Copilot Studio 에이전트 계정과 공유 메모리, 어떻게 동작하나?

Microsoft Copilot Studio의 에이전트 계정은 에이전트에게 자체 Microsoft Entra ID와 메일함을 주고, Teams와 디렉터리에도 동료처럼 올린다. Microsoft는 2026년 10월 15일 비즈니스 프로세스 메모리와 함께 이 기능을 발표했고, 두 기능 모두 Frontier 프로그램으로 프리뷰가 배포되고 있다 ^[1][2]. 계정이 있는 에이전트는 함께 일하는 모든 사람과 메모리 하나를 공유하고, 트리거로 일을 시작할 수 있다.

Microsoft는 Copilot Studio에서 무엇을 발표했나?

Microsoft는 여러 사람이 함께 맡는 업무 프로세스를 처리하는 에이전트를 위해 서로 맞물린 기능 세 가지를 발표했다. 에이전트 계정, 비즈니스 프로세스 메모리, 그리고 GitHub Copilot 하네스의 트리거다 ^[1]. 발표 글은 Copilot Studio 제품 담당 부사장인 Jason Moore가 썼다. 글은 이 에이전트를 "조직에 속하고, 어느 한 개인의 역할이나 재직 기간이 끝나도 남는 관리형 에이전트"로 설명한다 ^[1].

개인 비서와 다른 점은 누구의 것이냐다. 계정이 있는 에이전트는 사용자나 제작자(maker)의 자격 증명 대신, 승인받은 자체 자격 증명과 범위가 정해진 권한으로 일한다. 에이전트가 한 작업은 에이전트 자신의 것으로 기록된다. 사람들은 Teams와 Outlook에서 에이전트에게 연락하고, Word, Excel, PowerPoint 댓글에서 에이전트를 @멘션할 수 있다 ^[1].

표의 출처는 발표 글 ^[1], 에이전트 계정 문서 ^[2], 트리거 문서 ^[5]다.

에이전트 계정은 어떻게 동작하나?

에이전트 계정은 에이전트를 위한 실제 Microsoft 365 ID다. 게시하고 나면 에이전트에게 자체 메일함이 생긴다. 에이전트는 메일을 주고받고, 배포 목록에 들어가고, Teams에서 동료처럼 검색되고 @멘션된다. 관리자는 다른 ID와 똑같이 이 계정을 관리하고 감사할 수 있다 ^[2]. 계정을 프로비저닝하고 관리하는 쪽은 Microsoft Agent 365다. Copilot Studio는 계정이 있는 에이전트마다 Microsoft Entra Agent ID도 만들고, 관리자는 이 ID를 따로 관리한다 ^[2].

계정은 신원일 뿐이고, 모든 권한을 한꺼번에 주지는 않는다. 문서는 계정이 "모든 툴 권한을 자동으로 주지는 않는다"고 밝힌다. 이 방식을 지원하는 툴은 기본 인증 방식이 에이전트 계정으로 바뀌고, 최종 사용자 인증으로 설정한 툴은 에이전트의 ID와 동의를 쓴다 ^[2]. 툴마다 어떤 ID를 쓸지는 여전히 제작자가 정하고, 일에 필요한 만큼만 권한을 준다.

트리거가 있으면 에이전트가 먼저 움직인다. Microsoft 발표 글은 "외부 신호(예: 메일)나 정해진 주기가 에이전트의 작업 주기를 시작하며, 추가 프롬프트는 필요 없다"고 쓴다 ^[1]. 트리거 문서는 새 SharePoint 항목, 새로 들어온 메일, 예약한 시각을 예로 든다. 트리거는 이벤트 정보를 에이전트에 넘기고, 다음에 할 일은 에이전트의 지침과 툴이 정한다 ^[5].

공유 메모리는 개인 메모리와 무엇이 다른가?

계정이 있는 에이전트는 함께 일하는 모든 사람을 위해 공유 메모리 하나만 둔다. 1:1 채팅에서도 마찬가지다. 계정이 없는 에이전트는 개인 메모리를 쓴다 ^[3]. 두 방식은 개인정보 면에서 정반대로 움직인다.

개인 메모리 열은 Memory 문서 ^[4], 공유 메모리 열은 에이전트 계정 FAQ ^[3]에서 가져왔다.

FAQ는 위험을 감추지 않는다. 공유 메모리에는 "사용자 사이의 개인정보 경계가 없다". 파일이나 채팅을 요약한 내용이 원본을 열 수 없는 사람에게 주는 응답에 나올 수 있다. 이번 프리뷰에서 최종 사용자는 공유 메모리를 거부(opt out)할 수 없다 ^[3]. 에이전트의 사용자 카드(People card)는 공유한 파일이나 채팅이 "요약돼 어떤 사용자에게 주는 응답에든 들어갈 수 있다"고 경고한다 ^[3].

Microsoft는 공유 메모리에 저장하지 않는 항목도 밝힌다. 신분증 번호와 카드 번호, 비밀번호와 토큰, 건강 정보, 성과 평가, 법으로 보호하는 개인 특성이 여기에 든다. 누군가 기억하지 말라고 요청한 내용과 에이전트가 추론으로 끌어낸 결론도 저장하지 않는다 ^[3].

