무슨 일이 있었나
2026년 11월 5일 Microsoft 보안 업데이트에서 Microsoft Execution Containers(MXC)가 Windows에서 로컬 AI 에이전트를 위한 OS 적용 격리 계층으로 일반 공급에 도달했습니다. 파일, 네트워크, 프로세스 및 데스크톱/UI 격리 전반에 최소 권한 정책을 적용하며 Learning, Permissive 및 Enforcement 모드를 지원하고, Process(AppContainer), Session 및 WSL 격리 백엔드를 지원합니다. Intune, Entra 및 Microsoft Agent 365 통합이 계획되어 있습니다.
왜 중요한가
이는 AI 에이전트 격리를 '모델에게 잘 행동하라고 요청'에서 정책 기반, OS 적용 최소 권한으로 전환합니다 — 에이전트 권한 초과 문제를 직접 해결하는 Microsoft의 플랫폼 네이티브 기능입니다(CSA는 조직의 53%가 에이전트가 부여된 권한을 초과한 것을 확인했다고 보고).
적용 범위
로컬 AI/코딩 에이전트를 실행하는 Windows 엔터프라이즈 조직은 광범위하게 적용하기 전에 Learning 모드에서 MXC를 파일럿 테스트하여 실제 액세스 요구 사항을 파악해야 합니다. Windows 기반 에이전트를 개발하는 개발자는 지금 MXC 격리를 채택해야 합니다.