자율형 엔터프라이즈 보안하기: Agent 365, Entra, Purview로 구현하는 거버넌스

By Mirko Peters · 2026-08-13

팟캐스트 동반 블로그에 다시 오신 것을 환영합니다! 이번 글에서는 최근 에피소드의 내용을 폭넓게 다룹니다. 해당 에피소드에서는 자율 시스템과 지능형 IT 운영으로의 거대한 전환을 분석했습니다…

Automatically translated with AI from the original post. Read the English original

팟캐스트 동반 블로그에 다시 오신 것을 환영합니다! 이번 글에서는 최근 에피소드의 내용을 폭넓게 다룹니다. 해당 에피소드에서는 자율 시스템과 지능형 IT 운영으로의 거대한 전환을 분석했습니다. 아직 대담을 듣지 않으셨다면 관련 에피소드 Agentic AI for IT Operations: Windows 365, Intune & Microsoft's AI Vision with Christiaan Brinkhoff [Nerdio]을(를) 꼭 확인해 보시기 바랍니다. 인공지능이 단순한 챗봇에서 목표 지향적 자율 작업자로 발전하면서, 엔터프라이즈를 보호하는 일은 그야말로 생존의 문제가 되었습니다. 오늘은 Microsoft Foundry, Agent 365, Microsoft Entra, Microsoft Purview가 자율형 엔터프라이즈를 위한 가장 강력한 안전 경계를 어떻게 구성하는지 살펴보겠습니다.

에이전틱 AI와 자율 시스템 정의하기

자율 작업자를 어떻게 거버넌스할지 이해하려면, 먼저 이들이 기존 레거시 소프트웨어와 근본적으로 어떻게 다른지 정의해야 합니다. 기존 엔터프라이즈 자동화는 경직되고 미리 정해진 워크플로와 결정론적 스크립트에 의존합니다. 변수가 예상치 못하게 바뀌면 스크립트는 깨집니다. 반면 생성형 AI 챗봇은 추론하고 텍스트를 생성할 수 있지만, 사람이 계속 개입하지 않고는 여러 시스템에 걸쳐 안전하게 작업을 실행하는 능력이 대체로 부족합니다.

에이전틱 AI는 이 간극을 메웁니다. 자율 AI 에이전트는 운영 환경을 관찰하고, 복잡한 엔터프라이즈 목표를 순차적인 계획으로 나누고, 허용된 도구를 활용해 변경을 실행하며, 실제 피드백 루프를 바탕으로 동적으로 적응합니다. 이들은 단순히 질문에 답하는 데 그치지 않고, 여러 단계로 이루어진 운영 문제를 해결합니다. 다만 이러한 수준의 독립성에는 심각한 위험이 따릅니다. 엄격한 경계가 없다면 자율 에이전트는 명령을 잘못 해석하거나, 중요한 구성을 변경하거나, 민감한 기업 데이터를 대규모로 노출할 수 있습니다. 이러한 패러다임 전환을 관리하려면 기업 아키텍처에 대한 완전히 새로운 접근 방식이 필요합니다.

에이전틱 AI를 위한 Microsoft의 프레임워크

자율 운영에 내재된 위험과 막대한 기회를 인식한 Microsoft는 에이전틱 워크플로를 거버넌스하도록 설계된 포괄적이고 다층적인 프레임워크를 구축했습니다. 조직이 여러 개별 보안 통제를 직접 조합하도록 하는 대신, Microsoft의 비전은 가시성, 개발, 규정 준수, 위협 인텔리전스를 하나의 일관된 생태계로 통합합니다. 이 전략의 중심에는 비인간 ID를 추적하고, 리소스 사용량을 모니터링하며, 클라우드와 엣지 환경 전반에 걸쳐 엄격한 규제 경계를 적용할 수 있는 중앙 집중식 컨트롤 플레인이라는 개념이 있습니다.

