지난주 우리는 Microsoft 365 Copilot에 Claude Opus 5가 등장한 것과 MCP의 무상태(stateless) 전환을 다뤘습니다. 이번 주의 이야기는 안으로 향합니다. Microsoft는 GitHub Copilot의 기본 모델을 OpenAI의 GPT-4 Turbo에서 자체 모델인 MAI-Code-1-Flash로 교체하며, 블룸버그가 7월에 프로덕션 환경에서 처음 확인했던 모델 전환을 완성합니다. 관리 측면에서는 Intune이 관리자가 Visual Studio의 GitHub Copilot에 대해 MCP(Model Context Protocol)를 비활성화할 수 있는 정책을 출시했습니다. 이는 Microsoft가 개발자 도구에서 AI 에이전트 통합에 대해 IT 관리자에게 직접적인 킬 스위치를 제공한 첫 번째 사례입니다. Entra ID는 Cloud Sync 디바이스 동기화, 보안 그룹 중첩 제어, 9월 SMS/음성 마이그레이션에 대한 임시 옵트아웃으로 공격적인 ID 현대화를 이어가고 있습니다. 그리고 VS Code 1.131은 개발자들이 오랫동안 원했던 기능, 즉 서브에이전트가 무엇을 하고 있는지에 대한 실제 가시성을 제공합니다.

IT 리더들에게 이번 주는 Microsoft의 퍼스트파티 AI 전략이 로드맵에서 벗어나 실제 프로덕션 현실이 되는 주입니다. Copilot을 구동하는 모델이 바뀌고 있습니다. AI 도구링을 규제하는 통제 장치가 도착하고 있습니다. 그리고 그 모든 것을 뒷받침하는 ID 인프라가 대대적인 업그레이드를 맞이하고 있습니다.

1. MAI-Code-1-Flash가 GitHub Copilot 기본 모델이 되다

Microsoft가 Build 2026에서 예고한 전환이 이제 현실이 되었습니다. MAI-Code-1-Flash — 총 1,370억 개의 파라미터 중 약 50억 개의 활성 파라미터를 가진 희소 Mixture-of-Experts 아키텍처로 구축된 Microsoft의 자체 코딩 모델 — 이 2026년 8월 모든 GitHub Copilot 요금제의 기본 모델이 됩니다. 여기에는 VS Code, Copilot CLI, GitHub의 Copilot Chat, Visual Studio, JetBrains, Eclipse, Xcode, GitHub Mobile 전반의 Free, Pro, Pro+, Max 요금제가 포함됩니다.

숫자가 이야기를 말해줍니다. MAI-Code-1-Flash는 SWE-Bench Pro에서 51.2%를 기록했으며, 35.2%를 기록한 Claude Haiku 4.5보다 16포인트 앞섭니다. SWE-Bench Verified에서 유사한 모델보다 최대 60% 적은 토큰을 사용합니다. 입력 토큰 100만 개당 $0.75, 출력 토큰 100만 개당 $4.50으로, 대규모 운영 시 GPT-4o보다 약 3배 저렴합니다. 또한 140억 개의 트랜지스터와 216GB의 HBM3e 메모리를 갖춘 3nm 커스텀 실리콘인 Microsoft 자체 Maia 200 AI 가속기에서 실행됩니다.

3개월간의 GPT-4 Turbo 폴백 기간이 2026년 11월까지 이어져 조직이 동작 차이를 검증할 시간을 확보할 수 있습니다. 그러나 방향은 분명합니다. Microsoft는 Copilot 추론을 자체 실리콘에서 실행되는 자체 모델로 옮기고 있습니다. 이것은 미리 보기나 파일럿이 아닙니다. 프로덕션 트래픽은 이미 전환되고 있습니다.

