한눈에 보기
- 무엇: 마이크로소프트가 AI 에이전트를 허락한 파일·네트워크 안에만 가두는 MXC를 윈도 11에 정식 출시했어요.
- 언제: 2026년 10월 7일(미국 시간)이에요. 기기·시장별로 순차 제공돼요.
- 누가 쓰나: 코덱스, 깃허브 코파일럿 등이 이미 지원하고, 클로드 코드 등은 준비 중이에요.
- 함께 나온 것: 코파일럿 로컬 기능(예정)과 로컬 AI 노트북 서피스 랩톱 울트라(미국 2,599.99달러부터, 회사 발표)예요.
MXC는 무엇인가요?
마이크로소프트가 2026년 10월 7일(미국 시간) MXC(Microsoft Execution Containers, 마이크로소프트 실행 컨테이너)를 윈도 11에 정식 출시했어요. MXC는 AI 에이전트를 따로 가둬 두고, 사용자나 회사가 허락한 파일과 네트워크에만 접근하게 하는 기능이에요.
AI 에이전트는 사람이 지켜보지 않는 동안에도 파일을 읽고, 코드를 쓰고, 여러 시스템을 오가며 일해요. 마이크로소프트는 에이전트에게 모든 권한을 주거나 아예 막는 두 가지 선택만으로는 부족하다고 설명해요. MXC에서는 개발자나 IT 관리자가 에이전트가 쓸 수 있는 폴더와 접속할 수 있는 주소를 미리 정하고, 에이전트가 실행되는 동안 그 범위를 강제로 지키게 해요. 이 규칙은 에이전트 바깥에 있어서, 에이전트나 에이전트가 만든 코드가 스스로 권한을 넓힐 수 없어요.
마이크로소프트가 든 예는 웹사이트를 고치는 코딩 에이전트예요. 이 에이전트에게 웹사이트 코드 저장소는 읽고 쓰게 하고, 서버 설정은 읽기만 하게 하며, 사용자의 문서 폴더 같은 개인 공간에는 들어가지 못하게 할 수 있어요. 에이전트가 일을 빨리 끝내려고 서버 설정을 바꾸려 해도 MXC가 막아요.
에이전트를 가두는 방식은 네 가지예요
일의 성격에 따라 격리 강도를 고를 수 있어요.
| 방식 | 지원 환경 | 쓰임새 |
|---|---|---|
| 프로세스 컨테이너 | 윈도 11, macOS, 리눅스 | 빠른 응답이 필요한 가벼운 작업, AI가 만든 코드 실행 |
| 세션 컨테이너 | 윈도 11 전용 | 사용자와 화면·클립보드·입력을 분리해 오래 돌리는 에이전트 |
| WSL 컨테이너(WSLc) | 윈도 11 전용 | 리눅스 도구가 필요한 에이전트 |
| 마이크로VM | 윈도 11, 리눅스(실험 단계) | 하드웨어 수준 격리가 필요한 위험도 높은 작업 |
규칙을 처음 만들 때는 에이전트가 무엇에 접근하려 했는지 기록해 주는 모드도 쓸 수 있어요. 허락하지 않은 접근을 막으면서 기록하는 ‘학습’ 모드, 막지 않고 기록만 하는 ‘허용’ 모드가 있고, 실제 운영에서는 기록 없이 규칙만 지키는 ‘강제’ 모드를 써요.
지금 누가 쓸 수 있나요?
MXC는 윈도 11에서 정식 제공돼요. 회사는 에이전트가 쓸 수 있는 파일과 네트워크를 정책으로 정할 수 있고, 개인 PC에서 AI 에이전트를 쓰는 사람에게는 MXC를 지원하는 에이전트를 쓸 때 이 보호 장치가 함께 작동해요. 마이크로소프트는 윈도 업데이트가 필요하며, 기능은 순차적으로 제공되고 기기·시장에 따라 시기가 다를 수 있다고 밝혔어요. 개발자는 깃허브의 MXC 저장소에서 SDK와 설정 형식, 문서, 예제를 받아 자기 에이전트에 붙일 수 있어요.
