마이크로소프트, 상시 작동 AI 에이전트 '스카우트' 공개...오토파일럿 첫 제품으로 팀즈·아웃룩 등 M365 전반 연동, 프런티어 통해 실험 출시

[한국정보기술신문] 마이크로소프트가 사용자를 대신해 업무를 스스로 처리하는 상시 작동 개인 인공지능(AI) 에이전트 '마이크로소프트 스카우트(Microsoft Scout)'를 공개했다. 마이크로소프트 스카우트 담당 총괄 부사장(CVP) 오마르 샤힌은 6월 2일 마이크로소프트 365(M365) 블로그를 통해 이 에이전트를 소개했다. 이번 발표는 회사의 개발자 행사 '마이크로소프트 빌드(Build)'에 맞춰 이뤄졌다.

마이크로소프트는 이번 발표에서 '오토파일럿(Autopilot)'이라는 새로운 범주의 에이전트를 함께 제시했다. 오토파일럿은 항상 켜진 상태로 백그라운드에서 자율적으로 작동하며, 매번 사용자의 지시를 받지 않고도 여러 앱과 시스템에 걸쳐 일이 처리되는 방식을 파악해 스스로 작업을 수행하는 에이전트를 가리킨다. 마이크로소프트 스카우트는 이 오토파일럿의 첫 제품이다.

오토파일럿의 핵심은 에이전트가 고유한 자체 신원(identity)을 갖고 동작한다는 점이다. 마이크로소프트는 이 덕분에 에이전트가 사용자와 조직이 정한 권한·정책의 범위 안에서만 작업을 수행할 수 있다고 설명했다. 사용자의 주의가 다른 곳에 가 있어도 일이 계속 진행되도록 해, 단발성 질의응답에 그치던 기존 방식과 달리 업무를 지속적으로 이어가는 데 초점을 맞췄다는 것이다.

마이크로소프트 스카우트는 일상적으로 쓰는 M365 앱 전반에 통합돼 업무 흐름 안에서 작동한다. 클라우드와 데스크톱, 웹을 아우르며 팀즈(Teams), 아웃룩(Outlook), 원드라이브(OneDrive), 셰어포인트(SharePoint)와 연결되고, 채팅·이메일·일정·연락처 등 하루 업무를 떠받치는 데이터에 접근한다. 사용자는 팀즈에서 에이전트와 상호작용하며, 데스크톱 앱을 통해 웹 브라우저와 로컬 자원, 모델 컨텍스트 프로토콜(MCP) 서버까지 활용 범위를 넓힐 수 있다. MCP는 AI 모델이 외부 도구나 데이터에 연결되도록 돕는 표준 규약이다.

마이크로소프트는 스카우트가 하루 동안 쌓이는 조율 업무를 줄여 준다고 밝혔다. 시간대가 다른 참석자들 사이에서 회의 시간을 정하고 조율하며, 중요한 회의를 짚어 주고, 사용자가 회의를 준비하는 데 필요한 자료를 만들어 준다는 것이다. 또 다가오는 마감 업무를 파악해 일정표에 자동으로 작업 시간을 확보해 주고, 결정이 지연되는 등의 위험 요소를 미리 찾아내 문제가 커지기 전에 대응할 수 있게 한다고 설명했다.

마이크로소프트는 스카우트가 시간이 지날수록 '워크 IQ(Work IQ)'를 바탕으로 맥락을 쌓아 간다고 덧붙였다. 워크 IQ는 사용자가 어떻게 일하고 무엇을 중시하며 다음에 무엇이 필요한지를 학습해, 업무를 이어 가면서 점차 더 유용하고 사용자 우선순위에 맞게 작동하도록 돕는 기능이다.

마이크로소프트 스카우트는 오픈소스 기술 '오픈클로(OpenClaw)'를 기반으로 만들어졌다. 회사는 이를 두고 커뮤니티와 함께 개발하면서도 기업 요구에 맞게 기능을 확장하려는 방향을 보여 준다고 밝혔다. 아울러 정책 준수 기능을 오픈클로 측에 직접 기여하기로 했다. 이를 통해 오픈클로를 운영하는 조직이 자사 환경이 보안·규정 요건에 맞게 구성됐는지, 안전하게 작동하는지를 검증하고 감사 가능한 답을 얻을 수 있도록 한다는 설명이다.

마이크로소프트는 스카우트가 기업 환경에서 도입 첫날부터 신뢰받을 수 있도록 기업용 보안과 통제 기능을 갖췄다고 강조했다. 모든 에이전트는 공유되는 익명 계정이 아니라 관리되는 자체 '엔트라(Entra)' 신원으로 작동한다. 엔트라는 마이크로소프트의 신원·접근 관리 체계로, 에이전트가 한 작업을 디렉터리가 이미 인식하는 특정 행위자에게 귀속시킬 수 있다.

신원에 연결된 자격 증명은 해당 작업에 한정되도록 범위가 좁혀지고, 로그나 진단 기록에서는 가려진다. 마이크로소프트는 스카우트가 사용자를 대신해 작업할 때 누구의 권한으로 한 일인지, 민감한 정보가 새어 나가지 않았는지를 명확히 알 수 있다고 밝혔다.

접근 통제 측면에서 에이전트는 사용자가 승인한 자원과 대상에만 접근할 수 있다. 민감한 작업은 진행 전에 사람의 승인을 거치도록 설정할 수 있고, 민감도 라벨과 정보 유출 방지 등 마이크로소프트 퍼뷰(Purview)의 데이터 보호 정책이 정보가 전송·기록되기 전에 그 순간 적용된다. 마이크로소프트는 스카우트가 이러한 통제를 우회하지 않고 그 안에서 작동한다고 설명했다.

마이크로소프트는 자사 직원들이 이미 초기 형태의 스카우트 데스크톱 환경을 사용해 왔다고 밝혔다. 상시 작동 에이전트가 실제 업무에서 어떻게 쓰이는지 파악하기 위한 것으로, 잦은 지시 없이도 업무를 이어 가는 모습을 확인하고 있다는 설명이다.

회사는 이 경험을 일부 고객을 대상으로 한 비공개 프리뷰와 '프런티어(Frontier)' 조직으로 확대한다. 마이크로소프트 스카우트는 프런티어를 통해 실험적 형태로 제공되며, 이용하려면 프런티어 등록과 인튠(Intune) 정책 설정, 사용 동의 절차를 거쳐야 한다. 깃허브 코파일럿(GitHub Copilot) 라이선스를 보유한 사용자는 이후 해당 환경을 내려받아 설치할 수 있다.