지난주에는 슈퍼 앱(super app)의 출시가 시작되었고 Agent Plugins 1.0이 크로스 플랫폼 표준으로 배포되었습니다. 이번 주에는 그 표준을 둘러싼 surface와 인프라에 초점이 맞춰집니다 — CLI가 진정한 에이전트 런타임이 되고, Copilot Studio가 멀티 harness 엔터프라이즈 에이전트 플랫폼으로 성숙하며, 치명적인 소비자 측 취약점이 서버 측에서 패치되고, 유예 기간 없이 9월 1일로 다가오는 모델 지원 종료 기한까지 말이죠.

IT 리더에게 이번 주는 발표된 내용을 실제로 운영(operationalize)하는 주입니다: 여러 surface에 걸친 플러그인 거버넌스, 확장된 공격 표면의 보안, 모델 교체에 대한 대비, 그리고 CLI가 이제 개발 도구와 동일한 거버넌스를 받아야 하는 에이전트 런타임이라는 점을 이해하는 것 말이죠.

1. GitHub Copilot CLI: 진정한 에이전트 런타임

CLI는 코딩 어시스턴트에서 본격적인 에이전트 surface로 전환되었습니다. 8월 릴리스에는 대화형 개발과 CI/CD 자동화 모두에 유용하게 만드는 세션 관리, 안전망(safety net), 오케스트레이션 프리미티브가 추가되었습니다.

동시 세션(concurrent sessions) — 병렬 에이전트 작업 스트림을 위한 사이드바. 원본을 잃지 않고 분기할 수 있는 세션 포크(session forks). 고립된 시험적 변경을 위한 /worktree. Git 없이 /rewind — Copilot이 변경한 상태와 파일을 복원하면서 사용자의 편집 내용은 보존합니다. 서브에이전트 관리를 위한 /tasks. 활성 턴 동안 지시사항을 쌓아둘 수 있는 대기 프롬프트(queued prompts). 헤드리스 플랜-후-구현(plan-then-implement) 모드는 --plan과 --mode autopilot을 결합하여 원패스(one-pass) CI/CD 자동화를 지원합니다. 에어갭(air-gapped) GHES 지원과 실시간 도구 호출 시간(live tool-call durations) 표시가 엔터프라이즈 추가 기능을 완성합니다.

IT 리더를 위한 의미: 이제 CLI는 에이전트 런타임입니다. 관리 설정(managed settings), MCP 허용 목록(allowlist), --max-ai-credits를 통한 크레딧 상한, 감사 로깅을 적용하세요. 헤드리스 모드는 파이프라인에 바로 사용할 수 있지만 비용 거버넌스가 필요합니다.

2. Copilot Studio: 세 가지 Harness GA 및 멀티 테넌트 미리 보기

Copilot Studio는 챗봇 빌더에서 엔터프라이즈 에이전트 플랫폼으로 성숙하고 있습니다. 이제 세 가지 harness가 일반 공급(GA)됩니다: 맞춤형 채팅 경험을 위한 Copilot Chat, 대화형 에이전트를 위한 Standard, 그리고 고급 추론과 다단계 실행이 필요한 복잡한 에이전트형(agentic) 비즈니스 프로세스를 위한 GitHub Copilot harness. GitHub Copilot harness의 GA 달성이 중요한 의미를 갖습니다 — Copilot의 에이전트형 실행 루프(agentic execution loop)를 Studio 에이전트에 가져오기 때문입니다.

Entra Agent ID가 이제 필수입니다 — 모든 새 에이전트는 환경 수준의 옵트아웃(opt-out) 없이 자동으로 하나를 부여받습니다. 멀티 테넌트 에이전트 관리는 M365 Admin Center에서 공개 미리 보기(public preview)로 제공되며, 관리자는 하나의 환경에서 여러 테넌트에 걸친 에이전트를 관리할 수 있습니다. 9월 예정: 추론 트레이스(reasoning traces)와 실행 비교(run comparison)가 포함된 Evaluations 개선, 그리고 대화형 React 기반 앱 경험을 위한 Copilot Apps in Canvas(미리 보기).

IT 리더를 위한 의미: harness 모델은 실행 아키텍처가 이제 설계 결정 사항(design decision)이 되었음을 의미합니다. GitHub Copilot harness는 Studio를 진정으로 복잡한 워크플로에 개방합니다 — 그러나 에이전트는 텍스트만 생성하는 것이 아니라 실제 작업(action)을 수행할 수 있습니다. Entra Agent ID가 필수가 되면서 모든 에이전트는 하나의 ID(identity)가 됩니다. 그에 맞게 거버넌스를 적용하세요.

