빌드 2026에서 공개된 마이크로소프트 스카우트: 당신의 지시를 기다리지 않는 상시 대기형 오토파일럿 에이전트

빌드 2026에서 이 실험은 정식 제품 발표로 결실을 맺었습니다. MS가 **오토파일럿(Autopilots)**이라고 명명한 새로운 범주의 첫 번째 에이전트가 바로 스카우트입니다 .

기술 아키텍처: 오픈클로, 업무 IQ, 그리고 MXC 플랫폼

스카우트는 로컬 자율 에이전트 개발을 위한 유명 오픈소스 플랫폼인 오픈클로(OpenClaw) 프레임워크 위에 구축되었습니다 . 그 밑바탕에는 MS의 핵심 혁신 기술인 **업무 IQ(Work IQ)**가 자리 잡고 있습니다.

업무 IQ는 광범위한 마이크로소프트 IQ(Microsoft IQ) 컨텍스트 시스템 내에서 업무 지능을 담당하는 계층입니다 . 단순히 분리된 텍스트 프롬프트에 의존하는 대신, 업무 IQ는 사용자가 실제로 어떻게 일하는지, 즉 소통하는 사람들, 보내는 이메일, 편집하는 문서, 참석하는 회의, 그리고 이 모든 신호들 간의 관계를 포착합니다 . 이러한 조직도(Organizational Graph) 덕분에 스카우트는 예를 들어 어떤 동료와의 일정 충돌이 일반 메일링 리스트와의 충돌보다 더 중요하다는 점을 이해할 수 있습니다. 업무 IQ API는 6월 16일에 정식 출시되어 개발자들도 이 컨텍스트에 직접 접근할 수 있게 됩니다 .

스카우트는 MXC(Microsoft Execution Containers) 플랫폼에서 실행되며, 오픈클로가 이제 윈도우에서 네이티브로 구동되어 안전 가드레일을 적용합니다 . 이러한 런타임 격리는 지속적이고 자율적으로 작동하는 에이전트에게 매우 중요한 요소입니다.

마이크로소프트 365와의 통합 방식

스카우트는 클라우드, 데스크톱, 웹 전반에서 작동하며, 지식 근로자들이 매일 사용하는 도구들과 긴밀하게 연결됩니다. 주요 통합 대상은 다음과 같습니다:

• 팀즈(Teams) 및 아웃룩(Outlook): 커뮤니케이션, 회의 준비, 일정 관리
• 원드라이브(OneDrive) 및 셰어포인트(SharePoint): 문서 접근 및 파일 관리
• 데스크톱 및 로컬 리소스: 브라우저 작업, 로컬 파일, MCP 서버로까지 범위를 확장

이 에이전트는 마치 인간 동료처럼 자신만의 고유한 신원과 스타일을 가지고 팀즈에 나타나, 상호 작용이 몰개성적인 채팅 창보다 훨씬 더 자연스럽게 느껴지도록 만듭니다 .

상시 대기 자율성: 스카우트 vs. 코파일럿

두 도구의 근본적인 차이는 단 한 단어, '주도권(Initiative)'에 있습니다.

**코파일럿(Copilot)**은 수동적인 비서입니다. 사용자가 프롬프트를 입력하면 응답합니다. 상호 작용은 사용자와 함께 시작되고 멈춥니다. 반면, 오토파일럿인 **스카우트(Scout)**는 결코 멈추지 않도록 설계되었습니다. 자신만의 영구적인 정체성을 가지며, 여러분의 애플리케이션 전반에서 활성 상태를 유지하고, 업무 패턴을 이해하며, 그리고 결정적으로 사용자가 묻기를 기다리지 않고 먼저 행동을 취합니다 . 마이크로소프트의 표현을 빌리자면, 오토파일럿은 "앱과 시스템 전반에서 업무가 어떻게 처리되는지 이해하고, 매번 프롬프트를 받지 않아도 조치를 취합니다" .

이 두 도구는 서로를 대체하는 것이 아니라 함께 작동하도록 설계되었습니다. 컨퍼런스의 보고서에 따르면, 미래의 '코파일럿 슈퍼 앱'은 코파일럿 채팅 모드, 깃허브 코파일럿 코딩 모드, 코워크 모드, 그리고 스카우트의 오토파일럿 모드를 하나의 통합된 경험 안에서 별개의 셸(shell)로 통합할 수 있습니다 .

논란의 전략: '사람들을 중독시켜라'

스카우트에 관한 가장 폭발적인 폭로는 MS의 기조연설에서 나오지 않았습니다. 404 미디어는 MS의 내부 전략 문서를 입수했는데, 여기에는 3단계 출시 계획이 명시되어 있습니다: "중독성 있는 앱에서 에이전트 플랫폼으로의 세 단계" .

