ZDNET을 팔로우하세요: 우리를 선호 소스로 추가하세요 Google에서.
ZDNET의 주요 시사점
- 기계 ID는 인간 사용자보다 훨씬 빠르게 증가하고 있습니다.
- Agent 365는 엔터프라이즈 AI 에이전트 활동에 대한 IT 가시성을 제공합니다.
- Microsoft 365 E7은 Copilot, 보안 및 에이전트 거버넌스를 결합합니다.
AI는 특히 기업 세계에서 AI 에이전트가 제공하는 생산성 향상과 관련하여 흥미로워 보일 수 있습니다. 그러나 회사와 IT 리더들은 AI 에이전트가 궁극적인 내부자 위협이 되고 있다는 사실을 빠르게 깨닫고 있습니다.
ZDNET의 특집: 새로운 AI 시대의 사이버 보안에서 저는 이 위협이 어떻게 비약적으로 증가하고 있는지 설명했습니다. 특히, 저는 모든 인간 ID에 대해 평균 82개의 머신 ID(종종 높은 수준의 네트워크 액세스 권한을 가짐)가 생성된다는 통계를 보여주었습니다.
또한: 기업 AI 에이전트가 궁극적인 내부자 위협이 될 수 있는 이유
Microsoft는 이 엄청난 관리 과제를 간과하지 않았습니다. Microsoft Security 기업 부사장인 Vasu Jakkal에 따르면 “일일 100조 개가 넘는 신호를 활용하는 Microsoft Security는 AI의 속도와 규모로 160만 명 이상의 고객, 10억 개가 넘는 ID, 240억 건의 Copilot 상호 작용을 보호합니다.”
이러한 맥락에서 Microsoft는 이번 주 조직 전체에서 AI 에이전트를 관찰, 관리 및 보호하도록 설계된 중앙 집중식 제어 평면인 Agent 365를 발표했습니다. 기본적으로 이는 전사적으로 사일로 전반에 걸쳐 에이전트에 대한 추적 및 제어를 제공하는 시스템입니다.
Microsoft는 또한 Copilot, 보안 도구 및 에이전트 관리 기능을 포함하는 새로운 엔터프라이즈 제품군인 Microsoft 365 E7(Microsoft에서는 “ME7″이라고 부르기를 좋아함)을 출시합니다.
기업용 AI 에이전트 보안에 대한 필요성 증가
새로운 에이전트가 배포되는 놀라운 속도로 인해 CIO, CISO 및 보안 팀에 엄청난 거버넌스 및 가시성 문제가 발생하고 있습니다.
가시성 문제는 에이전트가 무엇을 하고 있는지, 에이전트가 존재하는지조차 모르면 제어할 수 없기 때문에 중요합니다. 이 문제의 범위를 파악하기 위해 항공 교통을 비유로 사용해 보겠습니다.
비행기가 새로 등장했던 시절에는 비행기 수가 그리 많지 않았습니다. 사고가 발생하는 동안 조종사는 Mark I Eyeball을 사용하여 특히 이착륙 중에 다른 비행기를 식별할 수 있었습니다.
그러나 100년 정도 빨리 감으면 하늘은 항공기로 가득 차게 됩니다. 항공 교통 관제소가 없고 비행기가 LaGuardia 공항(아마도 내가 가장 선호하지 않는 공항)에서 이착륙을 시도한다고 상상해 보십시오. 그것은 절대적인 혼란이 될 것입니다. 조종사가 모든 것을 추적하고 재난을 피할 수 있는 방법은 거의 없습니다.
Agent 365에 통합 제어 대시보드가 도입되었습니다.
Microsoft의 Agent 365는 본질적으로 요원을 위한 항공 교통 관제입니다. 이 도구의 아이디어는 네트워크 전체에서 레이더 아래로 날아다니는 모든 AI 에이전트를 조정하는 것입니다.
Microsoft의 Jakkal은 통합 제어 대시보드가 없으면 “IT, 보안 및 비즈니스 팀은 에이전트에 필요한 에이전트 가시성 및 보호 기능을 갖출 수 없습니다”라고 말합니다. 그녀는 계속해서 “게다가 팀은 사일로에서 작업하는 경우가 많기 때문에 어떤 에이전트가 존재하는지, 어떻게 행동하는지, 누가 액세스할 수 있는지, 기업 전체에 어떤 잠재적인 보안 위험이 존재할 수 있는지를 이해하기 어렵습니다.”라고 말합니다.
상담원 제어 대시보드에서 관리할 수 있는 세 가지 주요 영역은 상담원 활동 추적, 권한 관리, 민감한 데이터 노출 방지입니다.