Agent 365: 중앙 집중식 컨트롤 플레인

Agent 365는 자율 워크포스 전체를 위한 마스터 명령 센터 역할을 합니다. 엔터프라이즈 환경에서는 AI 에이전트가 운영 사일로 안에서 따로 움직이도록 방치할 수 없습니다. Agent 365는 전체 가시성을 제공하여, IT 관리자가 Microsoft 생태계 전반에서 활성 상태인 모든 에이전트를 실시간으로 모니터링할 수 있게 합니다. 또한 에이전트의 효율성을 평가하고, 투자 수익률을 추적하며, 동작 상태를 모니터링합니다.

특히 Agent 365는 에이전트가 배포되는 순간부터 경계를 적용합니다. 리소스를 과도하게 점유하는 것을 방지하고, 비인간 주체가 승인된 데이터 풀과만 상호 작용하도록 보장하며, Microsoft Entra와 긴밀하게 통합되어 에이전트 ID를 보호합니다. Microsoft Defender의 위협 탐지 기능과 Microsoft Purview의 데이터 가시성을 결합함으로써, Agent 365는 비정상 동작, 데이터 유출 시도, 승인되지 않은 도구 호출이 운영 환경에 영향을 주기 전에 차단하도록 보장합니다.

Microsoft Foundry를 활용한 개발 및 관리

안전한 자율 에이전트 구축은 Microsoft Foundry가 등장하는 개발 단계에서 시작됩니다. Foundry는 엔터프라이즈급 AI 모델과 에이전트를 위한 핵심 작업 환경이자 호스팅 플랫폼 역할을 합니다. 11,000개가 넘는 방대한 모델 카탈로그에 대한 액세스를 제공하여, 개발자가 특정 비즈니스 영역에 맞춘 문맥 인식형 에이전트를 설계할 수 있게 합니다.

모델 선택에 그치지 않고, Microsoft Foundry는 에이전트를 안전하게 호스팅하고 내부 기업 지식 저장소에 보안 연결을 제공하는 견고한 서버 인프라를 제공합니다. 외부 API 및 내부 시스템과 에이전트가 상호작용하는 방식을 표준화하며, 보안 안전장치와 텔레메트리를 코드 수명 주기에 직접 포함합니다. 이를 통해 Foundry에서 배포되는 모든 에이전트가 처음부터 기업 거버넌스 정책을 엄격히 준수하도록 보장합니다.

Entra와 Purview를 활용한 ID, 거버넌스 및 규정 준수

ID는 새로운 보안 경계이며, 이 원칙은 사람이 아닌 주체에게도 똑같이 적용됩니다. Microsoft Entra는 자율 에이전트마다 고유하고 검증 가능한 디지털 ID를 부여합니다. 이를 통해 에이전트도 사람 직원과 동일하게 인증되고 권한이 부여되며, 같은 조건부 액세스 정책의 적용을 받게 됩니다. 에이전트를 신뢰 수준별로 그룹화하고, 최소 권한을 할당하며, 이상 행동이 감지되면 즉시 액세스를 취소할 수 있습니다.

동시에 Microsoft Purview는 기업 데이터의 수호자 역할을 합니다. Purview는 데이터 계보를 추적하고, 에이전트 출력물 내의 민감한 정보를 표시하며, 규정 위반을 시사할 수 있는 비정상적인 데이터 흐름을 모니터링합니다. 에이전트가 쿼리할 수 있는 데이터 소스를 엄격하게 제한함으로써 Purview는 공격 표면을 크게 줄이고, 기업의 독점 지식이 완벽하게 보호되도록 합니다.

Windows 365 및 Intune을 활용한 엔드포인트 관리와 Cloud PC

자율 에이전트에게는 안전하게 머물며 작업할 공간이 필요합니다. Windows 365와 Microsoft Intune은 격리되고 고도로 관리되는 실행 환경을 제공합니다. Windows 365 for Agents와 같은 전용 서비스를 통해 조직은 자율 워크로드 실행만을 위해 전용 보안 Cloud PC를 프로비저닝할 수 있습니다. 이러한 가상 환경은 엔드 투 엔드 수명 주기 관리, 실시간 관찰 기능, 사용한 만큼 지불하는 요금제를 제공합니다.

