무슨 일이 있었나
Microsoft Security는 (2026년 7월 16일) Microsoft Entra Agent ID 및 Agent 365를 통해 자율 AI 에이전트에 최소 권한을 적용하기 위한 상세 아키텍처를 발표했으며, 에이전트 ID 수명 주기, 범위가 지정된 도구 바인딩 및 에이전트가 더 많은 자율성을 얻을 때의 감사 제어를 다룹니다.
왜 중요한가
주요 ID 플랫폼 공급업체에서 에이전트 AI를 위한 비인간 ID 거버넌스를 공식화하여 현재 상위 CISO 우려사항인 에이전트 확산/섀도우 AI 에이전트 문제를 해결합니다.
적용 범위
Microsoft 365 Copilot을 배포하거나 Entra/Agent 365에서 에이전트를 구축하는 엔터프라이즈는 에이전트 배포가 확장됨에 따라 Agent ID 및 최소 권한 도구 바인딩 정책을 채택해야 합니다.