마이크로소프트가 AI 에이전트의 안전한 운용과 보안 및 거버넌스 강화를 지원하는 마이크로소프트 에이전트 365(Microsoft Agent 365)를 정식 출시했다.

최근 AI 에이전트가 앱, 엔드포인트, 클라우드 전반에 걸쳐 빠르게 확산됨에 따라, 보안 팀의 가시성과 통제 범위를 벗어나 운영되는 사례가 증가하고 있다. 이에 마이크로소프트는 에이전트가 자율적으로 도구를 호출하거나 다른 에이전트와 상호작용하는 과정에서 발생하는 데이터 과다 공유, 도구 오용, 권한 남용 등을 주요 보안 리스크로 지목했다.

마이크로소프트는 AI 에이전트가 조직 전반으로 확산되는 만큼, 가시성이 확보되지 않은 대상은 관리하기 어렵고, 이해가 전제되지 않으면 보안을 확보하는 데 한계가 있다고 강조했다. 에이전트의 규모가 계속 달라지는 환경일수록 엔드투엔드 관측성 확보가 중요하다는 분석이다. 

이번에 정식 출시된 마이크로소프트 에이전트 365는 에이전트 관리를 위한 제어 플랫폼이다. 조직은 기존 관리 및 보안 워크플로를 그대로 유지하면서, 마이크로소프트와 에코시스템 파트너의 에이전트를 통합 관측·관리·보호할 수 있도록 지원한다.

에이전트 확장 지원을 위한 주요 기능 및 프리뷰

마이크로소프트는 에이전트 365의 정식 출시와 함께, 적절한 통제 체계를 갖춘 상태에서 에이전트 도입을 확장할 수 있도록 지원하는 새로운 기능과 통합 기능의 프리뷰도 발표했다.

- 독립 운영 에이전트를 위한 보안 강화: 자체 자격 증명과 권한으로 동작하는 에이전트까지 관측·관리·보호 범위를 확장한다.

- 섀도우 AI 및 에이전트 탐지: 마이크로소프트 디펜더(Microsoft Defender)와 마이크로소프트 인튠(Microsoft Intune)을 통해 로컬 및 클라우드 환경의 에이전트 및 섀도우 AI를 식별한다.

- 에이전트 전용 보안 환경 지원: 에이전트가 안전한 관리형 환경에서 업무를 수행할 수 있도록 돕는 윈도우 365 포 에이전트(Windows 365 for Agents)를 제공한다.

- SaaS 에이전트 생태계 확장: 소프트웨어 개발사들이 개발한 다양한 SaaS 에이전트까지 지원 범위를 확대한다.

- 전 세계 도입 지원: 전 세계 마이크로소프트 및 에코시스템 파트너를 통해 제품 평가부터 도입, 운영까지 전반을 지원한다.

단일 관제 플랫폼을 통한 에이전트 통합 관리 및 가시성 확보

에이전트를 조직 내 단일 관제 플랫폼에서 통합 관리할 수 있는 기능도 지원한다. 현재 구동 방식이나 위치에 관계없이 사용자를 대신하는 ‘위임된 액세스’ 및 백그라운드에서 작동하는 ‘자체 액세스’ 방식은 정식 출시됐으며, 에이전트가 팀 워크플로에 참여하는 기능은 공개 프리뷰로 제공된다.

로컬 및 클라우드 호스팅 에이전트 탐지 및 관리

섀도우 에이전트를 탐지하고 제어하는 기능도 도입했다. 이를 위해 에이전트 365, 마이크로소프트 디펜더, 마이크로소프트 인튠의 기능을 추가해 로컬 및 클라우드 환경의 에이전트를 식별하고, 비관리 에이전트 차단을 포함한 적절한 통제를 적용할 수 있도록 돕는다.

특히 윈도우 디바이스에서 실행되는 오픈클로(OpenClaw)를 시작으로 깃허브 코파일럿 CLI(GitHub Copilot CLI), 클로드 코드(Claude Code) 등으로 대상을 넓혀 로컬 에이전트에 대한 탐지 및 관리 역량을 강화할 수 있도록 지원한다. 또한 에이전트 365 레지스트리를 통해 로컬 에이전트 인벤토리가 디펜더와 인튠에서도 제공돼, IT·엔드포인트 관리·보안 조직이 동일한 관점에서 현황을 파악하고 대응할 수 있다.

에이전트 리스크 평가 체계도 한층 강화한다. 이를 위해 에이전트와 연결된 디바이스, MCP 서버, 관련 ID 및 접근 가능한 클라우드 리소스 간의 상관관계를 시각화해 제공한다. 이를 바탕으로 보안 팀은 인프라 노출 범위와 잠재적 영향력을 정밀하게 평가할 수 있다.

