“통제 불능 섀도우 AI 막는다”...MS, 사내 거버넌스 플랫폼 ‘에이전트 365’ 출시

기업 환경에 인공지능(AI) 에이전트의 확산이 가속화되면서, 이에 대한 관리와 보안의 필요성이 더욱 강조되고 있다. 마이크로소프트(MS)는 이러한 흐름을 반영하여 AI 에이전트를 효과적으로 통제하고 관리할 수 있는 새로운 플랫폼, ‘에이전트 365(Agent 365)’를 1일(현지시간) 정식 출시했다. 이번 플랫폼은 기업들이 점점 다양해지는 AI 환경 속에서 겪고 있는 ‘섀도우 AI(Shadow AI)’ 문제를 해결하기 위해 개발되었다.

AI 에이전트의 확산과 그에 따른 위험

빠르게 발전하는 AI 기술로 인해 기업 내에서 AI 에이전트가 폭넓게 사용되고 있지만, 이로 인해 발생하는 통제의 어려움은 새로운 보안 위협을 낳고 있다. ‘섀도우 AI’란 직원들이 승인 없이 사용하는 비공식적인 AI 도구를 의미하며, 이러한 도구들은 민감한 데이터에 접근하거나, 코드 수정, 다른 에이전트와 상호작용하는 등 잠재적인 보안 리스크를 안고 있다. MS는 이러한 문제를 해결하기 위해 에이전트 365를 통해 기업 내 모든 AI 에이전트를 한눈에 파악하고 통제할 수 있는 중앙 관리 시스템을 제공한다고 밝혔다.

에이전트 365의 핵심 기능

에이전트 365는 크게 세 가지 핵심 기능으로 구성된다. 첫 번째는 ‘가시성(Observability)’이다. IT 및 보안 담당자는 조직 내에서 운영 중인 모든 AI 에이전트를 탐지하고 인벤토리를 구축할 수 있으며, MS 디펜더와 인튠을 활용해 로컬 PC에서 실행되는 에이전트까지 포함된다. 두 번째 기능은 ‘거버넌스(Governance)’다. 관리자는 각 에이전트의 권한 및 접근 범위를 정책 기반으로 설정하고, 최소 권한 원칙을 적용해 리스크를 줄일 수 있다. 이를 통해 에이전트가 어떤 데이터와 시스템에 연결되는지 분석하여 잠재적 위험을 평가할 수 있다. 마지막으로, ‘보안(Security)’ 기능은 민감한 정보를 유출하려는 시도를 실시간으로 탐지하고 차단하는 기능을 포함하고 있어, 기업의 데이터를 안전하게 보호하는 데 기여한다.

멀티클라우드 환경을 염두에 둔 전략

MS는 에이전트 365가 다양한 클라우드 플랫폼과의 연동을 통해 멀티클라우드 환경에서도 효과적으로 작동할 수 있도록 설계되었다고 강조했다. AWS의 베드록(Bedrock)과 구글의 제미나이 엔터프라이즈 등 외부 플랫폼과의 통합 관리 기능을 통해, 기업은 여러 클라우드 서비스를 동시에 활용할 수 있는 현실을 반영하고 있다. 또한, ‘에이전트용 윈도우 365(Windows 365 for Agents)’라는 격리된 클라우드 환경에서 에이전트를 실행함으로써 보안 위험을 줄이는 방식도 제공된다.

이번 에이전트 365의 출시는 AI 에이전트의 확산이 가져오는 여러 도전 과제를 해결하기 위한 첫걸음으로, 기업들이 AI 기술을 안전하게 도입하고 활용할 수 있는 기반을 마련하는 데 기여할 것으로 기대된다. MS는 “보이지 않는 것은 관리할 수 없고, 이해하지 못하는 것은 보호할 수 없다”는 원칙 아래, 앞으로도 변화하는 AI 환경에 대응하기 위한 혁신적인 솔루션을 지속적으로 개발할 계획이다. AI 기술이 기업 환경에 이미 깊숙이 자리 잡은 만큼, 이에 대한 체계적인 관리와 보안의 필요성은 더욱 커질 전망이다.