기업 환경에 AI 에이전트가 빠르게 확산되면서, 이를 통제하고 관리하기 위한 새로운 보안 패러다임이 부상하고 있다.
마이크로소프트(MS)는 1일(현지시간) AI 에이전트를 관리하기 위한 보안 및 거버넌스 플랫폼 ‘에이전트 365(Agent 365)’를 정식 출시했다.
MS는 AI 에이전트가 이미 MS 365, 팀즈, 코파일럿 등 기존 업무 도구를 넘어 로컬 PC와 클라우드, SaaS 환경 전반으로 확산된다고 밝혔다. 문제는 이러한 에이전트들이 빠르게 늘어나면서, 기업의 통제 범위를 벗어나는 ‘에이전트 스프롤(agent sprawl)’ 현상이 심화되고 있다는 점이다.
특히 직원들이 별도 승인 없이 설치하는 로컬 AI 도구나 클라우드 기반 에이전트는 ‘섀도우 AI(Shadow AI)’라는 새로운 보안 위협으로 떠오르고 있다. 이들 에이전트는 민감한 데이터 접근, 코드 수정, 다른 에이전트와의 상호작용까지 수행할 수 있어, 데이터 유출이나 권한 오남용으로 이어질 가능성이 크다는 것이다.
이에 따라 MS는 에이전트 365를 통해 기업 내 모든 AI 에이전트를 한눈에 파악하고 통제할 수 있는 ‘컨트롤 플레인’을 제공한다. 이 플랫폼은 에이전트의 생성 위치와 실행 환경에 관계없이 중앙에서 관찰·관리·보안 정책을 적용할 수 있도록 설계됐다.
에이전트 365의 핵심 기능은 크게 3가지다. 첫째, 가시성(Observability)이다. IT 및 보안 담당자는 조직 내에서 실행 중인 모든 에이전트를 탐지하고 인벤토리를 구축할 수 있다. 특히 MS 디펜더(Defender)와 MS 인튠(Intune)을 활용해 로컬 PC에서 실행되는 에이전트까지 식별할 수 있으며, 앞으로 깃허브 코파일럿(GitHub Copilot) CLI나 클로드 코드(Claude Code) 등 다양한 에이전트로 지원이 확대될 예정이다.
둘째는 거버넌스(Governance)다. 관리자는 에이전트별 권한과 접근 범위를 정책 기반으로 설정하고, 최소 권한 원칙을 적용해 리스크를 줄일 수 있다. 또 에이전트가 어떤 데이터와 시스템에 연결되는지 ‘컨텍스트 맵핑’을 통해 분석해 잠재적 위험 범위(블래스트 반경)를 평가할 수 있다.
셋째는 보안(Security)이다. 에이전트가 민감한 데이터를 외부로 유출하려 하거나 악성 행동 패턴을 보일 경우, 실시간으로 차단하고 경고를 생성하는 기능이 포함된다. 네트워크 수준에서도 에이전트 트래픽을 분석해 승인되지 않은 AI 서비스 접속이나 위험한 파일 이동을 제한할 수 있다.
오픈클로를 감시 중인 장면 (사진=MS)
특히 멀티클라우드 환경 대응을 강조했다. 에이전트 365는 'AWS 베드록(Bedrock)'과 구글 '제미나이 엔터프라이즈' 에이전트 플랫폼 등 외부 플랫폼과 연동해 다양한 환경에 배포된 에이전트까지 통합 관리할 수 있다. 이는 기업들이 점점 여러 클라우드를 동시에 사용하는 현실을 반영한 전략이다.
또 ‘에이전트용 윈도우 365(Windows 365 for Agents)’라는 별도 환경도 공개했다. 이는 에이전트를 직원 PC가 아닌 격리된 클라우드 환경에서 실행하도록 해 보안 위험을 줄이는 방식으로, 기업이 안전하게 AI 자동화를 도입할 수 있도록 지원한다.
MS는 "볼 수 없는 것은 관리할 수 없고, 이해하지 못하는 것은 보호할 수 없다. 특히 에이전트 수가 계속 변하는 상황에서는 더욱 그렇다"라며 "AI 에이전트는 앞으로 등장할 것이 아니라 이미 여러분의 환경 속에 존재한다"라고 강조했다.
박찬 기자 cpark@aitimes.com
댓글
0