마이크로소프트는 에이전트형 보안 시스템 ‘프로젝트 퍼셉션’의 대상을 기업 내부 AI 에이전트까지 넓혔다. 지난 7월 이 시스템을 외부 AI 기반 사이버 공격 대응용으로 공개한 데 이어, 이제는 사내에 배치된 에이전트도 감시 대상에 포함한 것이다. MS는 이런 에이전트를 ‘에이전틱 내부자’로 보고, 데이터와 업무 시스템에 접근해 직접 행동하거나 의사결정에 관여하는 특성 때문에 새로운 내부 보안 위험이 될 수 있다고 설명했다.
대응 방식은 ‘가디언 에이전트’를 통한 상시 통제다. 이 기능은 신원, 접근 권한, 데이터, 네트워크, 클라우드, 실행 환경을 함께 살펴 위험도를 계속 평가하고, 필요하면 권한을 조정하거나 위협을 차단한다. 또 위험이 생긴 원인과 에이전트의 행동 기록을 추적할 수 있게 한다. 해킹을 당하지 않았더라도 AI 에이전트가 상황 변화에 따라 의도와 다르게 움직일 수 있다는 점에서, 이번 확장은 AI 활용 범위가 넓어진 기업 환경에서 보안 관리 기준을 바꾸는 조치로 읽힌다.