Microsoft Agent 365 정식 출시 — 엔터프라이즈 AI 에이전트 거버넌스 7가지 핵심 2026

회사 슬랙에 ChatGPT 봇 3개, 마케팅팀이 만든 Zapier 자동화, 개발팀의 Cursor 에이전트… 누가 무슨 봇 돌리는지 IT 팀장이 모른다는 게 2026년 한국 기업 IT의 현실이거든요. 저도 컨설팅 들어간 중견기업에서 ‘우리 회사 AI 도구 몇 개?’ 물었을 때 답을 받기까지 일주일 걸린 경험이 있어요. Microsoft가 내놓은 Agent 365는 바로 이 ‘에이전트 무정부 상태’를 해결하려고 나온 컨트롤 플레인이에요. AWS Bedrock·Google Cloud 에이전트까지 한 콘솔로 모이고, Shadow AI 탐지로 미승인 도구가 한눈에 잡힙니다. 이 글에선 공개된 정보 기준으로 핵심 기능 7가지를 한국 기업 도입 시나리오로 풀어드릴게요.

1. Agent 365, 정확히 뭐가 달라지는 건가요?

Microsoft Agent 365는 2025년 11월 Ignite에서 프리뷰로 공개된 제품이에요. 정식 출시 일정과 라이선스 단가, 번들 구성은 발표 시점마다 바뀌니 Microsoft 공식 공지와 요금 페이지에서 확인하는 게 정확해요. 가격만 보고 도입 여부를 판단하지 말고, 아래 기능 축이 우리 회사 문제를 푸는지부터 보세요.

핵심 축은 세 가지예요. 첫째, Overview 대시보드가 등록된 에이전트 총수·활성 사용자·총 런타임을 한 화면에 표시. 둘째, AWS Bedrock과 Google Cloud Vertex AI 레지스트리 동기화. 셋째, Windows 디바이스의 로컬 에이전트 활동을 잡는 Shadow AI 페이지가 Defender·Intune과 묶여 들어온 점이에요.

성격을 한마디로 요약하면 ‘Copilot 관리자 콘솔의 확장판’이 아니라 멀티 클라우드 에이전트 EDR(Endpoint Detection & Response)에 가깝습니다. Microsoft 발표 자료가 ‘observe·govern·secure’ 세 기둥을 강조한 이유가 여기 있어요.

2. 도입 비용이 한국 기업에 합리적인가?

사용자 단위 과금이라 인원이 많을수록 총액이 커집니다. 단순 비용만 보면 적지 않지만, 도입 후 회수 가능한 항목이 명확해요.

• 미승인 SaaS 정리: 직원이 본인 카드로 결제한 ChatGPT Plus·Claude Pro·Perplexity Pro 구독이 조직마다 여럿 발견돼요. 중복 결제를 회사 단체 계약으로 통합하면 그만큼 환수됩니다.
• 컴플라이언스 인건비: AI 감사에 붙던 인력 부담이 줄어요. 감사 로그를 사람이 모으던 작업이 자동 수집으로 바뀌는 게 핵심입니다.
• 사고 예방 가치: 데이터 유출은 한 번만 터져도 직접 손실과 신뢰 회복 비용이 큽니다. 조사 기관마다 평균 피해액 수치가 달라서, 자사 리스크는 보유 데이터 민감도 기준으로 따로 산정하는 게 맞아요.

50인 이하 소규모 기업이면 단독 도입보다 상위 번들 또는 Copilot Studio + Defender for Cloud Apps 조합이 가성비 측면에서 우세해요. 인원이 늘고 사내 봇이 관리 범위를 벗어나기 시작하면 그때가 단독 도입 검토 시점입니다.

3. AWS·GCP 멀티 클라우드 통합 동기화

Agent 365의 가장 큰 자랑이 이거예요. Bedrock Agent ARN과 Vertex AI Agent ID가 자동으로 Agent 365 레지스트리에 동기화되거든요. 설정 흐름은 이렇게 진행됩니다.

1. Agent 365 Admin Center → Connections → AWS 선택
2. AWS 콘솔에서 IAM 역할 생성(AssumeRole + bedrock:ListAgents 권한)
3. ARN을 Agent 365에 입력 → 5~10분 안에 인벤토리 완성
4. Vertex AI도 동일하게 GCP Service Account 키 등록

이렇게 하면 모든 클라우드의 에이전트가 한 화면에서 ‘이름·소유자·마지막 실행·총 비용’으로 정렬됩니다. 그리고 라이프사이클 명령(start/stop/delete)이 Agent 365 → 클라우드 네이티브 API로 그대로 전달돼요.

4. Shadow AI 탐지 — 미승인 도구 잡는 법

Defender for Endpoint와 Intune이 깔린 Windows PC에 대해, 로컬에서 실행되는 AI 관련 프로세스·HTTP 호출 패턴을 자동 학습해 미승인 도구를 분류해요. 탐지 대상은 데스크톱 AI 클라이언트, 코딩 에이전트, 로컬 LLM 실행기처럼 사내 PC에서 흔히 쓰이는 부류입니다. 지원 목록은 업데이트마다 바뀌니 관리 콘솔의 최신 목록을 직접 확인하세요.

