마이크로소프트, Windows용 MXC 정식 출시

Publickey2026년 10월 19일 (월)
  • •마이크로소프트, Windows 11용 AI 에이전트 격리 환경 MXC 정식 출시
  • •AppContainer·세션 컨테이너·WSLc·MicroVM 중 격리 방식 선택 가능
  • •파일·네트워크 접근 제어 지원, Windows Intune 조직 설정은 추후 제공 예정

마이크로소프트는 10월 15일 Windows 11에서 AI 에이전트를 안전하게 실행하는 격리 환경 ‘Microsoft Execution Containers’(MXC)의 정식 출시를 발표했습니다. MXC에서는 에이전트가 접근할 수 있는 파일과 네트워크를 지정하고, 실행 중 정책을 적용할 수 있습니다. Windows Developer는 10월 7일 MXC가 일반 제공 단계에 들어갔으며 에이전트의 접근 범위를 설정할 수 있다고 알렸습니다.

OpenClaw 같은 자율형 AI 에이전트는 이메일 답장, 일정 조정, 파일 정리 등을 자동으로 수행할 수 있습니다. 중요한 파일을 실수로 삭제하거나 허가되지 않은 통신을 하는 일을 막기 위해 마이크로소프트는 에이전트용 격리 환경을 제공합니다. MXC는 에이전트의 행동과 접근 범위를 제한하고, 사람의 조작과 구분하며, 활동을 감시하는 세 가지 기능을 갖췄습니다. 에이전트 본체뿐 아니라 플러그인, 도구, 에이전트 하네스, 생성된 결과물도 환경 안에 담을 수 있습니다.

MXC는 격리 강도가 서로 다른 여러 백엔드 가운데 하나를 선택할 수 있습니다. Windows 기본 샌드박스 기능인 AppContainer를 이용한 프로세스 격리는 코딩 에이전트와 에이전트의 도구 실행에 적합합니다. 세션 컨테이너에서는 에이전트가 사람과 다른 계정으로 작동하며 데스크톱, 클립보드, 사용자 인터페이스, 입력, 활성 세션을 사람과 분리합니다. 이 방식은 OpenClaw처럼 장시간 자동 실행되는 에이전트에 적합하다고 설명했습니다.

이 밖에 Windows Subsystem for Linux(WSL) 기반 컨테이너 가상화인 WSL 컨테이너(WSLc)와 하드웨어 수준에서 격리하는 MicroVM도 선택할 수 있습니다. 각 방식은 설정을 통해 파일 및 네트워크 접근 권한을 정할 수 있습니다. 조직 단위로 정책을 설정하는 Windows Intune 지원은 추후 제공될 예정입니다. 마이크로소프트는 OpenClaw와 Anthropic Claude Code 등 여러 파트너가 MXC를 지원한다고 발표했습니다. MXC의 Windows 11 정식 출시로 개인과 조직은 용도에 맞는 격리 방식과 파일·네트워크 경계를 설정할 수 있습니다.