마이크로소프트가 AI 에이전트의 안전한 운용과 보안 및 거버넌스 강화를 지원하는 ‘마이크로소프트 에이전트 365(Microsoft Agent 365)’를 정식 출시했다.

최근 AI 에이전트가 앱, 엔드포인트, 클라우드 전반에 걸쳐 빠르게 확산되면서 보안 팀의 가시성과 통제 범위를 벗어나 운영되는 사례가 늘고 있다. 이에 마이크로소프트는 에이전트가 자율적으로 도구를 호출하거나 다른 에이전트와 상호작용하는 과정에서 발생할 수 있는 데이터 과다 공유, 도구 오용, 권한 남용 등을 주요 보안 리스크로 지목했다.

마이크로소프트는 AI 에이전트가 조직 전반으로 확산되는 상황에서 가시성이 확보되지 않은 대상은 관리하기 어렵고, 충분한 이해가 전제되지 않으면 보안을 확보하는 데 한계가 있다고 설명했다. 특히 에이전트 규모와 운영 방식이 계속 달라지는 환경에서는 엔드투엔드 관측성 확보가 중요하다는 분석이다.

이번에 정식 출시된 마이크로소프트 에이전트 365는 에이전트 관리를 위한 제어 플랫폼이다. 조직은 기존 관리 및 보안 워크플로를 유지하면서 마이크로소프트와 에코시스템 파트너의 에이전트를 통합적으로 관측·관리·보호할 수 있다.

에이전트 확장 지원 기능 공개

마이크로소프트는 에이전트 365 정식 출시와 함께, 기업이 적절한 통제 체계를 갖춘 상태에서 에이전트 도입을 확대할 수 있도록 지원하는 신규 기능과 통합 기능 프리뷰도 발표했다.

우선 자체 자격 증명과 권한으로 동작하는 독립 운영 에이전트까지 관측·관리·보호 범위를 넓힌다. 또한 마이크로소프트 디펜더(Microsoft Defender)와 마이크로소프트 인튠(Microsoft Intune)을 통해 로컬 및 클라우드 환경의 에이전트와 섀도우 AI를 식별할 수 있도록 지원한다.

에이전트가 안전한 관리형 환경에서 업무를 수행할 수 있도록 돕는 ‘윈도우 365 포 에이전트(Windows 365 for Agents)’도 제공한다. 이와 함께 소프트웨어 개발사들이 개발한 다양한 SaaS 에이전트로 지원 범위를 확대하고, 전 세계 마이크로소프트 및 에코시스템 파트너를 통해 제품 평가부터 도입, 운영까지 전반을 지원한다.

단일 관제 플랫폼 기반 통합 관리

마이크로소프트 에이전트 365는 에이전트를 조직 내 단일 관제 플랫폼에서 통합 관리할 수 있도록 설계됐다. 현재 구동 방식이나 위치에 관계없이 사용자를 대신하는 ‘위임된 액세스’ 방식과 백그라운드에서 작동하는 ‘자체 액세스’ 방식은 정식 출시됐다. 에이전트가 팀 워크플로에 참여하는 기능은 공개 프리뷰로 제공된다.

섀도우 에이전트를 탐지하고 제어하는 기능도 도입됐다. 마이크로소프트는 에이전트 365, 디펜더, 인튠 기능을 추가해 로컬 및 클라우드 환경의 에이전트를 식별하고, 비관리 에이전트 차단을 포함한 통제 조치를 적용할 수 있도록 했다.

특히 윈도우 디바이스에서 실행되는 오픈클로(OpenClaw)를 시작으로 깃허브 코파일럿 CLI(GitHub Copilot CLI), 클로드 코드(Claude Code) 등으로 대상을 넓혀 로컬 에이전트에 대한 탐지 및 관리 역량을 강화한다. 에이전트 365 레지스트리를 통해 로컬 에이전트 인벤토리는 디펜더와 인튠에서도 제공된다. 이를 통해 IT, 엔드포인트 관리, 보안 조직은 동일한 관점에서 에이전트 현황을 파악하고 대응할 수 있다.

마이크로소프트365 관리 센터 내 인튠 정책 설정 화면 /IT 관리자는 인튠 정책을 통해 관리형 디바이스에서 오픈클로의 일반적인 실행 방식을 탐지·차단할 수 있다.

IT 관리자는 인튠 정책을 통해 관리형 디바이스에서 오픈클로의 일반적인 실행 방식을 탐지하고 차단할 수 있다.

리스크 평가와 런타임 대응 강화

에이전트 리스크 평가 체계도 강화된다. 마이크로소프트는 에이전트와 연결된 디바이스, MCP 서버, 관련 ID, 접근 가능한 클라우드 리소스 간 상관관계를 시각화해 제공한다. 이를 바탕으로 보안 팀은 인프라 노출 범위와 잠재적 영향력을 보다 정밀하게 평가할 수 있다.

마이크로소프트 디펜더에서 제공하는 로컬 AI 에이전트 관계 맵 화면 / 에이전트 실행 위치와 연결된 ID·MCP 서버·접근 리소스를 시각화해 보여주며, 자산 중요도와 민감 데이터 노출 맥락을 바탕으로 대응 우선순위를 정할 수 있다.

에이전트 실행 위치와 연결된 ID, MCP 서버, 접근 리소스를 시각화해 보여주고, 자산 중요도와 민감 데이터 노출 맥락을 바탕으로 대응 우선순위를 정할 수 있도록 지원한다.

