무슨 일이 있었나
10월 30일, Microsoft는 자율 에이전트를 위한 새로운 M365 E7 보안 제어 기능을 공개했습니다: Dynamic Permissions(사용자 권한을 상속하는 대신 작업별로 범위가 지정되고 시간이 제한된 액세스), Dynamic Agent Risk 및 Dynamic Conditional Access(액세스 제한, 작업 차단, 승인 요구 또는 에이전트 중지를 수행하는 위험 기반 제어), 그리고 더 많은 에이전트가 자체 ID를 갖도록 하는 Entra Agent ID 확장과 약 35개 이상의 로컬 에이전트 유형(총 약 60개, Claude Code, OpenAI Codex, GitHub Copilot 포함)으로 검색 확장이 포함됩니다. Project Perception의 Guardian Agents와 Playbooks는 이제 위험 변경 사항을 조사하고 자동으로 조치를 취합니다.
왜 중요한가
이는 내부 에이전트를 적응형이고 비정적인 액세스 제어를 갖춘 새로운 내부자 위험 등급으로 취급하려는 Microsoft의 가장 구체적인 제품화된 추진이며, 에이전트 기반 배포가 엔터프라이즈 설치 기반 전반에서 확장됨에 따라 과도한 권한 문제를 직접적으로 해결합니다.
적용 범위
M365 E7을 사용하는 보안 및 IT 리더는 에이전트를 인벤토리하고 권한을 매핑할 때 Dynamic Permissions/Risk/Conditional Access를 평가하고, 에이전트 ID 거버넌스를 위해 Entra Agent ID를 파일럿 운영해야 합니다. 여러 구성 요소가 아직 미리보기 상태이므로 출시 상태를 주시하세요.