사티아 나델라 마이크로소프트 CEO는 2026년 10월 28일 실적 발표 전화회의에서 오픈AI의 코덱스, 앤스로픽의 클로드 코드, 메타의 뮤즈가 마이크로소프트 실행 컨테이너(Microsoft Execution Containers·MXC)를 채택하고 있다고 밝혔다. 메타는 기업 환경에 배포를 시작했다고도 말했다.
10
1
핵심은 AI 모델이 무엇을 할 수 있는지뿐 아니라, 실제로 어떤 파일과 시스템에 접근하도록 허용할지를 모델 바깥에서 정하겠다는 구상이다. 다만 공개된 자료는 배포의 구체적인 규모나 상용 조건까지 보여주지는 않는다.
MXC는 에이전트를 실행 단계에서 제한한다
MXC는 AI 모델이 아니라 실행을 통제하는 계층이다. 마이크로소프트가 6월 2일 공개한 윈도우용 SDK는 개발자와 IT 관리자가 격리·보안 정책을 설정하고, 운영체제가 프로세스 및 세션 격리 같은 기술로 이를 적용하도록 한다.
22
10월 보도는 MXC가 일반 공급 단계에 들어갔으며 에이전트의 파일·네트워크·시스템 접근을 제한할 수 있다고 설명했다. 다만 6월의 마이크로소프트 문서가 당시 MXC를 ‘프리뷰’라고 불렀다는 근거는 제공된 자료에서 확인되지 않는다.
6
22
모델의 판단과 실제 권한은 분리한다
에이전트는 작업을 추론할 수 있지만, 그렇다고 언급할 수 있는 모든 시스템이나 자원에 자동으로 접근할 권한을 가져서는 안 된다. 나델라는 통화에서 모델 자체의 지시에만 기대기보다, 모델 바깥의 인프라가 신원 확인·권한·모니터링·격리를 집행하는 접근법을 설명했다.
48
여기서 Agent 365는 더 넓은 관리 계층 역할을 맡는다. 마이크로소프트는 이를 자체 플랫폼뿐 아니라 외부에서 만들거나 도입한 에이전트도 발견하고 관리·통제·보호하는 중앙 제어 계층으로 소개한다. 나델라는 에이전트의 보안과 성능, 비용을 살피는 관찰 플랫폼이라고 설명했다.
31
48
두 제품을 함께 보면, 마이크로소프트는 특정 모델을 공급하는 데 그치지 않고 모델 제공자가 달라도 에이전트 주변에 관리·보안 통제를 제공하려는 것으로 읽힌다. 회사는 에이전트를 잠재적인 ‘내부자’로 보고, 활동과 위험 변화에 대한 가시성을 보안 과제로 다루고 있다.
30
48
‘안전한 에이전트 PC’ 구상은 어디까지 확인됐나
윈도우 문서는 에이전트가 운영체제가 적용하는 경계 안에서 실행될 수 있다는 점을 뒷받침한다. 실적 발표 관련 보도도 Agent 365와 윈도우를 연결해 에이전트가 기기의 안전한 경계 안에서 작동하도록 한다는 구상을 전했다.
22
1
이는 PC에서 에이전트를 실행하되 기기 차원의 통제를 적용한다는 방향과 맞닿아 있다. 그러나 제공된 자료만으로 ‘모든 PC가 안전한 에이전트 박스가 된다’는 구체적인 약속을 확인할 수는 없다. 윈도우 중심의 MXC 문서 역시 다른 운영체제에서 같은 방식으로 통제가 이뤄진다는 근거는 아니다.
22
도입 발표와 실제 배포 규모는 다르다
나델라의 발언으로 확인되는 것은 코덱스·클로드 코드·메타 뮤즈가 MXC를 채택하고 있으며 메타가 기업 배포를 시작했다는 발표 내용이다. 이를 독립적인 배포 현황 조사로 볼 수는 없다. 실제 배포 건수와 운영 중인 업무, MXC가 기본 설정으로 켜져 있는지, 세 회사가 얼마나 넓게 사용하는지는 확인되지 않았다. 가격·라이선스·계약 조건이나 관련 매출도 공개 자료로 확인할 수 없다.
10
1
또한 발표만으로 MXC가 모든 우회나 오용을 막는다고 결론 내릴 수는 없다. 공개된 내용은 격리·통제 방식에 대한 설명이지, 모든 상황에서의 효과를 입증하는 독립 시험 결과가 아니다.
실적과 다음 분기 전망
마이크로소프트는 2026년 9월 30일 종료된 분기에 매출 923억 달러를 기록했다. 전년 동기보다 19% 늘어난 수치다. 마이크로소프트 클라우드 매출은 630억 달러를 넘어 30% 성장했고, 애저 성장률은 48%로 보고됐다.
9
12
49
12월 분기 매출 전망은 960억971억 달러, 애저 성장률 전망은 환율 영향을 제외한 기준으로 4950%였다. 제공된 자료에는 장 마감 후 주가 반응이 확인되지 않아, 이 전망이 투자자 기대를 웃돌았는지 여부까지 단정하기는 어렵다.
47
46