Microsoft Defender, 로컬 AI 에이전트·MCP 서버 보호 기능 프리뷰 공개

Microsoft Security Blog에 따르면 Microsoft는 2026년 6월 보안 업데이트를 통해 Defender의 로컬 AI 에이전트 보호 기능을 프리뷰로 공개했다. 회사는 관리 대상 Windows와 macOS 기기에서 25종 이상의 로컬 AI 에이전트와 Model Context Protocol(MCP) 서버를 발견하고, 개발자 단말에서 발생하는 프롬프트 인젝션 시도를 실행 전에 차단할 수 있다고 설명했다.

이번 발표는 AI 에이전트 보안의 초점이 클라우드 서비스와 모델 API를 넘어 개발자 단말과 로컬 실행 환경으로 확대되고 있음을 보여준다. GitHub Copilot CLI, Claude Code 같은 코딩 에이전트는 파일시스템, 셸, 저장소, 내부 도구에 접근할 수 있다. 편의성은 커졌지만, 악성 README나 이슈 본문, 외부 문서가 에이전트의 행동을 유도하는 프롬프트 인젝션 경로가 될 수 있다는 점도 함께 부각됐다.

Microsoft는 Defender가 관리 대상 기기에서 로컬 AI 에이전트와 MCP 서버 노출을 파악하고, 보안팀이 Advanced Hunting으로 환경 내 에이전트 사용 현황을 조사할 수 있다고 밝혔다. 엔드포인트 보안 제품이 기존의 프로세스·파일·네트워크 행위 탐지를 넘어 AI 에이전트와 MCP 서버를 별도 관리 대상으로 보기 시작했다는 점이 핵심이다.

같은 글에서 Microsoft는 다중 모델 기반 취약점 탐색 시스템인 Codename MDASH도 소개했다. MDASH는 여러 전문 AI 에이전트를 조율해 복잡한 코드와 시스템의 취약점을 찾고 검증한 뒤, Defender 워크플로와 엔지니어링 파이프라인으로 연결하는 방식의 프라이빗 프리뷰 기능이다. AI가 공격 표면을 넓히는 동시에 방어 자동화의 도구로도 쓰이고 있음을 보여주는 대목이다.

기업 입장에서는 AI 에이전트 도입 정책을 모델 선택이나 사용량 통제에만 둘 수 없게 됐다. 에이전트가 어떤 단말에서 실행되는지, 어떤 MCP 서버와 도구를 호출하는지, 프롬프트 인젝션이나 과도한 권한 사용을 어떻게 탐지할지까지 보안 운영 기준에 포함해야 한다. 특히 개발 조직은 로컬 코딩 에이전트가 소스코드와 자격증명, 내부 이슈 추적 시스템에 가까운 위치에서 작동한다는 점을 고려해야 한다.

다만 이번 기능은 프리뷰 단계다. Microsoft의 발표는 기능 방향과 적용 대상을 설명하지만, 지역별 제공 범위와 라이선스 조건, 실제 관리 콘솔 반영 시점은 조직 환경에 따라 다를 수 있다. 기업 보안팀은 Microsoft의 후속 문서와 관리 센터 공지를 통해 사용 가능 여부를 확인할 필요가 있다.

출처: Microsoft Security Blog https://www.microsoft.com/en-us/security/blog/2026/06/30/whats-new-in-microsoft-security-june-2026/