더 넓은 맥락은 MAI 패밀리입니다. Microsoft는 이제 내부 ‘Hill-Climbing Machine’ 훈련 파이프라인을 사용해 OpenAI나 제3자로부터의 증류 없이 처음부터 훈련된 7개의 퍼스트파티 모델을 보유하고 있습니다. 총 1조 개의 파라미터 중 350억 개의 활성 파라미터를 가진 플래그십 추론 모델인 MAI-Thinking-1은 Azure Foundry에서 비공개 미리 보기 중이며, 자체 보고 벤치마크에 따르면 AIME 2025에서 97%, SWE-Bench Pro에서 52.8%를 기록해 Claude Opus 4.6에 필적합니다. 블룸버그는 7월에 수만 건의 Excel 및 Outlook 프롬프트가 이제 제3자 API 대신 MAI 모델로 처리되고 있음을 확인했습니다. Copilot 오케스트레이션 레이어는 일상적인 작업(이메일 작성, 요약, 스프레드시트 수식, 이미지 생성, 전사)을 MAI 모델로 라우팅하고 복잡한 추론과 창의적 생성에는 GPT-5.6, Claude 같은 프론티어 모델을 예약합니다.

IT 리더에게 의미하는 바: Copilot 뒤의 모델은 설정 여부와 관계없이 바뀌고 있습니다. Microsoft는 단위 경제성을 개선하고 외부 의존성을 줄이기 위해 워크로드를 퍼스트파티 모델로 적극적으로 마이그레이션하고 있습니다. 특히 GitHub Copilot의 경우, 11월에 GPT-4 Turbo 폴백이 만료되기 전에 개발자 워크플로를 MAI-Code-1-Flash에 대해 검증하십시오. Microsoft 365 Copilot의 경우 일상적인 작업이 MAI 모델로 라우팅되는 비율이 높아질 것으로 예상하십시오. 품질을 모니터링하고 표준 채널을 통해 피드백을 제공하십시오. “Copilot이 어떤 모델을 사용하는가"가 숨겨진 라우팅 결정이던 시대는 끝나가고 있습니다. 이제 그것은 의도적인 Microsoft의 비용 최적화 전략이 되고 있습니다.

2. Intune, Visual Studio의 GitHub Copilot에 MCP 비활성화 정책 추가

7월 27일 주간의 Intune 서비스 릴리스 2607에 묻혀 있는 것은 아마도 Microsoft가 올해 출시한 가장 중요한 AI 거버넌스 통제 장치일 것입니다. Visual Studio 관리 템플릿(버전 1.0.184.40051로 업데이트)에는 이제 관리자가 Visual Studio의 GitHub Copilot에 대해 Model Context Protocol을 중앙에서 차단할 수 있는 DisableMCP 정책이 포함되어 있습니다.

MCP는 AI 에이전트를 외부 도구, 데이터 소스, API에 연결하는 메커니즘입니다. 강력하면서도 위험합니다. MCP 통합은 Copilot을 내부 API, 티켓팅 시스템, 비밀 저장소 또는 프로덕션 데이터베이스에 직접 연결할 수 있습니다. 잘못 구성된 통합은 일반적인 보안 검토 프로세스 밖에서 작동하는 AI 도구에 소스 코드, 아키텍처 세부 사항 또는 자격 증명을 노출할 수 있습니다.

DisableMCP 정책은 관리자에게 이진 제어를 제공합니다. 기본 Copilot 기능(편집기 컨텍스트 기반 코드 제안)은 허용하면서 외부 시스템에 대한 자동화된 연결은 차단합니다. 이를 통해 단계적 AI 도입 모델이 가능해집니다. 1단계: 조직 전체에서 MCP를 비활성화한 Copilot; 2단계: 거버넌스 프로세스를 통해 검증된 팀과 도구에 대해 MCP를 선택적으로 활성화.

이것은 Visual Studio를 넘어 중요합니다. MCP 채택이 생태계에서 10,000개 이상의 서버를 넘어서고 프로토콜이 2026-07-28 사양으로 무상태(stateless)화됨에 따라 AI 에이전트 통합의 공격 표면은 빠르게 확장되고 있습니다. Intune 수준에서 관리 킬 스위치를 확보한다는 것은 IT가 개별 개발자의 협조에 의존하지 않고 AI 도구링에 경계를 강제할 수 있다는 의미입니다.