에이전트 계정을 써 보려면 무엇이 필요한가?

Frontier 테넌트, 조기 릴리스 환경, 관리자 설정, 그리고 두 종류의 라이선스가 필요하다 ^[2]. 전제 조건은 다음과 같다.

1. Power Platform 관리 센터에서 환경의 Release cycle이 Early로 설정돼 있다.
2. 테넌트가 Microsoft Frontier Program에 등록돼 있고, Microsoft Agent 365 서비스 약관에 동의했다.
3. 제작자에게 Microsoft 365 E5와 Microsoft Agent 365 추가 기능이 있거나, Microsoft 365 E7이 있다.
4. 에이전트에 배정할 Microsoft 365 Frontier for AI Teammates 라이선스가 남아 있다. 에이전트마다 하나씩 쓰고, 남은 라이선스가 없으면 게시가 실패한다.
5. 관리자가 Microsoft 365 관리 센터에서 Copilot Studio (Frontier) 에이전트 템플릿을 활성화하고, 계정이 있는 에이전트를 만들 수 있는 사용자나 그룹을 고른다.
6. 관리자가 Power Platform 관리 센터에서 해당 환경의 Agent accounts를 켠다.

계정은 처음 게시하기 전에 만들어 둬야 한다. Copilot Studio Preview에서 에이전트를 만들고, 에이전트 이름 아래의 Agent account를 고른 뒤 Add account를 누른다. 이름, 메일 주소에서 바꿀 수 있는 부분, 선택 항목인 직함을 정하고 Create account를 누른다 ^[2]. 계정은 게시할 때 활성화된다. 게시하면 메일함, Teams 프로필, 디렉터리 항목, Entra Agent ID가 프로비저닝된다.

계정 정보는 게시하기 전에 정해 둬야 한다. 메일 주소는 제작자의 별칭(alias)을 고정 접두어로 쓰고, 에이전트는 제작자에게 보고하는 구조가 된다. 프리뷰 기간에는 게시한 뒤에 접두어, 보고 관계, 주소를 바꿀 수 없다 ^[2].

트리거를 쓰려면 에이전트를 열고 Triggers를 고른 뒤 연결과 트리거 옵션을 설정하고, 필요하면 해당 트리거에만 적용할 지침을 더한다 ^[5]. Start listening으로 시험하거나, 이전 트리거 이벤트를 다시 재생해 볼 수 있다. 에이전트는 게시하기 전까지 스스로 실행되지 않고, 트리거나 트리거 지침, 툴을 바꾼 뒤에는 다시 게시해야 한다.

AI 에이전트를 운영하는 팀에는 무엇이 달라지나?

팀 입장에서 에이전트는 만든 사람에게 묶인 툴이 아니라, 이름이 있는 프로세스 구성원이 된다. 에이전트의 작업은 에이전트 자신의 ID로 기록되고, 문서에 따르면 관리자는 이 ID를 관리하고 감사할 수 있다 ^[1][2]. 한 사람이 에이전트에게 가르친 내용은 다음 사람도 쓸 수 있다.

문서에 실린 예시가 의도한 모습을 보여 준다. 팀의 실행 검토 에이전트는 반복 트리거로 실행돼 승인된 추적표를 읽고 새 검토 문서를 쓴다. 이어서 내부 검토자에게 링크를 보내고, 우선순위 결정과 최종 승인은 사람이 맡는다 ^[2]. 사람과 나란히 공유 채널에서 일하는 에이전트라면 Hardi AI 같은 워크스페이스에서도 같은 방식이 통한다. 책임자 한 명, 좁은 툴 범위, 일정, 그리고 최종 승인하는 사람이다.

비용은 계정 라이선스와 따로 계량된다. 이 에이전트를 만들고, 시험하고, 평가하고, 쓰는 과정에서 Copilot Credits가 소모될 수 있다 ^[2]. 트리거로 실행되는 에이전트를 공유하면 사용자별 자율 사용량을 합산해, 에이전트를 호스팅하는 환경으로 청구한다 ^[5].

한계와 남은 질문은?

이번 프리뷰에는 어떤 프로세스에 맞을지를 가르는 분명한 한계가 있다 ^[2].

• 에이전트는 자기 테넌트 밖의 사람에게 응답하지 않는다.
• 새 문서는 만들 수 있지만, 기존 문서를 함께 편집하거나 일부만 골라 고치지는 못한다.
• 참여자가 최대 250명인 메일 대화에서만 응답한다.
• Confidential이나 Internal Only 같은 레이블로 보호된 문서는 읽지 못한다.
• Microsoft Graph 작업과 권한 범위를 모두 지원하지는 않는다.

몇 가지는 아직 약속에 머문다. 발표 글은 접근 정책, 품질, 비용 관리, 수명 주기 통제 기능이 "앞으로 몇 달 안에" 더 나온다고 말한다. 에이전트 개선과 브라우저를 쓰는 클라우드 컴퓨터에는 날짜가 없다 ^[1]. 발표 글과 문서 어디에도 정식 출시(GA) 날짜나 Frontier for AI Teammates 라이선스 가격은 나오지 않는다. 트리거 문서와 계정 문서에는 바뀔 수 있는 시험판 문서라는 표시가 붙어 있다 ^[2][5].