3. CoSnitch 취약점: 패치 완료, 그러나 교훈은 남는다

Copilot Personal(소비자용)의 치명적인 취약점이 공개되었고 8월 18일에 패치되었습니다. Varonis Threat Labs는 조작된 링크 하나만으로 숨겨진 URL 매개변수를 호출하여 사용자 확인 없이 Copilot이 연결된 계정(Gmail, Google Drive)에서 데이터를 유출(exfiltration)하게 만들 수 있음을 입증했습니다. 오염된 메모리(poisoned-memory) 변형은 비밀번호 재설정과 디바이스 재등록 후에도 지속되었습니다.

CVE-2026-24301 — CVSS 8.8. 범위: 소비자용 Copilot에만 해당하며, 엔터프라이즈 M365 Copilot에는 해당하지 않습니다. Microsoft는 클라이언트 업데이트 없이 서버 측 패치를 배포했습니다. 패치 이전 악용의 증거는 없습니다.

이번이 8개월 만에 공개된 세 번째 Copilot 취약점입니다. 패턴은 분명합니다: Copilot의 확장되는 공격 표면(attack surface)은 능동적인 보안 관리를 요구합니다. SharePoint 권한은 여전히 1위 엔터프라이즈 노출 경로입니다 — Copilot은 과도하게 공유된 사이트에서 권한을 상속합니다. Restricted SharePoint Search는 종료되었으며(7월 31일 차단), 그 대체 기능은 사이트별로 적용되는 Restricted Content Discovery입니다.

외부 웹 검색용 Purview DLP가 이제 GA입니다 — Copilot 프롬프트를 통해 민감한 정보가 검색 엔진에 도달하는 것을 방지합니다. 아직 구성하지 않았다면 지금 구성하세요.

실행 항목: Copilot Personal 사용자를 위한 CoSnitch 패치 적용을 확인하세요. OAuth 연결을 검토하세요. 월간 Copilot 보안 검토를 설정하세요. SharePoint 권한을 감사하세요. 민감도 레이블(sensitivity labels)과 Purview Audit(프리미엄)을 SIEM에 배포하세요.

4. Copilot 커넥터: 통합 관리와 셀프 서비스 등장

커넥터 관리는 이제 M365 Admin Center의 Copilot → Connectors에서 통합되어, 커넥터와 플러그인을 모두 한 페이지에서 관리할 수 있습니다.

Jira Cloud 및 Confluence Cloud용 셀프 서비스 동기화 커넥터가 이번 주에 미리 보기로 제공됩니다. 사용자는 자신의 계정과 자격 증명으로 직접 연결합니다 — 기본적으로 활성화되며, Entra 그룹으로 범위를 제한(scoping)할 수 있습니다. Canva, HubSpot, Intercom, Linear, Notion 등을 위한 페더레이션 커넥터(MCP 기반) 는 Graph에 인덱싱하지 않고 실시간으로 데이터를 가져옵니다. 금융 서비스(FactSet, Morningstar, PitchBook, S&P Global), 헬스케어(Article Galaxy, Nyquist AI), 크로스 인더스트리(CB Insights)를 위한 새로운 산업별 커넥터가 추가되었습니다. Dataverse가 이제 Copilot Studio의 네이티브 근거(grounding) 가 됩니다.

IT 리더를 위한 의미: 셀프 서비스 커넥터는 기본적으로 켜져 있습니다 — 미리 보기가 출시되기 전에 정책을 결정하세요. 맞춤형 커넥터를 구축 중이라면 MCP 서버로 구축하세요. 페더레이션 모델은 인덱싱 지연 시간을 없애지만 쿼리 부하를 소스 시스템으로 옮깁니다.

5. 모델 교체: 9월 1일 기한

GitHub Copilot에서 6개 모델이 9월 1일에 지원이 종료됩니다: Gemini 3.1 Pro, Claude Opus 4.5/4.6, Claude Sonnet 4.5/4.6, Raptor Mini. MAI-Code-1-Flash는 9월 10일에 지원이 중단됩니다. 이 모델들을 참조하는 고정(pinned) 구성과 CI 워크플로는 중단(break)됩니다. Claude Sonnet 5의 도입 특별 가격도 9월 1일에 종료됩니다 — 표준 가격(토큰 100만 개당 $3/$15)이 $2/$10을 대체합니다.