IT 리더에게 의미하는 바: 의료, 국방, 금융 또는 규제 대상 IP를 다루는 코드베이스 등 규제 환경에서 Visual Studio의 GitHub Copilot을 배포하고 있다면 지금 DisableMCP 정책을 활성화하십시오. AI 코딩 생산성을 허용하면서 데이터 유출 위험을 통제하는 가장 깔끔한 방법입니다. AI 도입이 더 진행된 조직이라면 이를 기준선으로 사용하고 검증된 MCP 통합에 대한 예외 정책을 만드십시오. 이것은 AI를 차단하는 것이 아니라 AI가 시스템에 연결될 때 폭발 반경(blast radius)을 통제하는 것입니다.

3. Entra ID: Cloud Sync 디바이스 동기화, 그룹 중첩 제어, SMS/음성 옵트아웃

이번 주에는 ID 인프라 팀에 중요한 세 가지 Entra ID 업데이트가 발표되었습니다.

Cloud Sync 디바이스 동기화(공개 미리 보기). Entra Cloud Sync는 이제 전용 AD2AADDeviceSync 작업을 사용하여 온프레미스 Active Directory 컴퓨터 개체를 Entra ID로 동기화할 수 있게 되었습니다. 이는 Entra Connect Sync에서 Cloud Sync로 마이그레이션하는 조직의 마지막 주요 장애물 중 하나를 제거합니다. 이전에는 하이브리드 조인 Windows 디바이스가 필요하다면 — 대부분의 조직이 그렇습니다 — Connect Sync를 계속 사용해야 했습니다. 이제 프로비저닝 에이전트 v1.1.1107 이상을 사용하면 Cloud Sync를 통해 디바이스를 동기화하고 GPO 또는 Autopilot/Intune을 통해 하이브리드 조인을 활성화할 수 있습니다. 이는 에이전트 기반 Cloud Sync를 향한 Microsoft의 전략적 방향 및 이전 Connect Sync 버전의 12개월 단계적 지원 종료 일정(2026년 9월 30일까지 최소 버전 유지 필요)과 일치합니다.

보안 그룹 중첩 제어. Microsoft는 Graph v1.0 API를 통해 Entra ID 보안 그룹에 disableNesting 속성을 추가했습니다. 그룹 생성 시 이 값을 true로 설정하면 Entra는 다른 그룹을 구성원으로 추가하는 것을 차단합니다. 대상 그룹 또는 잠재적 구성원 그룹 중 하나라도 disableNesting이 true로 설정되어 있으면 중첩이 차단됩니다. 아직 Entra 관리 센터 UI에는 없고 Get-MgGroup은 기본적으로 이 속성을 반환하지 않으므로 명시적으로 $select해야 합니다. 이 기능을 관장하는 새로운 세분화된 권한인 Group-NestingSupport.ReadWrite.All이 추가되었습니다. 사용 사례는 분명합니다. 권한 있는 액세스 그룹, 민감한 애플리케이션 액세스, 규제 대상 리소스, 그리고 중첩된 구성원이 감사 복잡성을 만드는 액세스 검토 대상 그룹입니다.

SMS/음성 임시 옵트아웃 API. SMS 및 음성 인증 방법이 2027년 2월 1일에 폐지되고 자동 패스키 활성화가 2026년 9월 1일에 시작됨에 따라, Microsoft는 더 많은 시간이 필요한 테넌트를 위한 베타 Graph API 옵트아웃을 추가했습니다. 베타 API를 통해 optOutSettings.passkeyDynamicMigration을 true로 설정하면 테넌트가 자동 패스키 마이그레이션 및 기본 등록 캠페인(Registration Campaign) 동작에서 일시적으로 제외됩니다. 옵트아웃 기간은 2026년 9월 1일부터 2027년 2월 1일까지이며, 그 이후에는 예외 없이 SMS/음성이 사라집니다. Microsoft는 여전히 SMS/음성에 의존하는 사용자를 파악하는 데 도움이 되도록 entra-sms-voice-usage-analyzer PowerShell 스크립트를 GitHub에 게시했습니다. B2B 게스트 사용자도 범위에 포함되며, 게스트용 패스키 지원은 2026년 후반에 계획되어 있습니다.

