MS, 윈도11 AI 에이전트 접근 범위 묶는 ‘MXC’ 일반 제공

마이크로소프트가 7일(미국 현지시간) AI 에이전트의 파일과 네트워크 접근 범위를 정해 실행하는 ‘마이크로소프트 실행 컨테이너(MXC)’를 윈도11에서 일반 제공한다고 밝혔다. PC에서 코딩 모델을 돌리는 계획과 함께 에이전트가 사용자 권한을 무제한으로 쓰지 않게 하겠다는 구상이다.

MXC는 개발자나 조직이 접근 가능한 폴더와 네트워크 목적지를 정책으로 정하고, 실행 중 그 경계를 적용하는 방식이다. 마이크로소프트 개발자 설명에 따르면 정책은 에이전트의 통제 밖에 있어 에이전트가 스스로 권한을 넓히지 못하도록 설계됐다. 다만 특정 제품과 설정에서 실제 공격을 얼마나 막는지 독립 시험 결과까지 공개된 것은 아니다.

운영체제별 격리 방식 달라

프로세스 컨테이너는 윈도11뿐 아니라 macOS와 리눅스에서도 쓸 수 있다고 회사는 설명했다. 사용자의 화면·클립보드와 분리된 별도 세션 컨테이너는 윈도11 전용이다. 하드웨어 기반 격리를 쓰는 마이크로 가상머신 방식은 윈도11·리눅스에서 실험 단계로 분류했다. ‘MXC 일반 제공’이 모든 격리 방식의 완성을 뜻하지는 않는다.

조직 관리자가 인튠(Intune)으로 MXC 프로세스 컨테이너의 정책을 관리하는 기능도 아직 출시 전이다. 마이크로소프트는 지원 예정이라고 밝혔고, 에이전트의 활동과 사용자의 활동을 구별하는 엔트라 연동 역시 향후 기능으로 소개했다.

로컬 코딩 모델과 클라우드 병행

회사는 기존에 공개한 코딩 모델 ‘MAI Code 1.1 Flash’를 PC에서 실행하도록 가져온다고 밝혔다. 전체 매개변수 1370억개 중 한 번에 68억개를 쓰는 모델로, 3비트 정밀도를 적용해 크기를 약 80% 줄이고 로컬에서 25만6000토큰의 문맥을 처리한다는 설명이다. 이 수치와 코딩 품질 주장은 회사 발표이며 이번 발표만으로 일반 PC에서 같은 성능이 검증된 것은 아니다.

깃허브의 모델 선택 기능 ‘HydraFusion’을 로컬 모델과 연결하는 기능은 이달 말 코파일럿 앱·CLI와 비주얼 스튜디오 코드에서 실험판으로 나올 예정이다. 로이터는 현장 보도에서 강력한 로컬 AI용 PC의 높은 가격이 확산의 장벽이라고 짚었다. MXC의 현재 제공 범위, 앞으로 나올 조직 관리 기능, 향후 모델 연동 계획은 구분해서 봐야 한다.

대표 이미지: AI 생성 이미지 / 데이마크

자료: 마이크로소프트 윈도 블로그(2026-10-07) https://blogs.windows.com/windowsexperience/2026/10/07/building-windows-for-hybrid-intelligence/
마이크로소프트 개발자 블로그(2026-10-07) https://blogs.windows.com/windowsdeveloper/2026/10/07/microsoft-execution-containers-policy-driven-containment-for-ai-agents/
로이터·CTV뉴스(2026-10-07) https://www.ctvnews.ca/business/article/microsoft-brings-more-ai-to-pcs-as-it-challenges-apple/