새로운 8월 모델: Grok 4.6(xAI), Gemini 3.7 Flash, MAI-Code-1.1-Flash, Kimi K3(100만 토큰 컨텍스트). M365 Copilot에서는 GPT-5.6(Sol/Terra/Luna)과 Claude Sonnet 5 / Opus 5 / Fable 5가 모두 진정한 모델 선택기와 함께 플랫폼에 도입되었습니다.

프로모션 크레딧 허용량이 9월 1일부터 크게 줄어듭니다: Business는 시트당 3,000에서 1,900 크레딧으로(37% 감소), Enterprise는 7,000에서 3,900 크레딧으로(44% 감소). 100시트 Business 조직은 월간 풀링 크레딧 110,000을 잃게 됩니다.

IT 리더를 위한 의미: 지금 고정된 모델 구성을 감사하세요. 기한 전에 대체 모델을 활성화하세요. 크레딧 예산을 재평가하세요 — 감소는 영구적입니다. 기본 활성화 모델 정책에 따라 새 GA 모델은 Business 및 Enterprise 조직에 자동으로 활성화됩니다. 개별 승인 워크플로를 원했다면 8월 26일 옵트아웃(opt-out) 기한은 이미 지났습니다.

6. Copilot Cowork 및 앱 업데이트

Copilot Cowork에 이벤트 기반 일정 예약(event-based scheduling), 자체 플러그인 업로드(upload-your-own plugins), 스킬 공유(skill sharing), 그리고 새로운 파트너(Adobe, Canva, Miro, monday.com, Moody’s, S&P Global)가 추가되었습니다. Copilot 앱은 각 요청을 처리한 모델과 크레딧 세부 정보를 표시합니다. VS Code 1.132–1.133에는 요소 수준 브라우저 피드백과 세션 내 Claude BYOK 전환이 추가되었습니다. OneDrive의 SKILL.md로 제공되는 PowerPoint 스킬은 파일 기반 스킬 패턴(작성, 저장, 공유)을 도입합니다. Outlook의 Copilot은 이제 단일 스레드 대신 전체 받은 편지함과 일정을 대상으로 추론합니다.

7. 라이선싱 및 파트너 참고 사항

FY27 CSP 프로모션: M365 Copilot 300개 이상 라이선스 15% 할인, 1,000개 이상 30% 할인. Copilot in 30 — 산업별 프롬프트가 포함된 파트너 주도 30일 평가판, 12월 31일까지(제품 ID: CFQ7TTC0MM8R). Copilot Studio P3 선구매 플랜은 단계별 할인을 제공합니다. 월별 청구 연간 구독에 대한 5% CSP 인상이 10월 1일부터 적용됩니다. Microsoft Ignite 2026: 11월 17~20일, 등록이 열려 있습니다.

8. 취소 및 철회된 항목

Teams 모임용 대화형 에이전트(Interactive Agents for Teams Meetings) — 8월 17일 취소. M365 Copilot의 도메인 제외(domain exclusion) — 철회(롤백). =COPILOT Excel 함수 — 취소. Copilot 지출 알림 — Cost Management 업데이트로 인해 삭제됨. 다시 생성하세요.

전략적 다음 단계

  1. 모델 선택 감사 — 대체 모델은 9월 1일 이전에 활성화되어야 합니다.
  2. 크레딧 예산 재평가 — 프로모션 허용량이 9월 1일에 37~44% 감소합니다.
  3. CLI 거버넌스 구성 — 관리 설정, MCP 허용 목록, CI/CD용 --max-ai-credits.
  4. Copilot 보안 검토 실행 — 매월 반복. SharePoint 감사, Purview DLP 확인, OAuth 검토.
  5. 셀프 서비스 커넥터 정책 결정 — Jira와 Confluence는 기본적으로 활성화되어 있습니다.
  6. 에이전트별 harness 선택 — 실행 아키텍처는 이제 설계 결정 사항입니다.
  7. Ignite 계획 — 11월 17~20일이 다시 로드맵을 바꿀 것입니다.

이번 주의 이야기는 헤드라인 사이에 있는 인프라에 관한 것입니다. Agent Plugins 1.0과 슈퍼 앱이 발표였다면, CLI가 에이전트 런타임이 되고, Copilot Studio가 진정한 harness를 갖추고, 커넥터가 통합되고, 보안이 지속적인 관심을 요구하는 것 — 그것이 운영의 현실입니다. IT 리더에게 해야 할 일은 발표를 채택하는 것이 아니라 발표가 만들어내는 surface를 거버넌스하는 것입니다.

매일의 Copilot 및 Microsoft AI 분석은 https://x.com/kkaminsk 에서 확인하세요.