IT 리더에게 의미하는 바: Cloud Sync 디바이스 동기화 미리 보기는 디바이스 지원 때문에 지연되었던 Connect Sync 마이그레이션 계획에 청신호입니다. 지금 파일럿 OU에서 테스트하고 마이그레이션 로드맵을 구축하십시오. 보안 그룹의 경우 새 권한 있는 액세스 그룹에 disableNesting을 도입하십시오. 감사 복잡성을 방지하는 깔끔한 방법입니다. 그리고 여전히 SMS/음성 인증을 사용하는 사용자가 있다면, 옵트아웃 API는 5년이 아니라 5개월을 벌어줍니다. 이번 주에 인벤토리 스크립트를 실행하고 2월 이전에 패스키 마이그레이션 계획을 수립하십시오.

4. VS Code 1.131: 서브에이전트 가시성과 내장 음성 받아쓰기

7월 29일에 출시된 VS Code 1.131은 서브에이전트가 도입된 이후 개발자들이 요청해 온 두 가지 기능을 제공합니다.

Agents 창의 서브에이전트 가시성. 서브에이전트가 실행 중일 때 기본 대화에서 이제 사용 중인 모델, 경과 시간, 활성 도구 호출을 서브에이전트의 대화를 열지 않고도 확인할 수 있습니다. 실행 중인 서브에이전트를 선택하면 별도의 채팅에서 해당 대화가 열려 검토할 수 있습니다. 이는 Copilot, Claude 또는 Codex에서 멀티 에이전트 워크플로로 작업하는 개발자에게 의미 있는 생산성 향상입니다. 이전에는 서브에이전트 활동이 블랙박스였습니다. 작업을 보내고 기다리기만 했죠. 이제 진행 상황을 모니터링하고, 멈춘 에이전트를 식별하고, 도구 호출이 잘못될 때 개입할 수 있습니다.

내장 음성 받아쓰기(실험 기능). VS Code는 이제 채팅 입력, 텍스트 편집기, 통합 터미널 전반에서 오프라인 음성 받아쓰기를 지원합니다. 온디바이스 Nemotron 모델로 구동되며 오디오는 로컬에 유지됩니다 — 클라우드 의존성이 없습니다. 선택적 LLM 정리 단계가 서식 적용과 불필요한 단어 제거로 전사 내용을 다듬습니다. Windows x64/Arm64, macOS Apple silicon, Linux x64/Arm64(glibc 2.34+)에서 사용할 수 있습니다. 이것은 단순한 신기함이 아닙니다. 접근성 요구가 있는 개발자나 단순히 타자보다 생각이 빠른 개발자에게 편집기와 터미널에서의 음성 받아쓰기는 진정한 워크플로 개선입니다.

에이전트 호스트 롤아웃 지속. Agent Host Protocol을 기반으로 에이전트 세션을 위한 전용 프로세스인 VS Code의 에이전트 호스트는 롤아웃을 계속하고 있습니다. 에이전트 세션은 이제 여러 VS Code 창에서 연결할 수 있어, 한 창에서 작업을 시작하고 다른 창에서 모니터링할 수 있습니다. chat.agentHost.enabled로 활성화할 수 있습니다.

