AI 에이전트에게 회사 PC와 가게 업무를 맡겨도 안전할까? 윈도우 MXC 정식 출시·메타 개인 에이전트 표준·AI 해킹 방어 대회 3건
AI 에이전트가 파일을 고치고 예약·주문까지 대신하는 시대에 '무엇을 어디까지 허락할지'를 정하는 장치가 잇따라 나왔습니다. 마이크로소프트는 AI 에이전트가 접근할 수 있는 파일·네트워크를 정책으로 묶어 두는 'Microsoft Execution Containers(MXC)'를 정식 출시했고, 시에라와 메타는 개인 AI 에이전트가 기업 웹사이트·API에 로그인하고 권한을 받는 개방형 표준 'Personal Agent Protocol'을 개발 중이라고 밝혔습니다. 국내에서는 한국인터넷진흥원(KISA)이 AI 보안 실력을 겨루는 '2026 AI 해킹 방어 대회(ACDC)' 참가팀을 10월 26일까지 모집합니다. 공식 원문으로 확인한 3건을 기업 실무·교육 관점에서 정리했습니다.
발행 · 한국 시간 · AI 초안 및 원문 대조를 거친 누구나AI 편집
오늘 오전 호 이후 확인한 소식입니다. MXC 정식 출시는 마이크로소프트가 미국 시간 10월 7일 발표했고, Personal Agent Protocol은 시에라가 미국 시간 10월 6일 공개한 '개발 중' 표준으로 v0.1 사양은 이달 말 공개 예정이라 아직 실제로 쓸 수 있는 규격은 아닙니다. ACDC는 KISA가 10월 8일 공지했습니다. MXC의 Intune 정책 관리·Entra 에이전트 식별 기능은 '곧 제공' 예정이며, 지원 에이전트 목록은 마이크로소프트 발표 기준입니다. 모든 기능을 직접 사용해 검증한 결과는 아닙니다.
오늘 AI 뉴스의 핵심은?
무조건 맡기기보다 '허락한 범위 안에서만' 일하게 만드는 장치가 생기고 있습니다. 마이크로소프트는 10월 7일 에이전트의 파일·네트워크 접근을 정책으로 제한하는 MXC를 정식 출시했고, 시에라·메타는 고객이 에이전트에게 읽기 전용·쓰기 권한을 직접 정해 주는 개방형 표준을 개발 중이라고 밝혔습니다. 다만 표준은 아직 v0.1 사양 공개 전입니다.
먼저 읽는 핵심 요점
마이크로소프트 MXC가 정식 출시돼, 개발자·IT 담당자가 AI 에이전트가 읽기·쓰기·접근할 파일과 네트워크를 정책으로 정하고 운영체제가 이를 강제합니다. GitHub Copilot·OpenAI Codex·Replit 등이 이미 지원하고 Claude Code 등은 지원 예정이라고 발표했습니다.
시에라·메타의 Personal Agent Protocol은 개인 AI 에이전트가 기업 웹사이트·API·기업 에이전트를 통해 일을 처리할 때 OAuth 기반 로그인과 권한(읽기 전용·쓰기)을 표준화하려는 시도로, v0.1 사양은 10월 말 공개 예정입니다.
KISA '2026 AI 해킹 방어 대회(ACDC)'는 만 19세 이상 대한민국 국적자 4인 1팀으로 10월 26일 14시까지 신청받고, 10월 31일 온라인 예선, 12월 1일 본선을 치르며 총상금은 1억 원 이상입니다.
01 / 기업 AX
마이크로소프트 'MXC' 정식 출시: AI 에이전트가 접근할 파일·네트워크를 정책으로 제한
발표일 2026-10-07 · 사건·업데이트일 2026-10-07
마이크로소프트는 10월 7일 샌프란시스코 윈도우 AI·Surface 행사와 윈도우 개발자 블로그에서 AI 에이전트를 안전하게 실행하기 위한 'Microsoft Execution Containers(MXC)'의 정식 출시를 발표했습니다. 개발자나 IT 관리자가 에이전트가 쓸 수 있는 파일·네트워크·화면 접근 범위를 정책(JSON 설정)으로 선언하면, 에이전트 바깥의 운영체제가 실행 중에 그 경계를 강제하는 방식입니다. 가벼운 프로세스 컨테이너(윈도우 11·맥OS·리눅스), 사용자와 분리된 별도 세션에서 돌리는 세션 컨테이너(윈도우 11 전용), WSL 컨테이너, 실험 단계의 마이크로VM 중에서 격리 수준을 고를 수 있고, 허용하지 않은 접근을 막거나 기록만 하는 '학습·허용 모드'로 필요한 권한을 먼저 파악할 수 있습니다. 마이크로소프트는 GitHub Copilot, OpenAI Codex, Replit, LM Studio 등이 이미 MXC를 지원하고 Anthropic Claude Code, Box, Manus, Perplexity 등이 지원할 예정이라고 밝혔습니다. Windows 365 클라우드 PC의 MXC 지원도 정식 제공되며, Intune 정책 관리와 Microsoft Entra를 통한 '에이전트 활동과 사람 활동 구분'은 곧 제공할 계획입니다. 같은 행사에서 엔비디아는 로컬 AI용 RTX Spark 노트북 사전 주문을 시작해 10월 16일 출시한다고 밝혔습니다.