실시간 런타임 차단 및 알림 기능을 통해 보안성도 높였다. 에이전트가 민감 데이터 접근 및 유출 시도 등 악성 행동 패턴을 보일 경우, 마이크로소프트 디펜더는 코딩 에이전트 등을 차단하고 사고 맥락이 포함된 알림을 생성해 보안 팀의 조사·대응을 지원한다.

자산 컨텍스트 매핑과 정책 기반 제어, 런타임 차단·알림은 2026년 6월 인튠과 디펜더 공개 프리뷰로 에이전트 365에서 제공될 예정이다.

멀티 클라우드 가시성 및 에코시스템 파트너 통합 관리

이기종 클라우드 환경에 대한 지원도 강화한다. 조직은 이번 프리뷰 기능을 통해 AWS 베드록(AWS Bedrock) 및 구글 클라우드(Google Cloud)와 레지스트리를 동기화할 수 있다. 이를 통해 IT 팀은 여러 플랫폼에 걸쳐 에이전트를 자동 탐지하고 향후 시작·중지·삭제 등 에이전트 수명 주기를 관리할 수 있도록 지원할 예정이다.

또한 젠스파크(Genspark), 젠사이(Zensai), 에그나이트(Egnyte), 젠데스크(Zendesk) 등 에코시스템 파트너 에이전트와, 카시스토(Kasisto), 코어AI(Kore.ai), n8n 등 에이전트 팩토리 기반 에이전트도 별도의 통합 작업 없이 마이크로소프트 에이전트 365 제어 플랫폼에서 관측·관리·보호할 수 있다.

윈도우 365 기반의 안전한 에이전트 구동 환경

에이전트 전용 클라우드 PC 환경을 제공하는 윈도우 365 포 에이전트(Windows 365 for Agents)의 공개 프리뷰(미국 한정)도 선보였다. 해당 솔루션은 에이전트가 조직의 보안 정책과 ID 관리 통제가 적용된 안전한 환경 내에서 애플리케이션과 상호작용할 수 있도록 지원한다. 특히 관리자는 마이크로소프트 인튠을 통해 기존 직원들에게 적용되는 것과 동일한 수준의 보안 제어 환경에서 에이전트를 통합 관리할 수 있다.

네트워크 제어를 통한 위협 방지 및 보안 가시성 확보

이어 에이전트 트래픽에 대한 일관된 가시성과 통제 필요성을 강조했다. 에이전트는 사람보다 단시간에 많은 작업을 수행할 수 있어, 적절한 가드레일이 없으면 위험한 웹 목적지 접속, 미승인 AI 서비스 상호작용, 민감 파일의 부적절한 처리, 악성 프롬프트 기반 공격 등에 노출될 위험이 크다.

이를 위해 에이전트 365를 통해 마이크로소프트 엔트라의 네트워크 제어 기능을 마이크로소프트 코파일럿 스튜디오와 사용자 엔드포인트에서 실행되는 로컬 에이전트까지 확대 적용한다. 보안 팀은 네트워크 계층에서 에이전트 트래픽을 일관되게 검사하고, 미승인 AI 사용을 식별·제한해 승인된 웹 목적지로의 연결만 허용할 수 있다. 또한 위험한 파일 이동을 필터링하고 악성 프롬프트 기반 공격이 유해한 행동으로 이어지기 전에 이를 완화·차단하는 데 도움을 줄 수 있다.

에이전트 생태계 확장을 위한 글로벌 파트너십 및 라이선스 정책

에이전트 365의 적용 범위는 에이전틱 AI 생태계 전반으로 확장된다. 마이크로소프트는 자사 플랫폼을 넘어 로컬·SaaS·클라우드 에이전트를 탐지하고, 관측·거버넌스·보호할 수 있도록 적용 범위를 넓힐 예정이다. 이번 발표는 2026년 3월에 공개된 에이전트 365 기능을 기반으로, 프론티어 프로그램 고객, 플랫폼 통합 개발자, 테스트 파트너의 상세 피드백을 반영해 마련됐다.

글로벌 파트너사와의 협력도 확대한다. 액센츄어(Accenture), 베히텔(Bechtle), 캡제미니(Capgemini), 인사이트(Insight), KPMG, 프로티비티(Protiviti), 슬라롬(Slalom) 등 에이전트 365 출시 파트너들이 마이크로소프트 엔지니어링 팀과 협력해, 기업 고객의 도입을 위한 에이전트 인벤토리·소유권 정립, 최소 권한 적용, 데이터 보호 및 컴플라이언스 대응 등 거버넌스 워크숍과 컨설팅 서비스를 지원한다.

한편, 마이크로소프트 에이전트 365는 현재 마이크로소프트 365 E7 라이선스에 포함돼 있으며, 필요시 사용자당 월 15달러의 단독 라이선스로도 이용 가능하다. 제품 및 라이선스에 대한 상세 정보는 마이크로소프트 에이전트 365 공식 블로그와 마이크로소프트 런(Microsoft Learn) 웹사이트에서 확인 가능하다.