Microsoft Intune은 물리적 디바이스와 Cloud PC 모두에 지능형 엔드포인트 관리를 적용합니다. Intune 내의 AI 기반 에이전트(예: 변경 검토 에이전트 및 정책 구성 에이전트)는 엄격한 규정 준수 기준을 유지하면서 일상적인 관리 작업을 자동화합니다. 에이전트나 엔드포인트에 침해 징후가 보이면, 통합된 Microsoft Defender XDR 도구가 해당 리소스를 즉시 격리하여 네트워크 액세스를 차단하고 자동화된 인시던트 대응 절차를 시작할 수 있습니다.

신뢰, 복원력 및 책임 있는 AI 원칙

기업 전반에 걸쳐 자율성을 확대하려면 흔들리지 않는 신뢰가 필요합니다. Microsoft는 전체 에이전트 전략의 기반을 엄격한 책임 있는 AI 원칙에 두고 있습니다. 공정성, 신뢰성과 안전, 개인 정보 보호 및 보안, 포용성, 투명성, 책임성이 그 원칙입니다. 자율 시스템은 감사가 가능해야 하며, 이는 모든 프롬프트, 결정, 도구 호출, 결과가 빠짐없이 기록되어야 한다는 뜻입니다.

복원력은 계층형 방어 전략을 통해 확보됩니다. 실시간 위협 탐지, Microsoft Sentinel을 통한 그래프 기반 조사, Security Copilot을 활용한 자동화된 보안 운영 센터(SOC) 지원을 결합함으로써 조직은 비즈니스 연속성을 보장합니다. 에이전트가 오류를 일으키더라도 제한된 권한, 사람이 참여하는 승인 게이트, 즉각적인 롤백 메커니즘이 운영의 안정성과 보안을 지켜 줍니다.

구현 모범 사례와 흔한 함정

에이전틱 AI를 성공적으로 도입하려면 체계적이고 단계적인 접근이 필요합니다. 조직은 경보 분류, 로그 요약, 읽기 전용 조사처럼 위험이 낮고 반복성이 높은 사례부터 시작해야 합니다. 모든 에이전트에는 통제된 ID와 엄격한 최소 권한을 부여해야 합니다. 팀은 모든 결정을 기록하고, 더 넓은 운영 자율성을 허용하기 전에 초기 배포를 읽기 전용 모드로 실행하여 안정성을 측정해야 합니다.

피해야 할 흔한 함정에는 너무 이른 시점에 과도한 권한을 부여하는 것, 유창한 대화형 응답을 검증된 운영 결정으로 혼동하는 것, 영향이 큰 변경에 대해 명확한 사람 에스컬레이션 경로를 마련하지 않는 것이 포함됩니다. 성공을 측정할 때는 단순한 활동량보다 해결 시간, 위험 완화, 비즈니스 가치에 초점을 맞춰야 합니다.

결론 및 다음 단계

자율형 엔터프라이즈를 보호한다는 것은 단순히 소프트웨어를 잠그는 데 그치지 않습니다. 중앙 집중식 제어, 엄격한 ID 관리, 강력한 데이터 보호, 지능형 엔드포인트 보안을 결합한 포괄적인 거버넌스 모델을 수립하는 일입니다. Agent 365, Microsoft Entra, Purview, Windows 365, Intune을 활용하면 조직은 보안이나 규정 준수를 희생하지 않고도 에이전틱 AI가 가져다주는 막대한 생산성 향상을 안전하게 누릴 수 있습니다.

이러한 개념을 더 깊이 살펴보고 업계 전문가들의 인사이트를 듣고 싶다면, 관련 에피소드인 Agentic AI for IT Operations: Windows 365, Intune & Microsoft's AI Vision with Christiaan Brinkhoff [Nerdio] 전체 토론을 꼭 들어 보시기 바랍니다. 오늘부터 엔터프라이즈를 준비하고 거버넌스 가드레일을 수립하여, 에이전틱 미래를 자신 있게 맞이하시기 바랍니다!