우리의 일과 배움에는
AI 에이전트를 업무에 들일 때 가장 큰 걱정은 '시키지 않은 파일까지 고치거나 지우면 어떡하지'입니다. MXC는 이 문제를 에이전트의 판단에 맡기지 않고 운영체제가 정한 울타리로 막겠다는 접근이라, 기업 AX 도입에서 보안 담당자를 설득할 근거가 하나 더 생겼습니다. 누구나AI 편집 해설: 당장 MXC 정책을 직접 작성하지 않더라도, 쓰고 있는 코딩·자동화 에이전트가 MXC 같은 격리 실행을 지원하는지 확인하고, '읽기 허용·쓰기 허용·접근 금지' 폴더를 문서로 정해 두는 습관부터 시작해 보세요.
누구나AI 편집 해설
AI 생성 편집 이미지 · 실제 발표 현장이나 공식 제품 화면이 아닙니다.
한눈에 이해하기
마이크로소프트는 10월 7일 AI 에이전트가 접근할 수 있는 파일·네트워크를 정책으로 정하고 운영체제가 이를 강제하는 MXC를 정식 출시했으며, GitHub Copilot·OpenAI Codex 등이 이미 지원한다고 밝혔습니다.
이렇게 활용해보세요
팀에서 쓰는 AI 에이전트(코딩 도구·업무 자동화 봇)를 목록으로 만들고, 각 도구의 문서에서 MXC나 샌드박스(격리 실행) 지원 여부를 확인합니다.
에이전트마다 '읽기만 허용·수정 허용·접근 금지' 폴더와 접속해도 되는 사이트를 한 장으로 정리해 IT 담당자와 공유합니다.
개발 인력이 있다면 GitHub의 MXC 저장소 예제로 '허용 모드(Permissive)'부터 돌려 에이전트가 실제로 어떤 자원에 접근하는지 보고서를 받아 본 뒤 정책을 좁힙니다.
시에라·메타 'Personal Agent Protocol' 개발: 개인 AI 에이전트가 기업에 로그인하고 권한 받는 개방형 표준
발표일 2026-10-06 · 사건·업데이트일 2026-10-06
고객 상담 AI 기업 시에라(Sierra)는 10월 6일 메타와 함께 개인 AI 에이전트가 기업과 상호작용하는 방식을 정하는 개방형 표준 'Personal Agent Protocol'을 개발하고 있다고 발표했습니다. 시에라 발표 기준 협력사는 Genesys, Instinct, Rocket, Shopify, Stripe, Walmart입니다. 에이전트는 기업 웹사이트에서 제공 서비스와 연결 방법을 찾은 뒤 손님(게스트)으로 재고·반품 규정을 묻고, 계정이 필요한 일은 고객이 로그인하거나 미리 연결한 자격 증명으로 처리합니다. 고객이 에이전트에 읽기 전용 또는 쓰기 권한을 줄지 정하고, 기업은 에이전트가 할 수 있는 범위를 정합니다. 세션은 OAuth 기반이며, 기업은 기존 웹페이지, MCP·OpenAPI 기반 API, 자체 상담 에이전트 중 원하는 경로로 응대할 수 있습니다. 시에라는 v0.1 사양을 이달 말 공개하고 설계 워크숍과 참조 구현도 내놓을 계획이며, 세부 권한·푸시 알림·결제 확장은 향후 과제로 제시했습니다.
우리의 일과 배움에는
앞으로 손님이 직접 오지 않고 '손님의 AI 에이전트'가 예약·주문·반품을 하러 오는 경우가 늘 수 있습니다. 이 표준은 그때 가게가 에이전트를 막을지, 어떤 일까지 허락할지를 정하는 공통 규칙을 만들려는 시도입니다. 누구나AI 편집 해설: 아직 사양이 공개되지 않은 '개발 중' 단계이므로 당장 시스템을 바꿀 필요는 없습니다. 다만 스마트스토어·자사몰을 운영한다면 상품 정보·재고·반품 규정이 사람뿐 아니라 AI도 읽기 쉬운 구조로 정리돼 있는지 점검해 두면 좋습니다.
누구나AI 편집 해설
AI 생성 편집 이미지 · 실제 발표 현장이나 공식 제품 화면이 아닙니다.
한눈에 이해하기
시에라와 메타는 10월 6일 개인 AI 에이전트가 기업 웹사이트·API에 로그인하고 고객이 정한 권한(읽기 전용·쓰기) 안에서 일하게 하는 개방형 표준을 개발 중이며, v0.1 사양을 10월 말 공개할 계획이라고 밝혔습니다.
이렇게 활용해보세요
운영 중인 쇼핑몰·예약 페이지에서 상품 정보, 재고, 영업시간, 반품·환불 규정이 한 페이지에서 글로 명확히 읽히는지 점검합니다.
