AI 요약
마이크로소프트는 2026년 10월 7일 AI 에이전트를 위한 정책 기반 격리 계층인 "Microsoft Execution Containers(MXC)" 1.0.0을 정식 출시(GA)했다. MXC는 개발자와 IT 관리자가 에이전트가 접근할 수 있는 파일·네트워크 대상 등 리소스를 정의하면, 런타임에 적절한 컨테이너로 정책을 강제한다. 이는 에이전트가 스스로 보안 권한을 결정하지 못하도록 관리 경계를 제공하며, 모델·생성 코드·플러그인·툴이 무엇을 결정하든 허가되지 않은 작업을 차단한다. 마이크로소프트는 곧 Microsoft Entra를 통해 에이전트 활동과 사용자 활동을 구분하고, Microsoft Agent 365 제어를 온디바이스 로컬 에이전트로 확장할 예정이다.
핵심 포인트
- 2026년 10월 7일 Microsoft Execution Containers(MXC) 1.0.0 정식 출시(GA).
- 개발자·IT 관리자가 파일·네트워크 등 리소스 정책을 정의하면 런타임에 컨테이너로 강제.
- 코딩 에이전트 예시: 저장소 읽기·쓰기와 서버 설정 읽기는 허용하되, 설정 수정은 차단.
- Containment·Identity·Manageability 세 축으로 Windows의 에이전트 보안 역량 구축, Entra 및 Agent 365 연동 예정.
향후 전망
- 엔터프라이즈 환경에서 AI 에이전트 도입 시 보안·거버넌스 표준 계층으로 자리 잡을 전망이다.
- Entra·Agent 365 통합으로 온디바이스 로컬 에이전트 관리 생태계가 확장될 것으로 보인다.
