클래스도산

AI·자동화 트렌드

AI 에이전트 82배 폭증 시대, Agent 365와 '에이전트 3요건' 정리

Grace2026-10-23 · 읽는 데 8분

마이크로소프트 Agent 365 해설 — AI 에이전트를 직원처럼 관리해야 하는 이유

마이크로소프트 Agent 365는 AI 에이전트에 사원증을 발급해 사람 계정처럼 통제하는 플랫폼입니다. 2025년 11월 Microsoft Ignite 2025에서 공개됐고, Microsoft Frontier 프로그램(마이크로소프트의 선행 기능 조기 접근 프로그램)을 통해 프리뷰로 열렸어요.1

AI 에이전트 82배 폭증 시대, Agent 365와 '에이전트 3요건' 정리 커버

지난 분기에 마케팅팀이 만든 자동화 봇, 지금 어떤 권한으로 어느 폴더를 읽고 있는지 1분 안에 답하실 수 있나요. 못 하면 그 봇은 사원증 없이 사무실을 돌아다니는 신입입니다. 보안팀은 존재조차 모르는 신입이요.

한눈 요약

  1. Agent 365는 에이전트를 "새로운 종류의 사용자"로 보고 등록·권한·감사를 한 층에서 다루는 관리 평면입니다.
  2. 배경은 신원 폭증입니다. CyberArk는 조직 내 머신 신원이 인간 신원의 약 82배라고 집계했어요.2
  3. 기존 IAM과 갈리는 지점은 세 개입니다. 생성 속도, 권한 상속, 감사의 단위.
  4. 마이크로소프트 스택이 아니어도 지금 할 일은 같습니다. 신원·권한·추적성, 이 순서예요.

마이크로소프트 Agent 365란 무엇인가요?

조직의 모든 AI 에이전트를 한 곳에 등록하고 권한과 행적을 관리하는 통제 층입니다. 여기서 말하는 관리 평면(control plane)은 에이전트 하나하나를 돌리는 실행 계층이 아니라, 전체를 내려다보며 신원과 정책을 쥐는 상위 계층을 뜻해요.

마이크로소프트 Agent 365란 무엇인가요? 개념 일러스트

설계 전제가 명확합니다. 에이전트를 사람 사용자와 같은 급의 관리 대상으로 취급한다는 것. 그래서 기능 구성이 입사–권한–감사라는 인사 절차를 거의 그대로 닮았습니다.

구성요소하는 일연계 제품
레지스트리조직 내 에이전트 전수 목록과 소유자 기록Agent 365
액세스 제어에이전트별 고유 신원 부여, 권한 범위 지정Microsoft Entra Agent ID
관측·시각화에이전트 활동과 이상 징후를 한 화면에서 추적Agent 365 대시보드
상호운용Microsoft 365 앱·데이터 접근 경로 제공Microsoft Graph
보안·준수공격 탐지, 데이터 처리 통제와 감사 기록Microsoft Defender, Microsoft Purview

신원 부분은 갑자기 나온 게 아니에요. 마이크로소프트는 2025년 5월 Build에서 Entra Agent ID를 먼저 내놓고, Copilot Studio·Azure AI Foundry에서 만든 에이전트가 디렉터리에 자기 신원을 갖도록 했습니다.3 Agent 365는 그 신원 위에 목록과 관측을 얹은 층입니다.

왜 AI 에이전트를 직원처럼 관리해야 하나요?

머신 신원이 사람 신원보다 약 82배 많아졌기 때문입니다. CyberArk의 『2025 Identity Security Landscape』 집계예요.2

비인간 정체성(NHI, Non-Human Identity)은 사람이 아닌 주체 — 서비스 계정, API 키, 봇, 그리고 이제 AI 에이전트 — 가 시스템에 접근할 때 쓰는 신원을 말합니다. 에이전트는 이 비율을 더 밀어올립니다. 가트너는 2028년까지 엔터프라이즈 소프트웨어의 33%가 에이전틱 AI를 품고(2024년 1% 미만), 일상 업무 의사결정의 15%가 자율적으로 이뤄진다고 전망했어요.4

문제는 증가 속도가 아니라 증가 경로입니다. 사람 계정은 인사팀을 거쳐 생깁니다. 에이전트는 실무자가 노코드 도구로 점심시간에 하나 만들어버려요. IT가 발급하지 않은 신원, 그림자 에이전트가 이렇게 태어납니다.