이미 MXC를 지원하는 에이전트는 오픈AI 코덱스(Codex), 깃허브 코파일럿, 오픈클로(OpenClaw), 리플릿, LM 스튜디오, 엔비디아 오픈셸(OpenShell), 언슬로스(Unsloth) AI예요. 앤트로픽 클로드 코드, 누스 리서치의 헤르메스 에이전트, 퍼플렉시티, 마누스 등은 지원을 준비하고 있어요. 메타의 개인 AI 에이전트 ‘뮤즈(Muse)’도 MXC를 붙인 윈도 앱으로 곧 나온다고 해요. 뮤즈가 어떤 에이전트인지는 메타 뮤즈는 챗봇이 아니라 쇼핑과 예약을 맡는 에이전트입니다에서 볼 수 있어요.
(10월 13일 추가) 엔비디아는 10월 16일 출시되는 RTX Spark 노트북에서도 오픈클로와 깃허브 코파일럿이 MXC를 지원하고, 헤르메스는 10월 말 지원 예정이라고 밝혔어요. 자세한 내용은 RTX Spark 노트북 로컬 AI 정리에서 볼 수 있어요.
회사 관리 기능은 단계적으로 붙어요. 인튠(Intune)으로 MXC 프로세스 컨테이너를 관리하는 정책, 그리고 마이크로소프트 엔트라(Entra)로 에이전트의 행동과 사람의 행동을 구분하는 기능은 ‘곧’ 나온다고 마이크로소프트는 밝혔어요.
‘하이브리드 인텔리전스’와 코파일럿의 로컬 기능(예정)
마이크로소프트는 이번 발표의 큰 방향을 ‘하이브리드 인텔리전스’라고 불러요. 에이전트가 필요에 따라 PC 안의 AI 모델(로컬)과 클라우드를 오가며 일하게 하겠다는 뜻이에요.
이에 맞춰 코파일럿+ PC의 코파일럿에 세 가지 로컬 기능이 들어갈 예정이에요.
- 로컬 맥락: 사용자가 허락하면 PC의 파일과 최근 활동을 참고해요.
- 로컬 작업: 파일 정리, 기기 진단, 문제 해결 같은 일을 PC에서 대신 처리해요.
- 로컬 모델: PC에서 돌아가는 AI 모델을 쓰고, 필요하면 클라우드와 함께 써요.
마이크로소프트는 이 기능들이 앞으로 몇 달에 걸쳐 코파일럿+ PC에 차례로 제공될 예정이라고 밝혔어요. 깃허브의 모델 자동 배분 기능 ‘하이드라퓨전(HydraFusion)’이 PC 안의 모델까지 쓰게 하는 기능도 10월 말 깃허브 코파일럿 앱·CLI와 비주얼 스튜디오 코드에 실험 버전으로 나올 예정이에요.
로컬 AI의 예: 서피스 랩톱 울트라
PC 안에서 큰 AI 모델을 돌리려면 그만한 하드웨어가 필요해요. 마이크로소프트가 같은 날 예약 판매를 시작한 서피스 랩톱 울트라(Surface Laptop Ultra)가 그 예예요. 이 글의 사양·성능 수치와 가격은 모두 마이크로소프트가 밝힌 것이에요.
서피스 랩톱 울트라는 엔비디아 ‘RTX 스파크’ 칩을 써요. 최대 20코어 엔비디아 그레이스 CPU와 최대 6,144코어 블랙웰 RTX GPU, CPU와 GPU가 함께 쓰는 최대 128GB 통합 메모리를 넣을 수 있고, 화면은 15인치 터치스크린이에요. 마이크로소프트는 제품 페이지에서 엔비디아 CUDA가 ‘최대 120B(1,200억) 매개변수 모델로 돌아가는 로컬 에이전트 작업’을 가속한다고 내세워요. AI 성능은 최대 1페타플롭이라고 하는데, 이는 FP4 연산에 희소성 기능을 쓴 이론상 수치예요.
