단계를 거치는 도구 작업에서 토큰 사용량이 38%에서 63.5%까지 줄었다고 해요. 왕복이 줄어드니 그만큼 모델이 다시 생각하고 다시 답하는 구간이 사라진 거죠.
다만 이 기능은 아직 Responses API에서만 쓸 수 있고, 예전 방식인 Chat Completions에서는 지원하지 않아요. 에이전트를 새로 설계하는 팀이라면 참고할 부분이에요.
왜 지금 이 이야기가 나왔냐면
이 기능은 GPT-5.6이 7월 9일 정식 출시되면서 함께 들어왔어요. GPT-5.6은 Sol, Terra, Luna 세 등급으로 나뉘는데, Sol이 가장 강력한 플래그십이고 Luna가 가장 가벼운 등급이에요. 지난 7월 30일에는 Luna 가격을 80%, Terra 가격을 20% 낮추기도 했고요.
에이전트가 도구를 부르는 방식 자체를 바꾼 건 이번이 처음은 아니에요. 다만 모델이 직접 코드를 짜서 실행한다는 방향은, 앞으로 다른 회사들도 비슷하게 따라갈 만한 흐름이라 눈여겨볼 만해요. 도구를 하나씩 손에 쥐여주던 시대에서, 도구를 조합하는 방법까지 맡기는 시대로 넘어가는 길목이니까요.
수치 출처: 토큰 절감률·V8 샌드박스 사양은 OpenAI Responses API 문서 및 MarkTechPost, apidog.com 보도(2026년 7월). GPT-5.6 가격 조정은 2026년 7월 30일 공식 발표 기준.