실전 효과는 의외로 큽니다. Shadow AI 페이지를 처음 켠 조직은 대부분 ‘이런 도구를 이만큼 쓰고 있었나’ 하는 반응을 보여요. 특히 개발 조직에서 본인 명의로 유료 AI 구독을 결제한 뒤 회사 코드를 올리는 사용이 잡히는 경우가 있고, 이런 결과가 나오면 보안팀은 단체 계약 전환과 데이터 유출 정책 점검을 곧바로 진행하게 됩니다.

다만 주의할 점이 있어요. Shadow AI 탐지는 차단이 아니라 가시화가 기본 모드예요. 자동 차단까지 가려면 Defender for Cloud Apps와 Conditional Access 정책을 별도로 연결해야 합니다. ‘켰는데 왜 안 막혀요’ 문의가 가장 흔한 함정이에요.

5. Overview 대시보드 7가지 핵심 지표

GA에서 새로 추가된 대시보드에는 7가지 위젯이 기본 노출돼요. 한국 기업 운영진에게 의미 있는 순서로 정리하면 다음과 같습니다.

매주 월요일 오전 9시 IT 정기 회의 첫 5분에 이 대시보드 캡처 한 장만 띄워도 임원진 AI 가시성 체감도가 확 달라져요.

6. 한국 기업 도입 8단계 체크리스트

Agent 365 PoC를 검토 중인 한국 IT 담당자라면 다음 8단계 순서가 합리적입니다.

1. 현재 상태 스냅샷: Microsoft 365 E3/E5 라이선스 현황, Copilot 사용자 수, AWS·GCP 에이전트 보유 여부 파악
2. CISO·법무 협의: 개인정보보호법 33조(개인정보 영향평가) 적용 대상인지 검토
3. PoC 라이선스 신청: 30일 트라이얼 50석 발급, 보안팀+IT팀 우선 배정
4. Connector 설정: M365 → AWS → GCP 순서로 단계적 연결, 한 번에 3개 동시 연결은 동기화 실패율 높음
5. Shadow AI 탐지 켜기 (Audit only): 첫 2주는 차단 없이 가시화만, 데이터 충분히 쌓은 뒤 정책 적용
6. 롤백 시나리오 준비: Agent 365 해지 시 레지스트리 메타데이터 보존 정책 명문화
7. 사용자 공지: 사내 ‘AI 사용 정책 v2.0’ 배포 + Shadow AI 탐지 시작일 명시(노동조합·노사협의회 사전 협의 필수)
8. GA 전환: PoC 결과로 ROI 산출 → 전사 라이선스 전환

3단계 PoC에서 가장 흔한 실수가 ‘IT팀만 배정’이에요. 마케팅·재무·HR이 직접 만든 봇이 가장 많은데 이 부서들이 PoC에서 빠지면 Shadow AI 탐지 데이터가 절반 가까이 누락돼서 후행 ROI 산출이 비현실적으로 낮게 나옵니다.

7. 경쟁 도구와 비교 — Agent 365 vs CrowdStrike Falcon vs Wiz AI-SPM

‘AI 에이전트 거버넌스’ 카테고리의 주요 경쟁자는 세 곳이에요. 가격은 세 곳 모두 구성·규모별 견적이라 벤더 문의가 정확합니다.

• Microsoft Agent 365: Microsoft 365 생태계 통합 최강, 멀티 클라우드 레지스트리 동기화, 사용자 단위 과금
• CrowdStrike Falcon 계열: EDR 통합 강점, Windows·macOS·Linux 광범위 지원, 엔드포인트 단위 과금
• Wiz AI-SPM: 클라우드 자산 기반 가시성, AWS·GCP·Azure 워크로드 스캔, 워크로드당 과금

선택 기준은 단순해요. M365 E5 이미 깔린 환경이면 Agent 365가 압도적으로 합리적. 멀티 클라우드인데 M365 비중 낮으면 Wiz 우세. 엔드포인트 보안이 메인 관심사면 CrowdStrike. 한국 대기업 환경에서 가장 흔한 조합은 ‘Agent 365 + Wiz’ 듀얼이고, 둘 다 같은 메타데이터를 보지만 시각이 달라서 사각지대 보완 효과가 큽니다.

마치며 — 에이전트 거버넌스가 분기점이 되는 이유

지금까지 AI 거버넌스는 ‘이상한 거 차단’ 단계였어요. Agent 365 같은 컨트롤 플레인이 자리를 잡으면 ‘모든 에이전트가 카탈로그화되고, 다중 클라우드에서 라이프사이클이 관리되는’ 단계로 넘어갑니다. 도입 결정을 미룰수록 사내 봇이 늘어난 뒤에 정리하게 되고, 그때 드는 비용이 훨씬 큽니다.