5. Anthropic, IPO 신청 및 엔터프라이즈 채널 확장

Anthropic은 2026년 6월 1일 SEC에 기밀 초안 S-1을 제출했으며, 10월 나스닥 상장을 목표로 하고 있습니다. 예상 조달액은 600억 달러 이상입니다. 주관사는 Goldman Sachs와 JPMorgan이, 공동 주관은 Morgan Stanley가 맡고 있습니다. 예상 IPO 기업가치는 9,000억 달러에서 1조 2,000억 달러 사이이며, 로드쇼 전 투자자 미팅이 이미 진행 중입니다. Anthropic의 연환산 매출 실행률은 2026년 중반 기준 약 470억 달러로, 1년 전 약 100억 달러에서 크게 성장했습니다.

Microsoft 파트너에게 엔터프라이즈 채널 이야기도 그에 못지않게 중요합니다. Cognizant는 7월 27일 Claude 파트너 네트워크에서 Global Premier Partner가 되었으며, 전 세계 35만 명의 인력 중 3만 명 이상의 직원이 이미 Claude 교육을 이수했습니다. Cognizant는 Flowsource, Neuro AI Engineering, Neuro IT Ops 플랫폼 전반에 Claude를 통합하고 있으며, 4만 명의 자격을 갖춘 Frontier Certified 엔지니어 및 비즈니스 운영자 파이프라인을 보유하고 있습니다. 이것은 Anthropic이 주요 컨설팅 회사를 통해 엔터프라이즈 전달을 확장하는 모델이며 — Microsoft 자체 파트너 생태계가 작동하는 방식과 평행합니다.

Anthropic은 또한 HIPAA 셀프서비스(Enterprise 및 API 조직용, 영업 티켓 불필요), 관리자가 사용자가 액세스할 수 있는 Claude 모델을 제어할 수 있는 모델 수준 엔타이틀먼트, 한도의 75%와 90%에서의 지출 임계값 알림, 사용량 데이터에 대한 프로그래밍 방식 액세스를 위한 Analytics API를 출시했습니다. Claude for Government Desktop은 7월 7일 FedRAMP High 인증 환경을 통해 공개 베타에 들어갔으며, 8월까지 기관당 $1 프로모션 가격이 적용됩니다.

IT 리더에게 의미하는 바: Anthropic은 더 이상 스타트업이 아닙니다. 거버넌스, 규정 준수, 파트너 채널을 갖추고 공개 시장을 준비하는 엔터프라이즈 AI 플랫폼입니다. 조직이 Microsoft Copilot과 함께 Claude를 사용한다면(그리고 점점 더 많은 조직이 그렇게 합니다), 이를 제대로 관리할 수 있는 엔터프라이즈 관리 기능이 이제 존재합니다. 모델 수준 엔타이틀먼트를 검토하고, 지출 알림을 구성하고, 의료 분야라면 셀프서비스 HIPAA 구성이 조달 병목을 제거해 줍니다.

6. Phi Silica에서 Aion으로: 온디바이스 전환 타임라인

Microsoft의 온디바이스 AI 모델 전략은 관리되는 전환을 거치고 있습니다. Windows Copilot+ PC에 포함된 NPU 최적화 모델인 Phi Silica는 Windows AI API를 구동하는 엔진으로서 Aion Instruct로 교체될 예정입니다. 타임라인은 확정적입니다.

  • 2026년 10월 1일: 독립형 Aion Instruct 테스트 패키지 시작
  • 2026년 10월 23일: Windows Insiders에 Aion Instruct 롤아웃
  • 2026년 11월 24일: 일반 공급(GA) — Phi Silica 제거, Aion Instruct가 프로덕션 모델이 됨

Aion 1.0 Instruct는 전용 GPU 없이 CPU, GPU 또는 NPU에서 실행되며, 요약, 재작성, 의도 분류, 접근성 작업을 처리하고 Edge 150+의 WebSpeech API를 통해 온디바이스 음성-텍스트 변환을 지원합니다. 오픈 가중치는 Hugging Face에 공개될 예정입니다.