AI 에이전트에게 맡겨도 되는 일(문의 답변·예약 조회)과 사람 확인이 필요한 일(결제·환불)을 미리 구분해 정리합니다.
10월 말 v0.1 사양이 공개되면 쇼핑몰 플랫폼(Shopify 등)이나 결제사(Stripe 등)의 지원 공지를 확인하고 도입 여부를 판단합니다.
KISA '2026 AI 해킹 방어 대회(ACDC)' 참가팀 모집: 4인 1팀, 10월 26일 14시까지, 총상금 1억 원 이상
발표일 2026-10-08 · 사건·업데이트일 2026-10-08
한국인터넷진흥원(KISA)은 10월 8일 공지사항을 통해 과학기술정보통신부, 한국정보보호산업협회(KISIA)와 함께 여는 '2026 AI 해킹 방어 대회(ACDC)' 참가자 모집을 알렸습니다. 문제는 AI를 활용한 보안(AI for Security), AI의 안전성 확보(Security for AI), AI 플랫폼 구성 요소의 보안(AI Platform Security) 세 영역에서 나옵니다. 예선은 10월 31일(토) 09:00~17:00 온라인, 본선은 12월 1일(화) 그랜드 인터컨티넨탈 서울 파르나스에서 열리고 시상식은 12월 2일입니다. AI와 사이버 보안에 관심 있는 만 19세 이상 대한민국 국적자가 대상이며, 공공기관·기업 재직자 등은 일반 분야, 국내 대학(원) 재·휴학생은 학생 분야로 참가합니다. 신청은 10월 26일(월) 14시까지 포스터의 QR 코드(네이버폼)로 받으며, 부총리 겸 과기정통부 장관상 등 상장과 총상금 1억 원 이상(종합우승 5,000만 원)이 걸려 있습니다.
우리의 일과 배움에는
AI를 '쓰는' 능력에서 나아가 AI를 '지키는' 능력이 실무 역량으로 떠오르고 있다는 신호입니다. 공격·방어 문제를 격리된 클라우드 환경에서 직접 풀어 보는 실전형 대회라, 정보보안·AI 전공 학생에게는 포트폴리오가 되고 기업 담당자에게는 사내 AI 보안 점검 관점을 익힐 기회가 됩니다. 누구나AI 편집 해설: 대학 수업이나 사내 스터디에서 팀을 꾸려 예선 문제 유형(3대 영역)을 함께 공부하는 프로젝트로 활용해 볼 만합니다.
누구나AI 편집 해설
AI 생성 편집 이미지 · 실제 발표 현장이나 공식 제품 화면이 아닙니다.
한눈에 이해하기
KISA는 10월 8일 AI 보안 3대 영역을 다루는 '2026 AI 해킹 방어 대회(ACDC)' 참가팀(만 19세 이상, 4인 1팀)을 10월 26일 14시까지 모집한다고 공지했고, 예선은 10월 31일 온라인, 본선은 12월 1일 열립니다.
이렇게 활용해보세요
KISA 누리집 공지사항에서 ACDC 공지와 포스터를 열어 신청 QR 코드와 일반·학생 분야 기준을 확인합니다.
4명으로 팀을 꾸리고 AI for Security·Security for AI·AI Platform Security 세 영역 중 각자 맡을 분야를 정해 10월 31일 예선 전까지 기출형 CTF 문제로 연습합니다.
참가하지 않더라도 세 영역을 기준으로 우리 조직이 쓰는 AI 도구(챗봇·에이전트·모델 서버)의 보안 점검 항목을 정리해 봅니다.
마이크로소프트 발표 기준으로 MXC는 개발자와 IT 관리자가 에이전트에 정책을 거는 실행 계층입니다. 사용자는 MXC를 지원하는 에이전트(예: GitHub Copilot, OpenAI Codex, Replit)를 쓸 때 그 보호를 받게 되고, 직접 정책을 쓰려면 GitHub의 MXC 저장소에 공개된 SDK·설정 스키마를 사용합니다. Intune 정책 관리 기능은 '곧 제공' 예정입니다.
Personal Agent Protocol이 나오면 우리 가게 쇼핑몰도 바로 대응해야 하나요?
아직은 아닙니다. 시에라는 v0.1 사양과 참조 구현을 이달 말 공개하고 설계 워크숍을 열겠다고 밝힌 단계입니다. 지금은 쇼핑몰의 예약·주문·환불 흐름을 사람이 아닌 AI 에이전트가 따라 해도 막히지 않는지 점검해 두는 정도가 현실적인 준비입니다(누구나AI 편집 해설).
AI 해킹 방어 대회(ACDC)는 학생도 참가할 수 있나요?
네. KISA 공지 기준으로 만 19세 이상 대한민국 국적자면 참가할 수 있고, 국내 대학(원) 재·휴학생은 학생 분야, 공공기관·기업 재직자 등은 일반 분야로 4인 1팀을 꾸려 신청합니다. 신청은 10월 26일(월) 14시까지 포스터의 QR 코드(네이버폼)로 받습니다.