또한: 기업 AI 에이전트가 궁극적인 내부자 위협이 될 수 있는 이유
여기에 또 다른 비유가 있습니다. Microsoft Agent 365는 HR 부서와 비슷하지만 사람이 아닌 AI 에이전트를 위한 것입니다. Microsoft는 상담원에게 고유 ID를 포함하여 인간 직원과 동일한 ID 및 보안 관리를 적용하는 프레임워크를 만들고 있기 때문에 비유가 매우 강력합니다.
이 자격 증명은 Microsoft 관리 센터 및 보안 워크플로를 통해 사용 가능한 에이전트 인벤토리를 유지 관리하는 에이전트 레지스트리를 통해 생성됩니다. 이는 각 AI 에이전트에게 배지와 끈을 발급하는 것과 동일한 AI 에이전트입니다.
Agent 365는 Microsoft 구축 및 파트너 에코시스템 에이전트를 포함하여 조직 전체의 모든 관리형 AI 에이전트에 대한 중앙 집중식 가시성을 제공합니다. 이 메커니즘을 통해 IT 팀은 자세한 보고 및 에이전트 매핑을 통해 에이전트 성능, 사용 및 활동을 추적, 관찰 및 분석할 수 있습니다.
AI 에이전트에 대한 ID 및 액세스 제어
Agent 365 내에서 Microsoft Entra Agent ID는 각 AI 에이전트에 엔터프라이즈 환경 내의 고유한 ID를 할당합니다. 이것이 바로 우리가 얘기해왔던 배지입니다.
ID 보호 및 조건부 액세스 정책은 기존 사용자 보호를 사용자를 대신하여 작동하는 AI 에이전트로 확장합니다. 여기에 중요한 측면이 있습니다. AI 에이전트에는 이를 인스턴스화하는 프롬프트를 발행하는 인간의 액세스 권한 또는 그 이하의 액세스 권한이 할당됩니다.
거버넌스는 AI 에이전트 액세스를 제한하는 ID 관리 도구에 내장되어 있습니다. 특정 작업에 필요한 리소스만 사용할 수 있도록 기능을 잠급니다. Agent 365를 통해 IT 및 보안팀은 AI 에이전트에 부여된 권한을 감사할 수 있습니다.
이러한 기능은 관리되지 않는 ID와 과도한 에이전트 권한으로 인해 발생하는 위험을 완화하는 데 도움이 됩니다.
상담원 활동에 대한 데이터 보호 및 규정 준수
Microsoft의 Purview 통합 데이터 거버넌스, 위험 및 규정 준수 솔루션은 이제 Agent 365 내에서 작동하여 조직이 AI 에이전트와 관련된 데이터 보안 위험을 관리하는 데 도움을 줍니다. 기능은 다음과 같습니다.
- 인라인 데이터 손실 방지: 개인 신원 정보(PII) 또는 신용 카드 번호와 같은 민감한 정보가 Copilot Studio 에이전트에 의해 처리되는 것을 차단합니다.
- 정보 보호: 에이전트가 조직 데이터에 적용된 민감도 레이블을 준수하는지 확인합니다.
- 규정 준수 도구: 감사, eDiscovery 및 기록 관리를 AI 생성 활동으로 확장합니다.
Purview를 Agent 365로 확장함으로써 Microsoft는 엔터프라이즈 데이터 거버넌스 및 규정 준수 제어를 통해 엔터프라이즈 AI 에이전트 환경을 보호하고 있습니다.
새로운 AI 위협으로부터 에이전트 보호
Jakkal에 따르면 “가시성 및 보안 격차가 커지고 있으며 에이전트가 이중 에이전트가 될 위험이 있습니다.” 여기에서도 그녀는 Agent 365가 다음과 같은 지원을 제공한다고 말합니다.
- 마이크로소프트 디펜더: 즉각적인 조작, 모델 변조, 에이전트 기반 공격 체인을 포함하여 식별된 취약점으로부터 보호합니다.
- 보안 상태 관리: 공격 벡터가 되기 전에 에이전트의 잘못된 구성과 취약점을 탐지합니다.
- 탐지 및 조사 기능: 조직이 AI 에이전트를 표적으로 삼는 공격에 대응할 수 있습니다.
나쁜 놈들은 밖에 있어요. 그들은 항상 혼란을 일으킬 수 있는 새로운 방법을 찾고 있습니다. 액세스 권한을 확대하는 감독되지 않는 AI 에이전트는 네트워크에서 거점을 확보하려는 공격자에게 저항할 수 없습니다.
Microsoft 365 E7(ME7)이란 무엇입니까?
Agent 365가 기업 에이전트의 컨트롤 타워라면 Microsoft 365 E7은 공항 전체입니다. 기본적으로 ME7은 “조직이 경계 변혁을 가속화할 수 있도록 지원하고 이메일, 문서, 회의, 스프레드시트 및 비즈니스 애플리케이션과 같은 실제 업무 내부에 나타나는 AI를 직원에게 제공합니다.”라는 번들입니다.
