마이크로소프트 실행 컨테이너로 AI 에이전트 보안 강화
원제 Mxc: Microsoft Execution Containers version 1.0.0
129 포인트댓글 28
Key Point
에이전트에 무제한 접근 권한을 주지 않으면서도 생산성을 유지할 수 있는 표준 격리 기술이 정식 출시되어 에이전트 도입 기업과 개발자의 보안 정책 실행 방식이 바뀐다.
핵심 요약
- 마이크로소프트가 정책 기반 격리 기능을 제공하는 'Microsoft Execution Containers(MXC)' 1.0을 일반 공개했다.
- MXC는 AI 에이전트가 접근할 수 있는 파일, 네트워크, 애플리케이션을 개발자와 관리자가 선언한 정책으로 제한한다.
- 프로세스 컨테이너(Windows, macOS, Linux), 세션 컨테이너(Windows 11만 지원), WSL 컨테이너, MicroVM(Windows 11, Linux 실험 단계) 등 4가지 격리 수준을 제공한다.
- 정책은 파일시스템, 네트워크, UI 접근, 프로세스 시작 등을 제어하며, 에이전트가 자동으로 권한을 확대할 수 없도록 독립적으로 적용된다.
- MXC는 세 가지 운영 모드를 지원한다: Enforcement(정책 적용), Learning(위반 기록), Permissive(기록만 하고 허용)로, 개발자가 정책 수립 시 필요 자원을 파악할 수 있다.
- Windows는 Microsoft Entra와 연동해 에이전트 활동을 사용자 활동과 구별하고, Intune을 통해 조직이 MXC 컨테이너 정책을 일괄 관리할 수 있게 할 예정이다.
- GitHub Copilot, OpenAI Codex, Replit, Anthropic Claude Code, Perplexity, Box, Egnyte 등 다수 에이전트와 에이전트 프레임워크가 이미 지원 중이거나 곧 지원할 예정이다.
- NVIDIA는 OpenShell을 MXC에 통합해 파일 및 추론 서비스 접근, 네트워크 제어, 자격증명 관리, 엔터프라이즈 감사를 추가로 제공한다.