보충. 그림자 IT와 결정적으로 다른 점이 있어요. 허가 없이 쓰던 SaaS는 조용히 데이터만 쌓았지만, 에이전트는 스스로 메일을 보내고 파일을 고치고 결제 승인을 요청합니다. 가만히 있는 리스크가 아니라 움직이는 리스크예요.

기존 IAM으로는 왜 부족한가요?

생성 속도, 권한 상속, 감사 단위 — 이 세 축이 전부 다릅니다.

비교 축사람 계정(기존 IAM)AI 에이전트
생성 주체인사·IT 승인 절차실무자가 노코드 도구로 직접
권한 부여직무 등급 기준제작자 권한을 그대로 상속
감사 단위로그인·접근 이벤트도구 호출·판단 근거·데이터 이동
수명 관리퇴사 시 계정 회수소유자 부재 시 방치

표의 마지막 줄이 실무에서 가장 자주 터집니다. 부장 권한으로 만든 승인 봇이 있다고 해볼게요. 만든 사람은 6개월 뒤 이직하고, 토큰은 그대로 유효하고, 봇은 여전히 부장급 열람 범위를 호출자 전원에게 열어줍니다. 사람 퇴사 처리에는 체크리스트가 있지만 에이전트 폐기에는 담당자가 없어요. 끄는 사람이 없으니 계속 돌아갑니다.

관리 안 하면 실제로 뭐가 터지나요?

고아 에이전트, 과도한 권한, 설명 불가능한 감사. 이 셋입니다.

관리 안 하면 실제로 뭐가 터지나요? 개념 일러스트

OWASP는 LLM 애플리케이션 상위 위험 목록에 "과도한 자율권(Excessive Agency)"을 명시해 뒀어요.5 필요 이상의 기능과 권한을 가진 에이전트는 오작동 한 번으로 피해 범위가 통제되지 않습니다.

세 번째가 B2B 의사결정자에게 가장 비싼 항목이에요. 규제기관이나 고객이 "이 판단의 근거가 무엇이냐"고 물었을 때 도구 호출 로그가 없으면 답할 방법이 없습니다. 가트너는 2027년 말까지 에이전틱 AI 프로젝트의 40% 이상이 취소될 것으로 봤습니다.6 기술이 안 돼서가 아니라 비용과 리스크 통제가 안 돼서요.

월요일 아침에 할 일 — 클래스도산 '에이전트 3요건'

제품 도입은 나중 문제입니다. 클래스도산이 비개발자 대상 AI 교육을 운영하며 정리한 최소 기준을 세 개로 묶었어요.

요건판단 기준(임계값)확인 질문
신원에이전트마다 고유 식별자 + 사람 소유자 1명소유자 없는 에이전트가 0건인가요?
권한제작자 권한 상속 금지, 읽기·쓰기 범위를 건별 명시이 에이전트에 쓰기 권한이 꼭 필요한가요?
추적성도구 호출·데이터 접근 로그 90일 이상 보존지난주 행적을 재구성할 수 있나요?

순서를 바꾸지 마세요. 신원이 없으면 권한을 논할 대상이 없고, 권한 범위를 정의하지 않으면 로그를 봐도 정상과 비정상을 가를 기준이 없습니다. 거꾸로 하는 조직이 꽤 있어요. 대시보드부터 사고 나서 "그래서 우리 에이전트가 몇 개죠?"를 묻는 순서요. 🙂

에이전트를 직원처럼 관리한다는 말은 통제를 늘리라는 뜻이 아니라 책임자를 정하라는 뜻입니다. 그리고 직접 하나 만들어 본 사람이 기준도 현실적으로 잡아요. 클래스도산의 클로드 바이브 코딩 원데이 클래스는 비개발자가 5시간 안에 결과물 하나를 완성하는 과정입니다.

