에이전트가 프롬프트를 기다리지 않는다: Microsoft Scout, 항상 켜진 자율 Autopilot에 자기 신분증까지

지금까지 AI 비서는 한 가지 약속 위에 있었다. 당신이 물으면 답한다. Microsoft가 이 전제를 깼다. Build 2026에서 공개한 Scout는 프롬프트를 기다리지 않는다. 백그라운드에서 항상 켜져 있고, 스스로 일을 찾아 실행하며, 무엇보다 자기 신분증을 들고 다닌다.

Microsoft는 이걸 Autopilot이라는 새 범주로 부른다. 기존 코파일럿이 "물으면 답하는" 도구였다면, Autopilot은 "알아서 도는" 자율 에이전트다. 현재 Scout는 Microsoft Frontier 프로그램에 등록한 조직에 한해 실험 프리뷰로 풀렸다.

한눈에 보기

정체	Microsoft 첫 Autopilot 에이전트, 항상 켜짐
작동	프롬프트 없이 백그라운드 자율 실행
신원	인스턴스마다 Entra ID 계정 하나, 모든 행동 감사 가능
기반	오픈소스 에이전트 프레임워크 OpenClaw
맥락	Work IQ가 SharePoint·Outlook·Teams에서 지속 메모리 구성
가용성	Frontier 프로그램 조직 한정 실험 프리뷰

"물으면 답한다"에서 "알아서 한다"로

Scout가 하는 일은 화려하지 않다. 시간대를 넘나드는 회의를 잡고, 중요한 세션을 표시하고, 자료를 미리 준비하고, 마감이 걸린 작업에 캘린더를 비워두고, 멈춰 선 의사결정 같은 리스크를 끌어올린다. 비서가 하던 잡무다.

차이는 누가 방아쇠를 당기느냐다. 코파일럿은 당신이 입력해야 움직였다. Scout는 당신을 관찰하고, 일이 어떻게 굴러가는지 학습한 뒤, 조직이 설정한 권한 안에서 먼저 움직인다. 이 학습을 떠받치는 게 Work IQ다. 메일과 문서, 협업 기록에서 당신의 선호와 업무 패턴을 지속 메모리로 쌓아 시간이 갈수록 행동이 더 맞아 들어간다.

진짜 뉴스는 신분증이다

기술적으로 더 중요한 결정은 따로 있다. Scout 인스턴스마다 Entra ID에 자기 계정이 하나씩 부여된다. 에이전트가 한 모든 행동이 익명 서비스 계정이 아니라, 디렉터리에 존재하는 식별 가능하고 감사 가능한 계정에 묶인다.

왜 이게 핵심인가. 에이전트가 스스로 행동하기 시작하면, 따라오는 질문은 "얼마나 똑똑한가"가 아니라 "이게 누구 이름으로 무슨 짓을 했는가"다. 자율성이 올라갈수록 가치는 모델 성능이 아니라 신원·권한·감사 로그로 이동한다. Scout는 오픈소스인 OpenClaw 위에 지어졌고 Microsoft가 거기에 얹은 것은 기업용 신원·컴플라이언스·정책 집행 계층이다. 런타임은 공짜로 풀린 프레임워크고 팔리는 건 그 위의 통제 장치다. Microsoft가 정책 정합성 작업을 다시 OpenClaw 프로젝트에 기여한다는 점도 같은 맥락이다. 프레임워크는 공유하되, 기업이 돈을 내는 지점은 그 위의 거버넌스라는 선을 분명히 그었다.

항상 켜져 있다는 건 항상 노출돼 있다는 뜻

자율성에는 청구서가 따라온다. 사람이 일일이 승인하던 단계가 사라지면 속도는 오르지만 동시에 늘 켜진 계정 하나가 디렉터리 안에서 권한을 들고 돌아다니게 된다. 보안 쪽에서 Scout 발표 직후 경고가 나온 이유가 그거다. 항상 켜진 에이전트는 공격 표면이자 내부 위험이다. 자격 증명이 탈취되면 24시간 작동하는 침입 경로가 되고 권한이 과하게 부여되면 실수 한 번이 자동으로 증폭된다.

그래서 Entra ID 신원은 통제 수단이면서 동시에 새 관리 대상이다. 계정마다 권한을 최소로 좁히고, 행동 로그를 실제로 들여다보고, 비정상 패턴에 제동을 거는 운영이 따라붙어야 한다. 자율 에이전트를 켜는 일은 직원 한 명을 더 뽑는 것과 비슷하다. 신원을 발급하고, 접근 범위를 정하고, 무엇을 했는지 기록을 남기는 절차가 똑같이 필요하다.

anyAX 관점

이 뉴스를 대기업 IT 소식으로만 읽으면 핵심을 놓친다. AI 우선 팀이 자율 에이전트에 운영을 맡기기 시작하는 순간, 똑같은 문제가 1인 규모에서도 그대로 터진다.

당신이 고객 응대나 인보이스 처리를 에이전트에 넘겼다고 하자. 그 에이전트가 프롬프트 없이 환불을 승인하고, 메일을 보내고, 레코드를 바꾸기 시작하면, 어느 날 "왜 이 처리가 나갔지"라는 질문 앞에서 추적할 로그가 없으면 끝이다. Microsoft가 인스턴스마다 Entra 계정을 붙인 이유가 그거다. 행동마다 책임 주체가 박혀 있어야 한다.

그래서 자율 에이전트를 들일 때 순서가 뒤집힌다. 먼저 똑똑하게 만들고 나중에 통제하는 게 아니라, 권한 경계를 좁게 긋고, 에이전트마다 별도 식별자를 주고, 모든 행동을 로그로 남긴 다음에 자율성을 푼다. OpenClaw 같은 오픈 런타임은 누구나 공짜로 쓴다. 당신이 실제로 소유하고 차별화할 지점은, 그 에이전트가 당신 이름으로 안전하게 일하도록 만드는 신뢰 설계와, Work IQ가 그랬듯 "내 일이 어떻게 돌아가는지"를 담은 맥락이다.

대기업은 Entra ID와 Work IQ로 이걸 산다. 인디 메이커에게는 같은 원리를 싼값에 구현할 도구가 이미 있다. 에이전트마다 권한을 쪼갠 API 키를 따로 발급하고, 환불·발송·삭제처럼 되돌리기 어려운 동작에는 사람 확인 한 단계를 끼우고, 워크플로 자동화 도구의 실행 로그를 켜 두는 것으로 출발하면 된다. 핵심은 도구가 비싸냐가 아니라, 자율성을 풀기 전에 책임 추적의 골격을 먼저 세웠느냐다. Microsoft가 모델 자랑 대신 신분증부터 들고 나온 이유를, 1인 규모에서도 같은 순서로 새기면 된다.