밀키트는 손질된 식재료와 양념을 알맞게 담은 간편식입니다. 누구나 밀키트만 있으면 별도 과정 없이 편리하게 맛있는 식사를 할 수 있습니다. [김미정의 SW키트]도 마찬가지입니다. 누구나 매일 쏟아지는 소프트웨어(SW) 기사를 [김미정의 SW키트]로 한눈에 볼 수 있습니다. SW 분야에서 가장 주목받는 인공지능(AI), 보안, 클라우드 관련 이야기를 이해하기 쉽고 맛있게 보도하겠습니다. [편집자주]

마이크로소프트가 인공지능(AI) 에이전트 개발 생태계를 전 제품에 걸쳐 확장하며 기업 경쟁력 강화에 나섰다. 에이전트 개발 환경부터 적용 범위를 대폭 넓혀 ‘오픈 에이전틱 웹 시대’를 선도하겠다는 전략이다.

마이크로소프는 한국 시간으로 22일까지 미국 새너제이에서 열린 개발자 컨퍼런스 ‘마이크로소프트 빌드 2025’에서 앱 개발 생산성과 자동화를 끌어올릴 수 있는 다양한 신기능을 대거 공개했다.

이번 발표에서는 코딩과 앱 개발 자동화 기능 업그레이드를 비롯한 AI 개발 환경의 클라우드·로컬 PC 확장, 보안과 규정 준수 기능까지 고도화해 AI 시대의 핵심 과제인 신뢰성과 안전성을 확보했다.

마이크로소프트는 깃허브 코파일럿에 '코딩 에이전트' 기능을 도입했다. 개발자는 깃허브나 비주얼 스튜디오 코드(VS 코드)에서 작업 요청만 하면 AI가 자동으로 코드 초안을 만들어 준다. 모든 작업 과정은 기록되며, 리뷰와 수정도 간편하다.

이 에이전트는 자동으로 필요한 컴퓨터 환경을 세팅해 작업한다. 소규모 오픈소스 프로젝트부터 대기업까지 폭넓게 활용할 수 있는 자율형 소프트웨어 개발 환경이 마련됐다고 설명했다. 이 외에 VS 코드용 챗 기능을 오픈소스로 공개하고, 여러 AI 모델을 관리할 수 있는 '모델 탭'을 추가했다.

마이크로소프트는 기업용 에이전트 구축을 돕는 '코파일럿 튜닝' 기능을 처음 공개했다. 코파일럿 튜닝은 AI 도구인 코파일럿이 조직 내부 지식과 스타일에 맞춰 작동할 수 있게 지원한다. 개발자는 '코파일럿 스튜디오'에서 에이전트 구축 시 해당 기능을 이용할 수 있다.

이 기능은 적은 양의 참고 자료만으로도 기업 고유 전문성과 표현 방식을 에이전트에 학습시킬 수 있다. 이를 바탕으로 업무 문서 생성과 질의응답 등 실제 업무에 특화된 에이전트를 생성할 수 있다. 이를 통해 개발된 에이전트는 '마이크로소프트 365 코파일럿'에서 활용 가능하다.

마이크로소프트는 로우코드 앱 개발 플랫폼 '파워 앱스'도 업데이트해 개발자와 에이전트 협업 기능을 강화했다. 이를 통해 앱 개발 진입 장벽을 낮추고 기업용 앱 생산성을 높이겠다는 전략이다.

이번 업데이트 핵심은 '솔루션 워크스페이스' 기능이다. 사용자가 AI 에이전트와 앱 개발 계획부터 데이터 모델, 프로세스 맵, 아키텍처를 협력해 설계할 수 있도록 지원한다. 자연어 프롬프트로 앱 페이지를 자동 생성하는 기능도 도입됐다.

에이전트 피드 기능은 사용자 작업 내역을 기록·공유하며, 필요한 경우 개입 안내까지 제공한다. 이번 업데이트를 통해 반복 작업 자동화, 맞춤형 작업 방식 조언, API 연동·코드 생성 지원 등 개발자 편의성이 높아질 것이란 평가가 이어지고 있다.

마이크로소프트는 에이전트 활용 범위를 한층 넓혔다. 개발자가 '코파일럿 스튜디오'에서 에이전트를 개발하면, 이를 코파일럿뿐 아니라 마이크로소프트 팀즈에서도 활용할 수 있다. 팀즈 사용자는 팀즈 회의나 채팅 중 에이전트에게 질문, 작업 요청, 워크플로를 추진할 수 있다.

마이크로소프트는 원활한 에이전트 개발, 배포를 위해 전 제품 영역에 '모델 컨텍스트 프로토콜(MCP)'을 적용했다고 밝혔다. MCP는 에이전트가 파일을 검색하거나 앱을 실행할 때 컴퓨터 내 다양한 프로그램과 정확히 소통할 수 있도록 만든 표준 방식이다.

현재 MCP는 윈도11를 비롯한 깃허브, 코파일럿 스튜디오, 다이내믹스 365, 애저, 애저 AI 파운드리, 시맨틱 커널, 파운드리 에이전트 등 에이전트 제품·서비스 전반에 걸쳐 MCP 1차 지원을 시작했다. 몇 달 내 MCP 기능을 포함한 개발자 전용 소프트웨어(SW)를 프리뷰로 제공할 예정이다.

마이크로소프트는 개발자 PC에서도 AI 개발 전 과정을 처리할 수 있는 '윈도 AI 파운드리'를 선보였다. 이를 통해 로컬 AI 개발 생태계 확장에 본격 나설 방침이다.

