섀도우 AI, 다 들켰습니다…

회사 안에 AI 에이전트가 몇 개나 돌아다니고 있는지 IT팀이 모르는 시대가 끝나가고 있다. 5월 1일 Microsoft가 Agent 365를 정식 출시하면서, 자사 코파일럿 에이전트는 물론 AWS Bedrock과 Google Cloud(구 Vertex AI)에서 만든 에이전트, 직원이 노트북에 깔아둔 OpenClaw·Claude Code 같은 로컬 에이전트까지 단일 콘솔에서 관리할 수 있게 됐다. 공교롭게도 같은 주 구글도 Workspace용 AI 컨트롤 센터를 공개했다. 두 빅테크가 동시에 같은 방향으로 움직였다는 건 의미가 명확하다. AI 거버넌스는 더 이상 옵션이 아니라, 클라우드 시대의 IAM처럼 회사 IT 운영의 새 기본값이 됐다는 신호다.

월 15달러짜리 ‘AI 통제 OS’가 정식 출시됐다

에이전트를 직원처럼 관리한다

Agent 365의 핵심 가치는 한 문장으로 요약된다. “AI 에이전트를 디지털 인력처럼 관리한다.” 사용자를 대신해 메일함을 정리하는 ‘Delegated’ 에이전트, 자체 권한으로 티켓을 자동 분류하는 ‘Own Access’ 에이전트, 팀 워크플로우에 참여하는 에이전트까지 — 모든 유형이 동일한 관리 콘솔에서 인벤토리·권한·감사 로그로 통합된다. 라이선스는 사용자당 월 15달러로 책정됐다. 신설된 Microsoft 365 E7 패키지에도 포함된다.

Microsoft는 별도 출시 블로그에서 “에이전트는 빠르게 늘어나고, 앱·엔드포인트·클라우드를 가로지르며, 리스크를 책임지는 팀의 가시성 밖에서 작동하는 경우가 많다”고 진단했다. Forrester의 분석가 비스와짓 마하파트라는 “CIO는 이제 AI 에이전트를 디지털 인력으로 다뤄야 하며, 라이프사이클 관리·비용 가시성·서비스 매니지먼트와 통합해야 한다”고 평가했다.

AWS·구글·맥북까지 한 화면에서 잡힌다

멀티클라우드를 묶은 ‘Registry Sync’

이번 발표에서 가장 파격적인 부분은 AWS Bedrock·Google Cloud와의 연동이다. ‘Agent 365 Registry Sync'(Public Preview)를 활성화하면, Bedrock과 Google Cloud Agent Platform(구 Vertex AI)에서 만든 에이전트가 자동으로 Microsoft 365 관리 콘솔에 인벤토리된다. 곧 시작/중지/삭제 같은 라이프사이클 명령까지 같은 화면에서 내릴 수 있게 된다. 자사 클라우드만 보호하는 통념을 깨고, 경쟁사 클라우드까지 들여다보겠다는 선언이다.

섀도우 AI 사냥이 시작된다

더 흥미로운 건 직원 디바이스에 깔린 로컬 에이전트까지 노린다는 점이다. 5월 발표에서 Microsoft는 Defender·Intune이 Windows 디바이스에서 돌아가는 OpenClaw를 시작으로 GitHub Copilot CLI, Claude Code까지 발견·차단할 수 있다고 밝혔다. 6월부터는 각 에이전트가 어느 디바이스에서, 어떤 MCP 서버에 연결돼, 어떤 클라우드 리소스를 만질 수 있는지 관계 맵으로 보여주는 ‘Asset Context Mapping’ 기능까지 들어온다. 의심스러운 데이터 유출 시도가 감지되면 런타임 차단도 가능하다.

컨설팅 빅10이 줄섰다 — 왜 지금인가

파트너 라인업이 시장을 말한다

Microsoft는 출시와 함께 Accenture, Capgemini, KPMG, Protiviti, Insight, Bechtle, Slalom을 도입 파트너로 묶었다. 빅포 회계법인 — Deloitte·EY·PwC — 와 인도계 TCS·Cognizant까지 디렉터리에 올라 있다. Microsoft는 이들을 통해 ‘인벤토리·최소권한·컴플라이언스·멀티플랫폼·운영’의 5단계 도입 워크숍을 제공한다고 밝혔다. NTT DATA의 Yuji Shono 글로벌 AI 오피스 헤드는 “Agent 365로 우리는 실험 단계를 넘어 신뢰 기반의 AI 도입을 확장한다”는 인용을 남겼다.

구글도 같은 주에 움직였다

우연이 아니다. 구글은 같은 주 Workspace 관리자용 ‘AI 컨트롤 센터’를 공개했다. AI 사용 현황, 데이터 보호 설정, 보안 정책을 단일 대시보드에서 통합 관리할 수 있게 한 것이다. Omdia의 Lian Jye Su는 “두 회사 솔루션은 자사 환경 안에서는 가장 최적화돼 있고, 한 진영에 깊이 들어간 기업일수록 자연스럽게 그 솔루션으로 표준화된다”고 분석했다. 거버넌스 시장이 두 거인의 진영전으로 굳어지는 모양새다.

관련 글

• 콜센터 사장님, 큰일났습니다… (Sierra 9.5억 달러)
• 맥킨지가 줄을 섰습니다… (OpenAI Deployment Company)
• SAP가 회사 전체를 200 AI Agent에 걸었다
• 오픈AI가 진짜 떨고있다… (Gemini 3.5 Flash)
• 앤트로픽이 봉인한 AI… (Project Glasswing)

출처

1. Microsoft Security Blog — Microsoft Agent 365, now generally available, expands capabilities and integrations (2026.05.01)
2. Computerworld — Microsoft, Google push AI agent governance into enterprise IT mainstream (2026.05.05)
3. Google Workspace Updates — Securely manage AI and agent access to Workspace data with the AI Control Center