실리콘의 관료주의: 마이크로소프트의 합성 인력 거버넌스 추진
2028년까지 분석가들은 전 세계 인력이 약 13억 개의 AI 에이전트를 흡수할 것으로 예상합니다. 이들은 단순히 백그라운드에서 작동하는 앱처럼 행동하지 않을 것입니다. 오히려 의사결정을 내리고, 시스템 및 사람들과 협상하며, 작업을 처음부터 끝까지 수행하는 지치지 않는 동료처럼 행동할 것입니다. 이들은 퇴근하지도, 휴가를 가지도, 은퇴하지도 않습니다. 하지만 아무도 보고 있지 않을 때 환각 현상을 일으키거나, 민감한 데이터를 유출하거나, 단순히 통제 불능 상태가 될 수도 있습니다.
이는 모든 기업에 날카로운 질문을 던집니다. 직원처럼 행동하지만 코드로 존재하는 합성 인력을 어떻게 관리할 것인가? 11월 18일, 마이크로소프트는 이 문제에 대한 해답을 제시하며 'Agent 365'라는 기업적인 이름을 붙였습니다. 마이크로소프트 비즈니스 앱 및 에이전트 부문 사장인 찰스 라만나(Charles Lamanna)는 이를 AI의 "제어 영역(control plane)"이라고 부릅니다. 실제로는 훨씬 더 친숙한 무언가와 닮아 있습니다. 온보딩, 출입증, 성과 추적, 그리고 문제를 일으키는 디지털 직원을 즉시 해고할 권한까지 갖춘 코드용 인사 부서라고 생각하면 됩니다.
합성 직원의 부상
Agent 365는 단순하지만 강력한 아이디어에 기반을 두고 있습니다. 자율적인 소프트웨어 에이전트도 인간 직원에게 적용되는 규칙만큼 엄격한 거버넌스가 필요하다는 것입니다. 무작위 계약자가 마스터 키를 가지고 모든 사무실을 돌아다니게 두지 않을 것입니다. 동일한 논리가 이제 AI에도 적용됩니다.
이 논리를 적용하기 위해 Agent 365는 IT 자산 내 모든 에이전트의 "단일 진실 공급원(single source of truth)" 역할을 하는 통합 등록 시스템을 사용합니다. 해당 에이전트가 마이크로소프트 플랫폼에서 실행되든, 오픈소스 프레임워크 내에 있든, Adobe 및 ServiceNow와 같은 타사 생태계에 연결되어 있든 상관없이 모든 에이전트를 하나의 합성 인력으로 추적합니다.
이러한 설정은 많은 팀이 이미 느끼고 있지만 거의 알아차리지 못하는 커져가는 문제를 해결합니다. 에이전트가 단순한 챗봇에서 워크플로우를 트리거하고 데이터를 이동시키는 완전한 액터로 진화함에 따라 "섀도우 AI"는 매우 현실적인 위협이 됩니다. 등록되지 않은 에이전트는 배후에서 조용히 작업을 자동화하고 공식적인 감독 없이 작동할 수 있습니다. 이러한 보이지 않는 자동화 계층은 누구도 알아차리기 훨씬 전에 오작동을 일으킬 수 있습니다.
Agent 365는 이러한 어두운 공간에 불을 밝히려고 합니다. 모든 디지털 작업자가 신원, 역할 및 소유자를 갖도록 조직이 에이전트의 의무적인 등록을 추진합니다. 이러한 시스템이 갖춰지면 IT 관리자는 승인되지 않은 에이전트를 신속하게 찾아내 격리하고, 문제가 확산되기 전에 회사 리소스 사용을 차단할 수 있습니다. 즉, 에이전트가 명단에 없으면 건물에 들어올 수 없습니다.
새로운 경계로서의 신원
마이크로소프트 설계에서 가장 눈에 띄는 변화는 보안의 중심에 신원을 두는 것입니다. Agent 365는 마이크로소프트 엔트라(Microsoft Entra)와 연동하여 모든 승인된 에이전트에게 고유한 "에이전트 ID(Agent ID)"를 발급합니다. 시스템은 단순히 물리적인 장벽과 방화벽에만 집중하는 대신, 각 에이전트를 특정 권한을 가진 개별 신원으로 취급합니다.
이러한 접근 방식은 AI에 고전적인 "최소 권한(least privilege)" 원칙을 적용합니다. 에이전트는 나중에 악용할 수 있는 광범위하고 모호한 접근 권한을 얻지 않습니다. 오직 수행해야 할 작업에 대한 권한만 부여받습니다. 그뿐입니다.
이러한 아키텍처는 초기 기술 검토에서 반복적으로 강조되었던 위험, 즉 에이전트의 과도한 권한 행사(agentic overreach)를 직접적으로 다룹니다. 이전 모델에서는 에이전트가 아무도 예상치 못한 방식으로 시스템을 넘나들 수 있었습니다. Agent 365에서는 에이전트가 네트워크를 자유롭게 돌아다니며 흥미로워 보이는 모든 것을 탐색할 수 없습니다. 적응형, 위험 기반 접근 정책이 에이전트를 제한합니다.
