백그라운드 AI 에이전트 등장, 보안은 뒤처지다

개요

2026년 8월 첫째 주의 두 가지 소식은 같은 변화를 반대 방향에서 조명합니다. 마이크로소프트는 코파일럿을 하나의 앱으로 통합하고, 프롬프트를 기다리지 않고 백그라운드에서 실행되는 에이전트의 유료 등급인 오토파일럿을 출시한다고 발표했습니다. 같은 시기, Gravitee의 새로운 연구는 한동안 축적되어 온 문제에 수치를 부여했습니다. 기술 팀의 80.9%가 이미 AI 에이전트를 운영 중이지만, 이 중 완전한 보안 및 IT 승인을 먼저 받은 비율은 14.4%에 불과합니다. 에이전트가 채팅 화면을 벗어나 일상 업무의 백그라운드로 이동하고 있으며, 이들을 책임 있게 관리하기 위한 도구는 눈에 띄게 뒤쫓아가고 있습니다.

마이크로소프트 코파일럿, 하나의 앱으로 통합되다

사티아 나델라는 7월 29일 마이크로소프트 2026 회계연도 4분기 실적 발표에서 직접 통합을 확인했습니다. 소비자용 코파일럿, GitHub 코파일럿, 코파일럿 카워크가 내부적으로 “코파일럿 퓨전(Copilot Fusion)“이라는 코드명으로 단일 애플리케이션으로 통합됩니다. 세 개의 개별 제품 대신 사용자는 개인 및 업무 컨텍스트 간 전환이 가능한 하나의 앱을 사용하게 됩니다. 핵심 가치는 연속성입니다. 채팅에서 질문하고, 코드로 전환하고, 에이전트에 작업을 위임하는 모든 과정이 컨텍스트 손실이나 앱 전환 없이 이루어집니다.

비즈니스 성장 준비가 되셨나요?

오늘 무료 평가판을 시작하고 며칠 내로 결과를 확인하세요.

데모 요청 로그인

오토파일럿의 실제 기능

오토파일럿은 새로운 부분입니다. 사람이 직접 수행할 필요가 없는 작업, 즉 여러 캘린더 간 회의 일정 조정, 이메일 backlog 요약, 일상적인 워크플로우를 일정에 따라 반복 실행하는 작업을 위해 특별히 설계된 유료 등급의 에이전트입니다. 이는 챗봇과는 근본적으로 다른 제품입니다. 스스로 시작하고, 실행하고, 완료하며, 필요할 때만 확인하는 자동화입니다.

도입 수치는 현실입니다

“백그라운드 에이전트"를 마케팅 용어로 치부하고 싶을 수도 있지만, 실제 도입률은 이미 상당합니다. Gravitee의 ‘State of AI Agent Security 2026’ 보고서에 따르면 기술 팀의 80.9%가 현재 AI 에이전트를 활발히 테스트하거나 운영 중입니다. 이는 얼리 어답터 소수가 아니라, 제한된 직접 감독 하에 의사결정을 내리고 작업을 수행하는 에이전트를 운영하는 대부분의 팀입니다.

뉴스레터 가입

최신 팁, 트렌드 및 특가 정보를 무료로 받아보세요.

이메일 주소

구독

보안이 뒤처지는 지점

같은 보고서에서 이야기는 반전됩니다. 에이전트를 운영 중인 팀 중 완전한 보안 및 IT 승인을 받은 비율은 14.4%에 불과합니다. 배포된 에이전트의 평균 모니터링 적용 범위는 52%로, 운영 중인 에이전트의 약 절반이 실제로 무엇을 하는지 제대로 파악되지 않고 실행되고 있습니다. 그 결과는 직접적으로 나타납니다. 에이전트를 운영 중인 조직의 88%가 지난 1년간 확인되거나 의심되는 보안 사고를 경험했다고 보고했습니다.

이 격차가 오토파일럿 출시 시점의 진정한 배경 이야기입니다. 대부분의 기존 에이전트가 이미 완전한 감독 없이 운영되는 환경에서 더 자율적이고 감독이 덜한 에이전트를 출시하는 것 자체가 무모한 것은 아닙니다. 하지만 백그라운드 자동화가 예외가 아닌 기본이 되기 전에 LLM 보안을 올바르게 확보해야 한다는 stakes를 확실히 높입니다.

