Microsoft는 기업 내부에서 일하는 AI 에이전트도 예측하기 어려운 행동으로 정보 유출이나 시스템 피해를 일으킬 수 있다고 밝혔습니다. 회사가 제시한 ‘Guardian Agents’는 에이전트가 작업하기 전과 실행 중 위험을 평가하고, 필요하면 권한을 줄이거나 사람의 승인을 요구하는 방식입니다.
Microsoft는 보안 기술 Project Perception을 이 구상에 활용하고, Microsoft Defender에 기업에서 쓰이는 최대 60종의 AI 에이전트를 찾아 권한을 조정하는 기능을 추가했다고 설명했습니다. 다만 기능의 구체적인 출시 범위와 이용 조건은 기사에 나와 있지 않습니다.
왜 중요한가
기업 보안 담당자는 에이전트에 맡긴 업무와 데이터 접근 권한을 함께 점검할 필요가 있지만, 새 Defender 기능의 이용 조건은 공개된 기사만으로 확인되지 않습니다.