에이전트가 이상하게 작동하기 시작하면 시스템은 이를 조사 대상 직원처럼 취급합니다. 예를 들어, 만져서는 안 되는 민감한 데이터를 처리하기 시작하거나 블랙리스트에 오른 외부 서비스와 상호작용을 시도할 수 있습니다. 이러한 순간에는 마이크로소프트 디펜더(Microsoft Defender)와 퍼뷰(Purview)가 개입합니다. 이들은 실시간으로 에이전트의 자격 증명을 취소하고 시스템에서 완전히 차단할 수 있습니다. 관리적 관점에서 보면 매우 익숙한 느낌입니다. 회사는 해당 디지털 직원을 즉시 해고하고 출입증을 회수하는 것과 같습니다.
거버넌스와 역량 사이의 격차
Agent 365를 둘러싼 안전장치는 견고해 보이지만, 현장의 현실은 좀 더 미묘한 이야기를 들려줍니다. IT 및 보안 팀의 초기 피드백에 따르면 대부분의 사람들이 제어 계층을 환영하지만, 그 아래에 있는 많은 에이전트의 역량에 대해서는 여전히 의문을 제기하고 있습니다.
CTOL.digital의 독립적인 분석에 따르면 에이전트 품질에 뚜렷한 차이가 있습니다. 특정 셰어포인트(SharePoint) 지식 기반을 활용하는 일부 에이전트는 강력한 가치를 제공합니다. 이들은 회사 맥락을 이해하고 매우 정확하게 정보를 제공하는 스마트한 내부 검색 계층처럼 작동합니다. 일반 직원들에게 이러한 에이전트는 인트라넷에 사는 유능한 동료처럼 느껴집니다.
코파일럿 스튜디오(Copilot Studio)를 통해 구축된 맞춤형 에이전트는 항상 같은 찬사를 받지는 못합니다. 이들 중 상당수는 여전히 오래된 지식, 환각 답변, 서투른 문서 연결 문제로 어려움을 겪습니다. 데모에서는 인상적으로 보일 수 있지만, 복잡한 실제 콘텐츠를 처리하도록 요청받으면 어려움을 겪을 수 있습니다. 제어 영역이 강제할 수 있는 것과 에이전트가 안정적으로 수행할 수 있는 것 사이의 이러한 격차는 모든 구매자가 결국 직면하게 될 긴장감을 조성합니다.
Agent 365는 "워크 IQ(Work IQ)" 및 더 풍부한 텔레메트리(telemetry)와 같은 기능으로 이러한 격차를 줄이려고 합니다. 이러한 도구는 관리자에게 에이전트가 어떻게 작동하는지, 사람들이 얼마나 자주 사용하는지, 그리고 실제로 어떤 투자 수익을 제공하는지에 대한 더 명확한 시야를 제공합니다. 이 아이디어는 알고리즘 직원에게 맞춰진, 인간 팀을 위한 성과 대시보드와 유사합니다.
그럼에도 불구하고, 잘 다듬어진 제어 영역이 자동으로 똑똑한 에이전트 집단을 만들어내지는 않습니다. 강력한 거버넌스는 재앙을 예방할 수 있지만, 혼란스러운 비서를 마법처럼 뛰어난 비서로 만들 수는 없습니다. 마이크로소프트는 이제 섬세한 균형을 잡아야 합니다. Agent 365의 엄격한 보안 태세가 자율 에이전트가 애초에 약속했던 창의성과 생산성을 억압하지 않도록 해야 합니다.
새로운 경제를 위한 운영 안전장치
Agent 365의 등장은 전환점을 의미합니다. 기업들은 유희적인 AI 실험 단계를 벗어나 AI 규정 준수 시대로 곧장 진입하고 있습니다. 무작위 에이전트를 가동하는 참신함은 사라지고 더욱 신중한 사고방식이 자리 잡고 있습니다.
대기업에게 "에이전트 OS(agentic OS)"라는 개념은 더 이상 이론의 영역에 머물지 않습니다. 이는 인사 시스템이나 신원 플랫폼을 갖추는 것과 마찬가지로 행정적 필수가 되었습니다. 조직이 실제 작업을 처리하기 위해 자율 에이전트에 더 많이 의존할수록, 이들을 등록하고 모니터링하며 필요할 때 종료하기 위한 일관된 프로세스가 더욱 필요합니다.
마이크로소프트는 AI를 안전하게 확장하는 유일한 방법은 이를 관료화하는 것이라고 크게 확신하고 있습니다. 엔트라(Entra) 및 퍼뷰(Purview)와 같은 기존 프레임워크에 의존함으로써, 마이크로소프트는 스택의 모든 부분을 재발명하지 않습니다. 대신, AI별 제어를 익숙한 인프라 위에 계층화하여 보안 및 규정 준수 팀이 합성 직원을 기존 워크플로우에 통합할 수 있도록 합니다.
앞으로 몇 년 동안 수십억 명의 합성 직원을 온보딩할 준비를 하는 조직들에게 이러한 종류의 골격은 선택적인 도구라기보다는 필수적인 기반 시설처럼 보이기 시작합니다. Agent 365는 이 거대한 디지털 인력을 관리하는 핵심 인프라를 제공하는 것을 목표로 합니다. 목표는 명확하지만 야심적입니다. 새로운 합성 인력이 혼란, 당혹감, 그리고 보이지 않는 위험으로 기업을 압도하는 대신, 기업의 강점을 증폭시키도록 하는 것입니다.