AWS, 누락된 인프라를 구축하다

AWS는 동일한 격차에 대한 해답을 경고가 아닌 인프라로 제시했습니다. AWS Summit New York에서 회사는 에이전트가 보안 검토에 실패하는 이유, 즉 에이전트가 자신이 운영하는 비즈니스를 이해하지 못하고, 아무도 그들이 접촉하는 대상을 모니터링하지 않는다는 문제를 정면으로 겨냥한 두 가지 새로운 서비스를 발표했습니다.

Continuum과 Context 설명

AWS Continuum은 보안 부분입니다. 악용 가능한 코드 취약점을 지속적으로 스캔하고, 이론적 위험이 아닌 실제 위험을 검증하며, 비즈니스 영향도에 따라 순위를 매기고, 팀이 정의한 가드레일 내에서 자동으로 수정할 수 있습니다. AWS Context는 다른 부분입니다. 조직의 기존 데이터, 비즈니스 규칙 및 도메인 지식을 기반으로 지식 그래프를 구축하여, 각 에이전트가 프롬프트에 우연히 포함된 내용으로 비즈니스 컨텍스트를 추론하도록 두지 않고, 필요한 모든 에이전트가 사용할 수 있도록 제공합니다.

종합하면, Continuum과 Context는 Gravitee가 발표한 수치에 대한 직접적인 대응입니다. 에이전트의 14.4%만이 완전한 보안 승인을 받고, 모니터링 적용 범위가 평균 52%라면, 해결책은 팀이 수동으로 실행해야 하는 체크리스트가 아니라 에이전트가 기본적으로 호출하는 인프라여야 합니다. 동일한 논리는 데이터 거버넌스에도 더 광범위하게 적용됩니다. 에이전트 컨텍스트와 접근 권한을 문제 발생 후에 덧붙이는 사후 대책이 아닌, 관리되는 레이어로 취급하는 것입니다.

속도 저하 없이 격차 해소하기

이 모든 것이 백그라운드 에이전트에 반대하는 주장은 아닙니다. 오토파일럿 스타일 자동화의 생산성 가치는 현실적이며, 이미 오늘날 운영 중인 대부분의 실제 AI 에이전트 사례에서 확인할 수 있습니다. 이는 가시성이 선택 사항이 아닌 AI 에이전트 프레임워크와 AI 에이전트 플랫폼 위에 자동화를 구축해야 한다는 주장입니다. 아무도 감사할 수 없는 백그라운드 에이전트는 마이크로소프트, AWS 또는 자체 제작 스크립트로 구축되었든 책임입니다. 해결책은 동일합니다. 접근할 수 있는 대상을 파악하고, 수행한 작업을 기록하며, 해당 정보를 재구성하기 어렵게 만드는 대신 쉽게 제공할 수 있도록 하는 것입니다.

이는 올여름 내내 우리가 추적해 온 패턴과 동일합니다. 에이전트 아이덴티티가 특정 에이전트에 권한을 바인딩하는 것부터, Anthropic이 클로드 카워크를 통해 지속적이고 수일 간의 작업으로 나아가는 움직임, 마이크로소프트 자체의 Orchard 프레임워크를 통한 더 작고 더 tightly scoped된 에이전트 훈련 작업까지, 모든 방향이 동일한 결론을 가리킵니다. 기반 모델이 아무리 뛰어나더라도 책임성 없는 자율성은 확장될 수 없습니다.

결론

마이크로소프트의 코파일럿 통합과 오토파일럿 등급은 진공 상태에서 일어나지 않습니다. 이는 백그라운드의 반자율 에이전트가 이미 표준이 되었고, 이를 보호하기 위한 도구가 아직 현실을 따라잡고 있는 시장에 출시되는 것입니다. AWS의 Continuum과 Context 서비스는 해결책이 경계심이 아닌 인프라라는 믿음에서 비롯된 것입니다. 모든 에이전트에 검증된 비즈니스 컨텍스트와 지속적인 보안 스캐닝을 기본으로 제공하면, 14.4%의 승인율은 더 이상 이상치가 아니라 규모에 맞게 달성 가능한 목표가 됩니다. 올해 백그라운드 에이전트를 구축하거나 도입하는 모든 팀에게 실질적인 시사점은 벤더와 관계없이 동일합니다. 가시성과 감사 가능성은 나중에 추가하는 기능이 아니라, 무인 작업을 신뢰할 수 있는 에이전트와 뉴스에 오를 위험이 있는 에이전트를 구분하는 기준입니다.