더 무거운 온디바이스 작업을 위해 Aion 1.0 Plan은 140억 개의 파라미터와 32K 컨텍스트 창으로 제공되며, 온디바이스 에이전트 워크플로(추론, 도구 호출, 파일 관리, 서브에이전트 오케스트레이션)를 위해 설계되었습니다. 이것은 챗봇이 아니라 Build 2026에서 오픈소스화된 Windows Agent Framework의 일부로 제공되는 에이전트 런타임입니다.

IT 리더에게 의미하는 바: 조직이 Windows AI API를 사용하는 애플리케이션을 개발한다면 이번 가을의 Aion 전환을 계획하십시오. 10월에 독립형 패키지로 테스트하십시오. Copilot+ PC 배포의 경우 전환은 Windows Update를 통해 자동으로 이루어지며 관리자 조치가 필요하지 않습니다. 그러나 Phi Silica의 특정 동작에 의존하는 애플리케이션이 있다면 11월 24일 이전에 Aion에 대해 검증하십시오.

전략적 다음 단계

  1. MAI-Code-1-Flash 검증 — 11월에 GPT-4 Turbo 폴백이 만료되기 전에 개발자의 Copilot 워크플로를 새 기본 모델로 테스트하십시오. 품질 회귀를 문서화하고 Microsoft 피드백 채널로 보고하십시오
  2. Intune에서 DisableMCP 활성화 — 규제 환경의 경우 지금 Visual Studio의 GitHub Copilot에 대한 MCP를 차단하십시오. 외부 도구 통합이 필요한 팀을 위한 예외 프로세스를 만드십시오
  3. Connect Sync 마이그레이션 계획 — Cloud Sync 디바이스 동기화가 미리 보기 상태이므로 마이그레이션 로드맵을 구축하십시오. 테스트 OU로 파일럿을 진행하고 하이브리드 조인 동작을 검증하십시오
  4. SMS/음성 인벤토리 실행 — entra-sms-voice-usage-analyzer 스크립트를 사용하여 여전히 SMS/음성에 의존하는 사용자를 파악하십시오. 2027년 2월의 확정 종료일 이전에 패스키 마이그레이션 계획을 수립하십시오
  5. 권한 있는 그룹에 disableNesting 도입 — 권한 있는 액세스, 민감한 애플리케이션, 규정 준수 대상 리소스를 위한 새 보안 그룹에 이 속성을 적용하기 시작하십시오
  6. Aion 전환 준비 — Windows AI API 위에서 구축한다면 10월 테스트를 일정에 넣으십시오. Copilot+ PC 플릿의 경우 전환은 자동이지만 사용자에게 미리 안내할 가치가 있습니다
  7. Claude 엔터프라이즈 통제 검토 — Copilot과 함께 Claude를 사용한다면 해당되는 경우 모델 수준 엔타이틀먼트, 지출 알림, HIPAA 설정을 구성하십시오

이번 주의 이야기는 통제가 IT 쪽으로 이동하고 있다는 것입니다. Microsoft의 퍼스트파티 모델은 이제 미리 보기가 아닌 프로덕션 기본값입니다. MCP 거버넌스가 Intune에 도착했습니다. Entra ID는 관리자에게 ID, 그룹, 인증에 대한 더 강력한 통제권을 주는 기능을 계속 출시하고 있습니다. 그리고 Phi Silica에서 Aion으로의 온디바이스 모델 전환은 명확하고 관리되는 타임라인을 가지고 있습니다. IT 리더를 위한 메시지는 일관됩니다. AI는 더 이상 도착하는 중이 아니라 이미 여기 있으며, 관리 도구가 따라잡고 있습니다. 성공할 조직은 AI 인프라를 다른 엔터프라이즈 플랫폼과 동일하게 취급하는 조직, 즉 거버넌스되고, 모니터링되며, 의도적으로 구성된 플랫폼으로 취급하는 조직입니다.

매일의 Copilot 및 Microsoft AI 분석은 https://x.com/kkaminsk 에서 확인하세요.