이번 주에 딱 하나만 하신다면, 우리 조직의 에이전트 목록과 소유자 이름을 한 장으로 적어 보세요.

자주 묻는 질문

Q. Agent 365는 지금 바로 도입할 수 있나요? A. 공개 시점 기준으로는 Microsoft Frontier 프로그램을 통한 프리뷰 제공이었습니다.1 프리뷰 단계 제품은 지원 범위와 과금 체계가 계속 바뀌므로, 일반 공급 여부와 라이선스 조건은 마이크로소프트 공식 문서에서 현재 상태를 직접 확인하세요.

Q. Entra Agent ID와 Agent 365는 같은 건가요? A. 다릅니다. Entra Agent ID는 에이전트에 신원을 부여하는 디렉터리 기능이고,3 Agent 365는 그 신원 위에 목록·권한·관측·감사를 묶은 관리 평면입니다.

Q. 마이크로소프트 밖에서 만든 에이전트도 관리되나요? A. 마이크로소프트는 서드파티 프레임워크로 만든 에이전트까지 레지스트리에 담는 방향을 제시했습니다.1 다만 자체 구축 워크플로가 많다면 현재 지원 목록을 공식 문서에서 확인하고, 미지원 구간은 아래 3요건으로 수동 관리하세요.

Q. 마이크로소프트 스택이 아닌 기업은 무엇부터 해야 하나요? A. 전체 에이전트 목록 작성 → 각각에 소유자 1명 지정 → 도구 호출 로그 적재. 이 3단계가 '에이전트 3요건'의 1차 적용분이고, 제품 선정은 그다음입니다.

출처

발행 전 확인 사항(본문 외 전달): 이 세션에서 웹 검색·페치 권한이 거부돼 출처 실시간 검증을 하지 못했습니다. 본문은 제가 확실히 아는 1차 발표 내용과 널리 인용되는 공개 보고서만 사용했고, 각주 중 세 건(① Agent 365 공식 블로그 퍼머링크, ② CyberArk 82:1 수치의 보고서 연도 표기, ③ 가트너 40% 보도자료 퍼머링크)은 링크를 직접 눌러 확인한 뒤 발행해 주세요. Agent 365 구성요소 명칭과 프리뷰 제공 상태도 공개 후 변경됐을 수 있어 공식 문서 대조를 권합니다.

Footnotes

  1. Microsoft, "Microsoft Agent 365" 발표 — Microsoft Ignite 2025(2025년 11월) 공식 블로그 및 Book of News. 퍼머링크는 발행 전 확인 필요. https://news.microsoft.com/ignite-2025-book-of-news/ ↩ ↩2 ↩3

  2. CyberArk, 『2025 Identity Security Landscape』 — 머신 신원이 인간 신원의 약 82배. 보고서 연도 표기 확인 필요. https://www.cyberark.com/identity-security-landscape/ ↩ ↩2

  3. Microsoft Entra Blog, "Microsoft Entra Agent ID" 발표(Microsoft Build 2025, 2025년 5월). https://techcommunity.microsoft.com/category/microsoft-entra/blog/microsoft-entra-blog ↩ ↩2

  4. Gartner, 『Gartner Identifies the Top 10 Strategic Technology Trends for 2025』(2024-10-21) — 2028년까지 엔터프라이즈 소프트웨어의 33%에 에이전틱 AI 포함, 일상 업무 의사결정 15% 자율화 전망. https://www.gartner.com/en/newsroom/press-releases/2024-10-21-gartner-identifies-the-top-10-strategic-technology-trends-for-2025 ↩

  5. OWASP, 『Top 10 for Large Language Model Applications』 — Excessive Agency 항목. https://owasp.org/www-project-top-10-for-large-language-model-applications/ ↩

  6. Gartner 보도자료(2025년 6월) — 2027년 말까지 에이전틱 AI 프로젝트 40% 이상 취소 전망. 퍼머링크 확인 필요. https://www.gartner.com/en/newsroom/press-releases ↩