무슨 일이 있었나
Microsoft는 (2026년 9월 14-17일, Microsoft Mechanics 및 Microsoft Security Blog를 통해) 새로운 Agent 365 관리 컨트롤을 상세히 설명했습니다: 교차 공급업체 에이전트 레지스트리(Microsoft, AWS Bedrock, Google Cloud, Databricks Genie, Anthropic Claude 에이전트), 미승인 로컬/섀도우 에이전트의 기본 차단 및 Execution Container 격리, Entra/Purview/Defender/Intune에 걸친 재사용 가능한 보안 정책 템플릿, 및 에이전트 비용 모니터링/지출 한도입니다.
왜 중요한가
Microsoft의 에이전트 ID 컨트롤 플레인을 다중 공급업체 에이전트 에스테이트로 확장하고 섀도우 AI에 대한 하드 격리(Execution Containers)를 추가하며, Microsoft의 9월 17일 보안 블로그에서 참조된 공개된 에이전트 탈출 사고(OpenAI/Hugging Face, Anthropic SQLi/PyPI 사례)에 직접 대응합니다.
적용 범위
Microsoft 365/Entra 엔터프라이즈 고객이 다중 클라우드 에이전트 배포에서 에이전트 거버넌스를 표준화하고 있으며, 에이전트 격리 갭의 활발한 악용이 진행 중인 상황에서 지금 관련이 있습니다.