또한: 가장 큰 AI 위협은 내부에서 발생합니다 – 조직을 방어하는 12가지 방법
ME7에는 다음 구성 요소가 포함됩니다.
- Microsoft 365 부조종사: Microsoft 365 앱에 포함된 AI 도우미.
- 에이전트 365: 조직의 AI 에이전트를 구축하고 실행하기 위한 프레임워크입니다.
- 엔트라 스위트: 신원, 액세스 및 제로 트러스트 신원 보호.
- 마이크로소프트 디펜더: 사용자, 장치, 에이전트, 앱 전반에 걸친 지능형 위협 보호.
- 인튠: 안전한 액세스를 위한 엔드포인트 및 장치 관리.
- 범위: 데이터 거버넌스, 규정 준수 및 정보 보호 도구입니다.
- IQ 플랫폼: Copilot 및 상담원을 위한 컨텍스트 및 조직 데이터 기반을 제공하는 공유 인텔리전스 계층입니다.
Jakkal은 “Copilot, 에이전트 및 Agent 365는 Microsoft IQ 플랫폼의 공유 인텔리전스를 기반으로 작업 흐름에서 함께 작동하므로 상황, 기록, 우선 순위 및 제약 조건을 이해합니다.”라고 말합니다.
가격 및 가용성
Microsoft 365 E7의 가격은 사용자당 월 99달러입니다. 이 제품과 Agent 365는 모두 5월 1일에 일반 출시될 예정입니다.
Microsoft는 기능 가용성에 대해서도 몇 가지 기대치를 설정하고 있습니다. 구체적으로:
- 런타임 위협 방지, 조사 및 Agent 365 도구 게이트웨이를 사용하는 에이전트 검색 기능은 2026년 4월에 공개 미리 보기로 전환되어 5월 1일까지 유지됩니다.
- Foundry 및 Copilot Studio 에이전트에 대한 검색, 조사 및 대응은 공개 미리 보기로 제공되며 5월 1일에도 계속 공개 미리 보기로 제공됩니다.
- 마찬가지로 Foundry 및 Copilot Studio 에이전트를 위한 보안 상태 관리는 “5월 1일에 계속해서 공개 미리 보기로 제공됩니다.”
에이전트 시대를 위한 보안 기반
새로운 내부자 위협으로서의 에이전트에 관한 기사에서 저는 “직원을 고용하기 전에 팀 인터뷰와 여러 라운드가 필요하다면 새로운 에이전트를 ‘고용’하기 전에 동일하거나 더 높은 수준의 주의가 필요합니다.”라고 말했습니다.
Microsoft가 Agent 365 및 ME7에서 제공하는 것은 에이전트 수가 폭발적으로 증가하는 기업 내부의 기능적 기능에 비유할 수 있는 도구인 것 같습니다. 새로운 제품의 목표는 에이전트, 사용자 및 기업 데이터를 통합 보안 프레임워크 내로 가져오는 것입니다.
Microsoft는 최첨단 AI 모델에 대해 “프론티어 모델”이라는 용어를 활용하여 에이전트 지원 환경에 대한 이러한 변경을 “프론티어 변환”이라고 부릅니다. 획기적인 변화를 가져오고 수천 명의 AI 에이전트를 배치하려면 이 모든 것을 관리할 수 있는 보안 및 감독 도구를 갖추는 것이 좋습니다.
추가 정보: 디지털 발자국을 정리하는 방법 – 생각보다 중요한 이유
Microsoft 에코시스템에 깊이 빠져 있고 AI 에이전트 군대를 배치하고 있다면 아마도 Microsoft의 새로운 제품을 살펴보고 싶을 것입니다.
기업 내 AI 에이전트의 증가에 대해 어떻게 생각하시나요? 수천 명의 소프트웨어 에이전트가 직원을 대신한다는 생각이 보안 관점에서 우려됩니까, 아니면 생산성 향상을 위한 필수 단계로 보십니까?
Agent 365 및 Microsoft 365 E7과 같은 도구가 기업에 필요한 거버넌스 계층이라고 생각하시나요? 조직이 에이전트 배포 속도를 따라잡는 데 어려움을 겪을 것입니까? IT, 보안 또는 관리 분야에서 일하고 있다면 이미 이러한 과제가 나타나고 있습니까?
아래 댓글을 통해 알려주세요.
소셜 미디어에서 저의 일상적인 프로젝트 업데이트를 팔로우하실 수 있습니다. 내 주간 업데이트 뉴스레터를 구독하고 Twitter/X에서 나를 팔로우하세요. @DavidGewirtzFacebook(Facebook.com/DavidGewirtz), Instagram(Instagram.com/DavidGewirtz), Bluesky(@DavidGewirtz.com), YouTube(YouTube.com/DavidGewirtzTV).