마이크로소프트, 에이전트형 AI 보안 위해 플랫폼 확장
마이크로소프트의 AI 보안 플랫폼 확장, 에이전트형 AI 위험 대응
- 마이크로소프트는 2026년 10월 26일 기업 내부 AI 에이전트를 감시·관리하는 ‘Project Perception’의 보안 기능 확대를 공개했다.
- ‘Project Perception’은 여러 시스템의 에이전트를 찾아 신원·권한을 부여하고 행동을 추적하며, 외부 침해가 없어도 내부자 위험으로 통제한다.
- 마이크로소프트는 2026년 8월 3일 공개 미리보기를 시작했고, ‘MAI-Cyber-1-Flash’는 CyberGym에서 96%를 기록하며 질의 약 90%를 처리한다.
- 영향 범위는 기업 환경의 데이터 접근·도구 실행·자율 의사결정을 수행하는 AI 에이전트와, 이들을 감시하는 ‘Guardian Agents’ 및 연계 보안 시스템이다.
- 에이전트가 과도한 권한으로 예상 밖 행동을 하면 ‘Guardian Agents’가 실시간 의도를 점검하고 권한 제한·행위 차단·격리를 수행하는 구조로 바뀐다.
- 한국 보안 산업에는 에이전트 식별·권한관리·행동감시 제품의 수출 기회가 생기지만, 공공 AI 조달에서도 독립 통제와 지속 감시를 평가하는 기준이 필요하다.
정부는 AI 에이전트를 단순 소프트웨어가 아닌 잠재적 내부자로 분류하고, 조달 기준에 신원·최소권한·행동기록·자동 격리 기능을 포함해야 한다.
주요 용어: 에이전트형 AI(목표를 받아 도구와 데이터를 사용해 자율적으로 행동하는 AI), Guardian Agent(다른 AI 에이전트의 행동을 감시하고 위험 시 통제하는 감독형 AI)