가격은 미국 마이크로소프트 스토어 기준 2,599.99달러부터예요. 10월 7일 예약 판매를 시작했고, 10월 16일부터 받아 볼 수 있어요. 책상에 두고 쓰는 개발자용 소형 PC ‘서피스 RTX 스파크 데브 박스’도 함께 공개됐는데, 미국 마이크로소프트 웹사이트(Microsoft.com)에서만 5,999달러에 예약을 받고 11월에 배송을 시작해요.
대단한 점과 아쉬운 점
| 대단한 점 | 아쉬운 점·우려 |
|---|---|
| 에이전트 바깥에서 권한을 강제해, 에이전트가 스스로 권한을 넓힐 수 없게 했어요. | 인튠·엔트라 관리 기능은 아직 ‘곧’ 나온다는 단계예요. |
| 격리 강도를 네 가지 중에서 고를 수 있어요. | 세션·WSL 컨테이너는 윈도 11 전용이고, 마이크로VM의 리눅스 지원은 실험 단계예요. |
| 코덱스·깃허브 코파일럿 등 여러 에이전트가 이미 지원해요. | 코파일럿 로컬 기능은 예정일 뿐, 제공 시기는 기기·시장마다 달라요. |
확장성: 무엇을 해 볼 수 있나요?
- 예전에는 코딩 에이전트에 PC 전체 권한을 주거나 아예 안 쓰는 수밖에 없었다면, 이제는 작업 폴더와 접속 주소만 허락해 쓸 수 있어요.
- 처음에는 ‘학습’ 모드로 에이전트가 무엇에 접근하려 하는지 기록을 본 뒤 규칙을 정해 볼 수 있어요.
- 개발자라면 깃허브의 MXC SDK로 자기 에이전트에 격리를 붙여 볼 수 있어요.
아직 모르는 것
- 인튠·엔트라 관리 기능이 정확히 언제 나올지는 밝혀지지 않았어요.
- 코파일럿 로컬 기능의 국내 제공 시기는 공개되지 않았어요.
- 격리를 쓸 때 에이전트 속도가 얼마나 느려지는지는 독립 측정이 없어요.
자주 묻는 질문
개인 사용자도 따로 설정해야 하나요?
마이크로소프트 설명으로는 MXC를 지원하는 에이전트를 쓰면 보호 장치가 함께 작동해요. 윈도 업데이트가 필요하고, 제공 시기는 기기·시장마다 달라요.
MXC를 쓰면 에이전트가 절대 사고를 못 치나요?
허락한 범위 밖의 접근은 막지만, 허락한 폴더 안에서 잘못 고치는 일까지 막아 주지는 않아요. 처음에는 범위를 좁게 잡는 게 좋아요.
출처
- Pavan Davuluri, Windows Experience Blog, “Building Windows for hybrid intelligence,” 2026-10-07. 확인 2026-10-10 KST.
https://blogs.windows.com/windowsexperience/2026/10/07/building-windows-for-hybrid-intelligence/ - Logan Iyer, Windows Developer Blog, “Microsoft Execution Containers: Policy-driven containment for AI agents,” 2026-10-07. 확인 2026-10-10 KST.
https://blogs.windows.com/windowsdeveloper/2026/10/07/microsoft-execution-containers-policy-driven-containment-for-ai-agents/ - Brett Ostrum, Microsoft Devices Blog, “Pre-order our most powerful Surface devices ever,” 2026-10-07. 확인 2026-10-10 KST.
https://blogs.windows.com/devices/2026/10/07/pre-order-our-most-powerful-surface-devices-ever/ - Microsoft, “Surface Laptop Ultra” 제품 페이지(미국). 확인 2026-10-10 KST.
https://www.microsoft.com/en-us/surface/devices/surface-laptop-ultra
대표 이미지: 마이크로소프트
구글 검색에서 AIMAG 소식을 먼저 보려면
AI 보조 초안 · 편집부 검수