회사에 들인 AI 에이전트, 직원처럼 신분증과 권한을 줘야 할까? 마이크로소프트 '에이전트 내부자' 보안 확장, 안드로이드 오토 Gemini 개인 맞춤 답변 2건
마이크로소프트는 10월 19일(미국 시간) 회사 안에서 일하는 AI 에이전트를 '에이전트 내부자'로 보고, 에이전트마다 사람과 분리된 신분(ID)을 주고 업무에 필요한 권한만 시간 한정으로 주며 위험이 커지면 쓰기 권한부터 줄이는 보안 기능을 발표했습니다. 7월 공개한 보안 시스템 Project Perception을 이 영역으로 넓히고, 감시 역할의 'Guardian Agents', Dynamic Permissions, Dynamic Agent Risk, 에이전트용 Dynamic Conditional Access를 소개했으며, Claude Code와 OpenAI Codex, GitHub Copilot을 포함해 PC에서 돌아가는 에이전트 60종을 찾아내도록 탐지 범위를 넓힌다고 밝혔습니다. 구글은 10월 20일 Gemini를 안드로이드 오토와 구글 내장 차량에서 전 세계에 제공하고, Gmail과 캘린더, 지도, 사진 등을 사용자가 허락할 때만 연결해 맞춤 답변을 주는 'Personal Intelligence'를 안드로이드 오토에 오늘부터 순차 배포한다고 발표했습니다. 두 소식 모두 공식 원문을 직접 확인했습니다.
발행 · 한국 시간 · AI 초안 및 원문 대조를 거친 누구나AI 편집
오늘 오전 호(10월 21일 오전) 이후 확인한 공식 발표 가운데 기업 실무자와 일반 사용자에게 바로 의미가 있는 2건을 골랐습니다. 마이크로소프트 발표는 10월 19일(미국 시간) 공개된 것으로, 직전 정규 호가 10월 17일 오후와 10월 21일 오전이라 이번 호에서 처음 다룹니다. 새로 소개된 기능의 정식 출시일, 요금, 한국 제공 일정은 원문에 나오지 않아 다루지 않았고, 원문의 방향과 기능 설명을 회사 발표로 전합니다. 구글 Personal Intelligence는 원문 각주 기준 만 18세 이상 개인 구글 계정에 순차 배포 중이며(업무용, 교육용 Workspace 계정 제외), 유럽경제지역, 스위스, 영국, 나이지리아는 제외 지역으로 적혀 있습니다. 한국은 제외 목록에 없지만 국내 차량과 한국어 화면에서 실제로 쓸 수 있는 시점은 확인하지 못했습니다. 앤트로픽이 10월 18일(미국 시간) 발표한 공익 기금(Anthropic Public Benefit Fund)은 발표 후 48시간이 지나 이번 호에서 제외했습니다.
오늘 AI 뉴스의 핵심은?
마이크로소프트의 답은 '그렇다'에 가깝습니다. 10월 19일 발표에서 마이크로소프트는 에이전트마다 사람과 별도의 신분을 주고, 처음에는 권한 없이 시작해 업무에 필요한 권한만 시간 한정으로 주며, 위험이 커지면 쓰기 권한부터 줄이는 방식을 제시했습니다. 새 기능의 정식 출시일과 국내 제공 일정은 원문에 나오지 않았습니다.
먼저 읽는 핵심 요점
마이크로소프트는 AI 에이전트가 실수하거나 조작될 수 있다고 전제하고, 보안 통제는 모델 바깥에 두어야 한다는 원칙 아래 에이전트별 신분, 최소 권한, 실행 환경 격리, 지속적인 위험 평가를 묶은 '에이전트 내부자' 보안 방향을 발표했습니다.
새로 소개된 Dynamic Permissions는 회사 정책 안에서 업무 단위로, 시간 한정으로 권한을 주고 업무가 바뀌면 줄이거나 회수하며, 영향이 큰 작업에는 검증된 사람 승인을 요구할 수 있다고 마이크로소프트는 설명했습니다.
구글은 Gemini를 안드로이드 오토와 구글 내장 차량에서 전 세계에 제공하고, 사용자가 켤 때만 Gmail과 캘린더, 지도, 사진 등을 연결해 '내 항공편 게이트 알려 줘' 같은 질문에 답하는 Personal Intelligence를 안드로이드 오토에 오늘부터, 구글 내장 차량에는 앞으로 몇 달 안에 배포한다고 밝혔습니다.