윈도 AI 파운드리는 AI 모델 선택, 최적화, 파인튜닝, 배포까지 전 과정을 지원하며, 클라우드뿐 아니라 사용자 PC에서도 작동한다. 핵심 구성요소인 '윈도 머신러닝'은 CPU, GPU, NPU 등 다양한 하드웨어에서 최적 성능을 자동으로 찾아준다. AI 툴킷을 통해 파이토치 모델 변환·최적화도 손쉽게 할 수 있다.

또 '파운드리 로컬' 기능은 오픈소스 모델 추천과 로컬 서버 실행을 돕고, AI API로는 이미지 편집·요약·검색 등 로컬 기능까지 구현할 수 있다. 로라(LoRA) 방식의 경량 파인튜닝과 의미 기반 검색, RAG 기능도 일부 사용자 대상으로 우선 적용된다.

마이크로소프트는 '애저 AI 파운드리'를 업데이트했다. 애저 AI 파운드리는 AI 애플리케이션과 에이전트 설계부터 맞춤화, 배포, 관리할 수 있는 통합 플랫폼이다. 고성능 모델과 멀티에이전트, 보안·운영 도구로 기업의 AI 개발을 지원한다.

주요 업데이트 기능은 '애저 AI 파운드리 에이전트 서비스' 공식 출시다. 개발자는 이 서비스로 여러 AI 에이전트를 조율하고 복잡한 업무를 자동화할 수 있다. 지식 소스·사전 구성된 템플릿과도 통합할 수 있다.

에이전트 설계 기능에는 시맨틱 커널과 오토젠 기반의 통합 런타임이 적용됐다. 이에 로컬 개발 환경과 클라우드 간 일관된 실행이 가능하다. 사용자가 설정한 구역에 에이전트 대화 데이터를 저장하는 방식도 추가됐다. 에이전트 모니터링 기능도 지원된다.

이 외에도 ▲의료용 멀티 에이전트 오케스트레이트 샘플 ▲자동 모델 선택 ▲업저버빌리티 ▲에이전틱 검색 기능도 애저 AI 파운드리에 추가됐다.

마이크로소프트는 AI 에이전트와 애플리케이션 설계·배포 과정에서 발생할 수 있는 보안 위협 차단에 나섰다. 이에 전 제품 영역에 걸쳐 보안 기능을 한층 강화했다.

우선 AI 플랫폼 MCP의 보안 위협을 차단하기 위해 윈도11용 보안 아키텍처를 도입했다. MCP 작동 과정에서 발생할 수 있는 악성 명령과 교차 공격, 도구 오염 등이 시스템 전체에 위험을 줄 수 있다는 우려를 줄이기 위한 목표다.

마이크로소프트는 MCP 서버에 고유 ID와 코드 서명을 제공하고, 실시간 작업·권한 알림·기록 자동 저장 기능을 마련했다. MCP 사용자와 서버는 전용 프록시로 안전하게 통신하며, 프록시는 중앙에서 인증·권한을 관리하고 이상 행동을 감지해 대응한다.

MCP 서버는 등록 전 기능 변경 금지, 권한 사전 처리, 보안 검사 등 여러 조건을 만족해야 한다. 또 마이크로소프트는 깃허브와 공개 MCP 서버 목록을 만들어 누구나 서버 정보를 쉽게 찾고 관리할 수 있게 했다. 또 앤트로픽과 협력해 엔트라 ID 등 안전한 로그인 방식을 활용, 사용자가 직접 AI 접근을 허락하는 체계를 설계했다.

AI 앱 개발 보안·규정 준수를 돕기 위한 '퍼뷰 소프트웨어 개발 키트(SDK)'도 처음 공개했다. 개발자 부담을 줄이고 데이터 과공유·법규 위반 위험을 줄이는 데 초점 맞췄다.

퍼뷰 SDK는 REST API, 문서, 코드 샘플을 제공해 개발자가 모든 환경에서 AI 앱에 보안·컴플라이언스 기능을 쉽게 내장할 수 있도록 돕는다.

프롬프트와 응답 데이터는 퍼뷰로 전송돼, 사내 보안팀에 실시간 경고·알림이 제공된다. 과도한 데이터 접근이나 비정상적 사용도 자동 감지되며, 민감 정보가 AI 응답이나 다른 앱 복사에 쓰이지 않도록 차단할 수 있다.

퍼뷰 SDK는 애저 AI, 마이크로소프트 365 코파일럿까지 적용된다. 유럽연합(EU) AI법 등 국제 규제 대응용 위험 평가·보고서 자동화 기능도 제공한다.

마이크로소프트는 '엣지' 브라우저의 보안 기능도 강화했다.

우선 엣지 보안 커넥터 프레임워크를 통해 기존 인증 시스템이나 데이터 유출 방지(DLP) 도구와 연동을 지원한다. 브라우저 자체를 보안 체계로 활용해 리소스 접근 제어나 AI 기반 자동화도 할 수 있다.

기업과 교육기관을 대상으로 데이터 보호와 유해 콘텐츠 차단을 한층 쉽고 강력하게 지원한다. 학교·중소기업용 콘텐츠 필터링 기능도 제공돼, 관리자가 설정한 카테고리에 따라 수백만 개 유해 사이트를 무료로 차단할 수 있다. 이 기능은 장비가 사외 네트워크에 있어도 작동한다.

해당 기능은 마이크로소프트 365 E5 라이선스 사용자에게 추가 비용 없이 제공된다. 개인 윈도·맥OS 장비에서도 조직 데이터 접근 보호와 민감 데이터 전송 차단이 가능하다.