실시간 런타임 차단 및 알림 기능도 제공된다. 에이전트가 민감 데이터 접근이나 유출 시도 등 악성 행동 패턴을 보일 경우, 마이크로소프트 디펜더는 코딩 에이전트 등을 차단하고 사고 맥락이 포함된 알림을 생성한다. 이를 통해 보안 팀의 조사와 대응을 지원한다.

자산 컨텍스트 매핑, 정책 기반 제어, 런타임 차단 및 알림 기능은 2026년 6월 인튠과 디펜더 공개 프리뷰 형태로 에이전트 365에서 제공될 예정이다.

멀티 클라우드와 파트너 에이전트까지 확장

마이크로소프트는 이기종 클라우드 환경에 대한 지원도 강화한다. 이번 프리뷰 기능을 통해 조직은 AWS 베드록(AWS Bedrock) 및 구글 클라우드(Google Cloud)와 레지스트리를 동기화할 수 있다. 이를 통해 IT 팀은 여러 플랫폼에 걸쳐 에이전트를 자동 탐지하고, 향후 시작·중지·삭제 등 에이전트 수명 주기를 관리할 수 있게 될 예정이다.

마이크로소프트365 관리 센터의 에이전트 레지스트리 동기화 화면(공개 프리뷰) /AWS 베드록 및 구글 클라우드의 에이전트를 연결·동기화해 멀티 플랫폼 관측성과 거버넌스를 지원한다.

에코시스템 파트너 에이전트와 에이전트 팩토리 기반 에이전트에 대한 통합 관리도 지원한다. 젠스파크(Genspark), 젠사이(Zensai), 에그나이트(Egnyte), 젠데스크(Zendesk) 등 파트너 에이전트와 카시스토(Kasisto), 코어AI(Kore.ai), n8n 등 에이전트 팩토리 기반 에이전트는 별도 통합 작업 없이 마이크로소프트 에이전트 365 제어 플랫폼에서 관측·관리·보호할 수 있다.

윈도우 365 기반 에이전트 전용 환경 제공

마이크로소프트는 에이전트 전용 클라우드 PC 환경을 제공하는 ‘윈도우 365 포 에이전트’ 공개 프리뷰도 선보였다. 공개 프리뷰는 미국 한정으로 제공된다.

이 솔루션은 에이전트가 조직의 보안 정책과 ID 관리 통제가 적용된 안전한 환경 안에서 애플리케이션과 상호작용할 수 있도록 지원한다. 관리자는 마이크로소프트 인튠을 통해 기존 직원에게 적용되는 것과 동일한 수준의 보안 제어 환경에서 에이전트를 통합 관리할 수 있다.

에이전트 트래픽에 대한 네트워크 제어도 강화된다. 에이전트는 사람보다 단시간에 많은 작업을 수행할 수 있어, 적절한 가드레일이 없을 경우 위험한 웹 목적지 접속, 미승인 AI 서비스 상호작용, 민감 파일의 부적절한 처리, 악성 프롬프트 기반 공격 등에 노출될 수 있다.

마이크로소프트는 에이전트 365를 통해 마이크로소프트 엔트라의 네트워크 제어 기능을 마이크로소프트 코파일럿 스튜디오와 사용자 엔드포인트에서 실행되는 로컬 에이전트까지 확대 적용한다. 보안 팀은 네트워크 계층에서 에이전트 트래픽을 일관되게 검사하고, 미승인 AI 사용을 식별·제한할 수 있다. 또한 승인된 웹 목적지로의 연결만 허용하고, 위험한 파일 이동을 필터링하며, 악성 프롬프트 기반 공격이 유해한 행동으로 이어지기 전에 완화·차단할 수 있다.

글로벌 파트너십 및 라이선스 정책

마이크로소프트는 에이전트 365의 적용 범위를 에이전틱 AI 생태계 전반으로 확대한다는 계획이다. 자사 플랫폼을 넘어 로컬, SaaS, 클라우드 에이전트를 탐지하고 관측·거버넌스·보호할 수 있도록 지원 범위를 넓힌다.

이번 발표는 2026년 3월 공개된 에이전트 365 기능을 기반으로 마련됐다. 마이크로소프트는 프론티어 프로그램 고객, 플랫폼 통합 개발자, 테스트 파트너의 상세 피드백을 반영했다고 설명했다.

글로벌 파트너사와의 협력도 확대된다. 액센츄어(Accenture), 베히텔(Bechtle), 캡제미니(Capgemini), 인사이트(Insight), KPMG, 프로티비티(Protiviti), 슬라롬(Slalom) 등 에이전트 365 출시 파트너는 마이크로소프트 엔지니어링 팀과 협력해 기업 고객의 도입을 지원한다. 주요 지원 영역은 에이전트 인벤토리 및 소유권 정립, 최소 권한 적용, 데이터 보호, 컴플라이언스 대응 등 거버넌스 워크숍과 컨설팅 서비스다.

마이크로소프트 에이전트 365는 현재 마이크로소프트 365 E7 라이선스에 포함돼 있다. 별도 이용이 필요한 경우 사용자당 월 15달러의 단독 라이선스로도 제공된다.

이준문 기자/jun@newstap.co.kr

ⓒ 뉴스탭(https://www.newstap.co.kr) 무단전재 및 재배포금지