01 / 기업 AX
마이크로소프트, AI 에이전트를 '내부자'로 관리하는 보안 확장 발표: 에이전트별 신분, 업무 단위 권한, 위험 따라 줄어드는 권한
발표일 2026-10-19 · 사건·업데이트일 2026-10-19
마이크로소프트는 10월 19일(미국 시간) 공식 블로그와 보안 블로그에서 회사 안에 배치된 AI 에이전트가 데이터와 도구, 시스템에 접근해 실제 업무를 처리하면서 '내부자 위험'이 생긴다고 보고, 이를 관리하는 보안 방향과 기능을 발표했습니다. 에이전트가 악의적이어서가 아니라 실수하거나 조작되거나 해킹될 수 있기 때문이며, 접근 범위와 실행 여부를 정하는 통제는 모델이 우회할 수 없도록 모델 바깥에 있어야 한다는 원칙을 내세웠습니다. 7월 공개한 보안 시스템 Project Perception을 '에이전트 내부자' 보호로 넓히고, 감시와 대응을 맡는 'Guardian Agents'와 플레이북을 도입한다고 밝혔습니다. 또 PC에서 돌아가는 에이전트 탐지를 35종 늘려 Claude Code, OpenAI Codex, GitHub Copilot을 포함한 60종으로 확대하고, Microsoft Entra Agent ID로 에이전트마다 사람과 분리된 신분을 주겠다고 했습니다. 새로 소개한 Dynamic Permissions는 회사 정책 안에서 업무 단위로, 시간 한정으로 권한을 주고 영향이 큰 작업에는 검증된 사람 승인을 요구하며, Dynamic Agent Risk와 에이전트용 Dynamic Conditional Access는 위험이 커지면 읽기는 유지하고 쓰기를 막거나 실행을 격리하는 식으로 단계적으로 대응한다는 설명입니다. 경비 승인 에이전트가 외부 문서의 프롬프트 주입을 만나면 승인 권한을 빼고 읽기만 남기는 예시가 제시됐습니다. 각 기능의 정식 출시일과 요금은 원문에 나오지 않았습니다.
우리의 일과 배움에는
직원이 자기 계정으로 연결한 AI 에이전트는 보통 그 직원의 모든 권한을 그대로 씁니다. 누구나AI 편집 해설로는, 이번 발표의 핵심은 특정 제품보다 '에이전트에게 사람과 다른 신분을 주고, 처음엔 권한 없이 시작해 필요한 만큼만 준다'는 운영 원칙이며, 마이크로소프트 제품을 쓰지 않는 중소기업도 같은 원칙으로 에이전트 목록과 권한 표를 만들 수 있습니다. AI 도입 교육에서도 '무엇을 맡기고 어디서 사람이 확인할지'를 먼저 정하는 연습이 더 중요해졌습니다.
누구나AI 편집 해설
AI 생성 편집 이미지 · 실제 발표 현장 아님
한눈에 이해하기
마이크로소프트는 10월 19일 AI 에이전트를 '내부자'로 보고 에이전트별 신분, 업무 단위의 시간 한정 권한, 위험에 따라 줄어드는 권한, 감시용 Guardian Agents를 묶은 보안 확장을 발표했으며, 정식 출시일과 요금은 밝히지 않았습니다.
이렇게 활용해보세요
회사에서 쓰는 AI 에이전트와 자동화 도구를 모두 적고, 각각 누구 계정으로 어떤 메일, 드라이브, 결제 시스템에 접근하는지 표로 정리합니다.
직원 권한을 그대로 쓰는 에이전트는 읽기 전용이나 필요한 폴더만 접근하도록 줄이고, 외부 발송과 결제는 사람 승인 단계를 넣습니다.
외부 문서나 웹페이지를 읽는 에이전트는 프롬프트 주입 위험을 가정하고, 이상 행동이 보이면 바로 끌 수 있는 담당자와 절차를 정해 둡니다.