오늘 당장 할 액션 아이템 한 가지만 고른다면 — M365 Admin Center에 들어가서 Agent 365 관련 메뉴와 평가판 신청 경로가 열려 있는지 확인해두세요. 다음 글에선 PoC 첫 7일 운영 일지를 한국어 시나리오로 풀어드릴게요.

Q: Agent 365 적용 후에도 ChatGPT Enterprise는 따로 계약해야 하나요?

A: 네, Agent 365는 ‘관리 도구’지 ‘ChatGPT 라이선스’가 아니에요. ChatGPT Enterprise·Claude Enterprise·Gemini Enterprise는 각 벤더와 별도 계약해야 하고, Agent 365는 그 위에서 사용 현황을 보는 역할이에요. 다만 벤더가 제공하는 관리자 API와 연동되면 사용자 활동·비용이 자동 수집되는 구조를 지향하고 있어요. 실제 연동 가능한 벤더 목록은 공식 문서에서 확인하세요.

Q: 중소기업도 도입 가치가 있나요?

A: 100인 미만이면 Agent 365 단독은 과투자예요. 다만 Microsoft 365 Business Premium + Copilot Studio 조합으로 충분한 가시성을 확보할 수 있고, AI 관련 보안 이슈가 발생한 경험이 있다면 50인 규모에서도 PoC 가치가 있어요. 핵심은 ‘봇 수가 사람 수를 넘어가는 시점’ 직전이 도입 적기인데, 한국 평균 그 시점이 2026년 하반기로 예상돼요.

Q: 한국 클라우드(NHN·KT·네이버)는 언제 지원되나요?

A: 공개된 연결 대상 목록에는 없어요. 한국 클라우드용 커넥터 계획도 공식 로드맵으로 확인되지 않으니, 국내 클라우드 지원 여부는 Microsoft 공지와 각 클라우드 사업자 발표를 함께 확인하셔야 합니다. 한국 클라우드 사용 비중이 높으면 현재로선 Wiz AI-SPM처럼 클라우드 자산 기반 도구가 더 빠른 가시성을 줍니다.

Q: 도입 결정 후 첫 30일에 가장 흔히 빠지는 함정은 뭔가요?

A: ‘Shadow AI 탐지를 첫날부터 차단 모드로 켜는 것’이에요. 임직원 반발이 즉시 폭발하고 회복하는 데 3개월 걸려요. 반드시 첫 2주는 Audit only, 다음 2주는 ‘권장 가이드 발송 후 차단 알림’ 단계로 진행하고, 5주차부터 정책 시행하는 게 한국 기업 노사 관계상 안전합니다.

지금 당장 할 수 있는 액션은 — M365 Admin Center 로그인 → Marketplace에서 ‘Agent 365’ 검색 → 평가판이 열려 있으면 신청 → 보안팀 1명 + IT팀 1명 우선 라이선스 할당. 이 짧은 동작만으로 첫 데이터가 하루 안에 쌓이기 시작합니다.

추가 — 한국 도입 검토에서 반복되는 패턴

한국 IT 현장에서 에이전트 거버넌스 도입을 검토할 때 반복해서 나오는 쟁점을 정리하면 세 가지예요. 첫째, 금융권은 망분리 환경 때문에 Connector 등록 단계에서 막힙니다. 인터넷망 측 서비스가 내부망 봇을 보지 못하는 구조라, 내부망 수집 방식을 따로 설계해야 해요. 둘째, 제조업 대기업은 OT(운영기술) 환경 봇이 카탈로그에 안 잡혀서 별도 관리 정책 수립이 필요합니다. 셋째, 스타트업은 사용자 단위 과금 자체가 부담이라 스타트업 지원 프로그램의 크레딧·할인 혜택이 적용되는지 먼저 확인하는 게 좋아요.

도입 의사결정자 입장에서 가장 중요한 신호는 ‘우리 회사 봇이 몇 개인지 모른다’는 답변이 나오는 순간이에요. 그 답변이 나오면 이미 6개월 이상 가시성을 잃은 상태고, Agent 365 같은 컨트롤 플레인 없이는 가시성을 다시 회복하는 데 여러 분기가 걸려요. 컨트롤 플레인 도입은 그 회복 시간을 크게 줄여주는 선택입니다.

마지막으로 한 가지 실용 팁. Agent 365 도입 PoC 보고서를 임원진에게 제출할 때, ‘발견된 미승인 도구 수’와 ‘추정 절감액’ 두 숫자만 첫 페이지에 큼직하게 박는 게 가장 통과율이 높았어요. 30페이지 기능 설명서보다 ‘우리 회사 봇이 몇 개이고 그중 몇 개가 IT 미인지였는지, 정리하면 얼마가 줄어드는지’ 두 줄이 의사결정을 끌어옵니다. 임원진은 기능 비교표를 안 봅니다, 단지 ‘얼마나 줄어들고 얼마나 안전해지는가’만 봐요.