Microsoft, AI 에이전트의 접근 범위를 제한하기 위한 실행 컨테이너 출시

마이크로소프트는 수요일 샌프란시스코에서 열린 행사에서 Windows의 보안 통제 하에서 AI 에이전트를 실행해야 하는 이유를 제시했다. 마이크로소프트의 Microsoft Execution Containers (MXC) 기술이 이제 Windows 11에서 일반 공개되어 기업들이 에이전트의 접근 범위와 동작을 제한할 수 있는 방법을 제공했다.

MXC 플랫폼은 Windows 하이브리드 인텔리전스의 핵심으로, 이는 Microsoft가 중요한 데이터의 보안과 통제를 유지하면서 PC와 클라우드 환경 간에 AI 워크로드를 분배하려는 전략이다.

마이크로소프트가 오늘날의 에이전트를 안전하지 않다고 말하는 이유

Microsoft의 파반 다불루리 이사는 PC 에이전트가 "광범위한 시스템 접근 권한을 가지고 있어 근본적으로 안전하지 않다"고 경고했다. GeekWire 보도에 따르면.

일반적인 애플리케이션과 비교할 때, 에이전트는 지속적인 감독 없이도 파일을 읽고 명령을 수행하며 자율적으로 작동할 수 있다.

Microsoft의 솔루션은 세 단계로 구성됩니다: 격리는 접근을 제한하고, 신원은 에이전트 활동을 추적하며, 관리성은 Agent 365와 Intune에 대한 감독 기능을 제공합니다.

실행 컨테이너가 실제로 제한하는 사항

MXC는 기업이 AI 에이전트가 접근할 수 있는 파일과 네트워크를 결정할 수 있도록 합니다. Windows는 에이전트가 허용된 접근 범위를 초과하든 아니든 관계없이 에이전트에 이러한 제한을 부과합니다.

MXC는 별도의 프로세스나 세션을 분리하거나 가상 머신 또는 Windows 365 for Agents를 통해 작동하는 에이전트를 활용하는 기능을 포함하여 여러 수준의 보안을 제공합니다. 이 기술이 Windows 시스템에서만 사용 가능한 것은 아니지만, Microsoft는 운영 체제 내에서 MXC를 구축함으로써 기업들이 에이전트 활동에 대해 더 많은 통제력을 가질 수 있다고 믿습니다.

Microsoft는 Codex, GitHub Copilot, OpenClaw, Replit, LM Studio, OpenShell, Unsloth AI가 이미 MXC를 지원한다고 밝혔다.

Claude Code, Perplexity, Manus, Box는 지원 추가를 위해 노력 중이며, Meta도 Muse를 Windows용 네이티브 앱으로 출시할 계획입니다.

그러나 더 많은 기업이 참여한다고 해서 AI 에이전트가 자동으로 더 안전해지는 것은 아닙니다. 중요한 것은 이러한 보안 통제가 실제 환경에서 얼마나 잘 작동하느냐입니다.

클라우드 경제학의 등장

Microsoft는 기업의 클라우드 컴퓨팅 비용을 절감하는 것을 목표로 합니다. 로컬에서 적절한 AI 작업을 수행하면 토큰 비용을 최소화하고, 클라우드 모델이 더 큰 작업을 처리할 수 있습니다.

Satya Nadella Microsoft CEO는 이 목표를 “모든 책상과 모든 가정에 무제한 지능 제공”이라고 표현했으며, GeekWire가 전했다.

이 목표를 달성하기 위해 Microsoft는 로컬 사용을 위해 MAI Code 1.1 Flash 모델의 크기를 약 80% 줄였지만, 256,000 토큰의 컨텍스트 윈도우 기능을 유지했다.

또한 회사는 로컬 AI 작업을 위한 하드웨어에 투자했다. 예를 들어 Nvidia의 RTX Spark 칩과 128GB 메모리를 탑재한 Surface Laptop Ultra가 있다. 이 모델은 10월 16일부터 시작 가격 $2,599로 구매할 수 있다.

하지만 로컬에서 AI를 운영하는 데에는 여전히 비용이 발생한다. Lenovo의 2026년 비용 분석에 따르면 기업은 하드웨어, 전기, 유지보수 비용을 지불해야 한다. 기업이 절감 효과를 거둘지는 클라우드 컴퓨팅을 얼마나 대체할 수 있는지에 달려 있다.

로컬 AI를 둘러싼 Recall의 그림자

Microsoft는 여전히 Recall 이후 프라이버시 우려에 직면해 있습니다. Recall은 보안 비판으로 인해 지연되었다가 나중에 옵트인 방식으로 출시된 논란이 된 스크린샷 기반 기능입니다.

이번에는 Microsoft가 Copilot이 파일과 최근 활동에 접근하려면 사용자의 승인을 받아야 한다고 밝혔습니다.

더 버지는 코파일럿이 더 많은 로컬 작업을 처리하며, 하이브리드 기능이 향후 몇 달 동안 코파일럿 PC에 도입될 것이라고 보도했다.

실제 테스트는 Windows가 사용자가 의도한 것보다 더 많은 접근 권한을 부여하지 않으면서도 AI 에이전트를 유용하게 만들 수 있느냐에 달려 있습니다.

이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.