구글, 안드로이드 오토와 구글 내장 차량에 Gemini 전 세계 제공: 메일과 일정, 지도, 사진을 연결한 맞춤 답변은 사용자가 켤 때만
발표일 2026-10-20 · 사건·업데이트일 2026-10-20
구글은 10월 20일(미국 시간) 공식 블로그에서 Gemini를 안드로이드 오토와 구글 내장(Google built-in) 차량에서 전 세계에 제공한다고 밝혔습니다. 운전 중 자연스럽게 말로 묻고 일을 처리하거나 아이디어를 나눌 수 있다는 설명입니다. 함께 'Personal Intelligence'를 오늘부터 순차 배포한다고 발표했는데, 사용자가 허락하면 Gmail과 구글 캘린더를 포함한 Workspace, 구글 포토, 구글 지도, 유튜브, 검색의 정보를 연결해 맞춤 답변을 줍니다. 공항 가는 길에 '내 항공편 게이트와 지연 여부'를 한 번에 묻거나, '지난주 찍은 사진 속 세차장으로 안내해 줘', '진료 예약 장소로 데려가 줘'처럼 주소를 몰라도 말로 요청하는 예시가 소개됐습니다. 구글은 앱 연결은 사용자가 켜야 시작되고 Gemini 설정에서 언제든 끌 수 있으며, 구글 내장 차량에서는 휴대전화가 연결돼 차 안에 있을 때만 개인 맞춤 답변을 준다고 밝혔습니다. Personal Intelligence는 안드로이드 오토에 오늘부터, 구글 내장 차량에는 앞으로 몇 달에 걸쳐 배포되며, 각주에 따르면 만 18세 이상 개인 구글 계정이 대상이고 업무용, 교육용 Workspace 계정은 제외되며 유럽경제지역, 스위스, 영국, 나이지리아는 배포 지역에서 빠집니다.
우리의 일과 배움에는
운전 중 휴대전화를 만지지 않고 메일 속 예약 정보나 일정 장소를 바로 찾는 일은 영업, 배송, 현장 방문이 잦은 실무자에게 특히 쓸모가 있습니다. 누구나AI 편집 해설로는, 편리함만큼 연결하는 앱이 늘어나므로 회사 메일이 개인 계정과 섞여 있다면 어떤 앱을 연결할지 먼저 정하고, 가족이나 동료와 함께 타는 차라면 음성 답변으로 개인 정보가 들릴 수 있다는 점도 고려해야 합니다. 업무용 Workspace 계정은 이번 대상이 아니라는 점도 확인이 필요합니다.
누구나AI 편집 해설
AI 생성 편집 이미지 · 실제 발표 현장 아님
한눈에 이해하기
구글은 10월 20일 Gemini를 안드로이드 오토와 구글 내장 차량에서 전 세계에 제공하고, 사용자가 허락할 때만 Gmail과 캘린더, 지도, 사진 등을 연결해 맞춤 답변을 주는 Personal Intelligence를 안드로이드 오토에 순차 배포한다고 발표했으며, 만 18세 이상 개인 계정이 대상입니다.
이렇게 활용해보세요
Gemini 앱 설정에서 Personal Intelligence 항목을 열어 연결할 앱(Gmail, 캘린더, 지도, 사진 등)을 하나씩 직접 고르고, 필요 없는 앱은 끕니다.
출장이나 현장 방문 전날 일정에 장소와 예약 메일을 정리해 두고, 운전 중에는 '오늘 첫 미팅 장소로 안내해 줘'처럼 짧게 요청해 봅니다.
동승자가 있을 때 메일 내용이 음성으로 읽힐 수 있으므로, 민감한 업무 메일 질문은 정차 후에 확인합니다.
규모와 상관없이 필요합니다. 누구나AI 편집 해설로는, 직원 한 명이 자기 계정으로 연결한 메일 자동화나 업무 에이전트도 그 직원의 모든 권한을 쓸 수 있으므로, 에이전트별로 접근 범위를 적어 두고 결제와 외부 발송은 사람이 확인하는 규칙부터 정하는 것이 현실적인 첫걸음입니다. 마이크로소프트의 새 기능은 회사가 Microsoft 365와 보안 제품을 쓰는 경우에 해당합니다.
Personal Intelligence를 켜면 차에서 내 메일 내용이 다른 사람에게 보이나요?
구글은 연결은 사용자가 직접 켜야 시작되고 Gemini 설정에서 언제든 끌 수 있으며, 구글 내장 차량은 휴대전화가 연결돼 차 안에 있을 때만 개인 맞춤 답변을 준다고 밝혔습니다. 가족과 차를 함께 쓴다면 어떤 앱을 연결할지 미리 정해 두는 것이 좋습니다.
한국에서도 안드로이드 오토에서 Gemini 맞춤 답변을 쓸 수 있나요?
원문 각주에 적힌 제외 지역(유럽경제지역, 스위스, 영국, 나이지리아)에 한국은 없지만, 국내 차량과 한국어에서 실제로 언제 보이는지는 확인되지 않았습니다. 업무용, 교육용 Workspace 계정은 대상이 아니므로 개인 구글 계정으로 확인해야 합니다.