문서에는 추가 기능을 덧입히고 범위를 확장하기 전에, 사용자를 이 도구에 **"중독"**시키려는 의도가 명시적으로 적혀 있습니다 . 이러한 프레이밍은 언론과 보안 연구자들로부터 날카로운 비판을 불러일으키며, 업무용 AI 에이전트에 습관 형성 메커니즘을 구축하는 윤리적 문제에 대한 의문을 제기하고 있습니다 .

MS는 아직 이 문서에 대해 공개적으로 직접 해명하지 않았지만, 이 논란은 기업들이 스카우트 도입을 평가하는 데 있어 복잡성을 더하고 있습니다.

기업 보안 및 거버넌스

MS는 스카우트가 조직의 IT 관리자가 구성한 권한과 정책 내에서만 전적으로 작동한다는 점을 강조합니다 . 주요 거버넌스 메커니즘은 다음과 같습니다:

• Microsoft Intune 정책 제어: 조직의 규정 준수를 강제합니다
• GitHub Copilot 라이선스 및 Entra ID 신원 프레임워크
• MXC 컨테이너 플랫폼: 지속적으로 실행되는 에이전트로 인한 예상치 못한 변경이나 손상을 방지하도록 특별히 설계되었습니다

메시지는 분명합니다. 스카우트는 통제 불능 상태로 마음대로 돌아다니는 개인 도구가 아닙니다. IT가 관리하는 작업 공간의 행위자입니다.

사용 가능 여부: 지금 스카우트를 사용할 수 있는 사람

스카우트는 2026년 6월 2일부로, 사전 출시 제품을 먼저 경험할 수 있는 Microsoft Frontier Program을 통해 실험적 프리뷰로 이용할 수 있습니다 .

구체적인 요구 사항은 다음과 같습니다:

• 플랫폼: Windows 11 이상 또는 macOS 12 이상
• 라이선스: Microsoft 365 및 GitHub Copilot 구독
• 관리 설정: Frontier 등록, Intune 정책 구성, 조직의 옵트인(사용 동의)

더 광범위한 출시가 약속되었지만, 확정된 날짜는 아직 발표되지 않았습니다 .

경쟁 구도: 구글과 오픈클로 생태계

스카우트는 진공 상태에서 등장한 것이 아닙니다. 이는 구글의 제미나이 스파크(Gemini Spark) 에이전트와 함께 시장에 진입했으며, 이 에이전트는 미국 내 제미나이 울트라 구독자에게 제공되며 공유된 오픈클로 DNA를 기반으로 유사한 상시 대기 전제 위에 구축되었습니다 .

MS의 차별화 전략은 몇 가지 핵심 요소에 기반합니다:

1. 업무 IQ를 통한 깊은 MS 365 컨텍스트: 구글이 동등한 기업 워크플로우 접근 권한 없이는 복제할 수 없는 조직적 관계에 대한 이해를 스카우트에 제공합니다
2. Intune을 통한 기업 정책 시행: 스카우트를 광범위한 오픈클로 비전의 '관리되는 버전'으로 포지셔닝합니다
3. 오픈소스 거버넌스 기여: 정책 준수 도구를 오픈클로에 직접 업스트림 기여하겠다는 약속을 포함합니다

오픈클로에 거버넌스를 돌려주다

이번 발표에서 기술적으로 가장 의미 있는 약속 중 하나는 MS의 경계를 넘어서는 것이었습니다. 회사는 정책 준수 기능을 오픈클로(OpenClaw)에 직접 업스트림 기여하겠다고 발표했습니다 .

실질적으로 이는 MS 스택을 사용하지 않는 조직을 포함하여 오픈클로를 실행하는 모든 조직이 자신의 환경이 기업 보안 정책을 준수하는지 확인하고, 감사 가능한 검증된 답변을 받을 수 있게 된다는 의미입니다 . 자율 에이전트에 대해 신중한 입장인 보안 의식이 높은 기업 시장에게, 이는 단일 벤더를 넘어 거버넌스를 확장하는 주목할 만한 오픈소스 기여입니다.

이제 어떻게 될까

스카우트는 실험적이며, Frontier 고객에게만 제공되고, 여전히 진화하고 있습니다. 그 아키텍처는 반응형 채팅에서 지속적이고 컨텍스트를 인식하는 자율성으로의 진정한 도약을 보여줍니다. 사내 도입 수치는 많은 MS 직원들에게 그 도약이 이미 생산적이고, 심지어 중독성이 있다고 느껴졌음을 시사합니다.

더 넓은 시장의 질문은 기업들이 그 동일한 '중독'을 받아들일지, 아니면 논란과 거버넌스 문제가 오토파일럿이라는 비전이 진정으로 도약하기 전에 속도를 늦출지 여부입니다.