마이크로소프트(MS)가 윈도우 11을 ‘AI 에이전트 네이티브 런타임’으로 다시 자리매김했다. 빌드 2026에서 신규 공개된 핵심은 마이크로소프트 실행 컨테이너(Microsoft Execution Containers·MXC) SDK다. 개발자가 한 번 정책으로 “에이전트가 어떤 파일·네트워크에 접근할 수 있는지”를 선언하면, 윈도우 11이 운영체제 차원에서 격리 경계를 실시간 강제한다. 사람을 대신해 일을 처리하는 에이전트가 늘면서 윈도우 11 자체가 업무 자동화 플랫폼이 되도록 다시 짠 셈이다. 현재 얼리 프리뷰로 제공된다.
격리 수단은 워크로드에 맞춰 골라 쓸 수 있다. 깃허브 코파일럿 CLI가 채택한 프로세스 격리, 사용자 데스크톱·클립보드·입력장치와 분리하고 강한 사용자 ID에 묶는 세션 격리, 인튠 관리 클라우드 PC에서 실행되는 윈도우 365 포 에이전트(GA), 그리고 로드맵에 있는 마이크로-VM·리눅스 컨테이너까지 단일 SDK·정책 모델 안에 모았다. UI 스푸핑, 입력 인젝션, 세션 간 데이터 누수까지 OS 수준에서 막는다는 게 MS의 설명이다.
신원 체계도 윈도우에 내장된다. 윈도우는 에이전트에 로컬 ID나 엔트라(Entra) 기반 클라우드 ID를 부여하고, 컨테이너의 모든 활동을 그 ID에 귀속시킨다. 사람과 에이전트가 한 화면에서 동작해도 누가 무엇을 했는지 추적할 수 있게 된다. 에이전트 365가 그 위에 디펜더·인튠·퍼뷰 정책을 얹어 IT가 중앙에서 거버넌스를 통제한다. MS는 7월 프리뷰를 예고했다.
파트너 생태계 발표도 줄을 이었다. 오픈클로(OpenClaw)는 노드와 게이트웨이를 MXC 기반으로 윈도우에서 보안 실행한다. 오픈클로는 로컬 AI 에이전트를 만들기 위한 인기 오픈소스 플랫폼인데, 이번 윈도우 11 통합으로 격리 컨테이너 안에서만 안전하게 동작하게 됐다. NVIDIA는 자율형 항상 가동 에이전트 패키지 오픈셸(OpenShell)을 MXC 위에 올렸고, 헤르메스 에이전트(Nous Research), 마누스(Manus), 오픈AI 코덱스도 MXC 통합을 진행 중이라고 밝혔다.
한국 입장에서 보면 윈도우 11을 표준 데스크톱으로 쓰는 국내 대기업·공공기관에 영향이 큰 발표다. 사내 시스템 자동화를 위해 RPA 솔루션을 별도로 도입하던 흐름이, 윈도우 11 자체가 에이전트 OS가 되면서 다시 정리될 가능성이 있다. 동시에 오픈클로가 한국어 사내 정보를 다룰 때 데이터 경계가 어떻게 잡히는지가 도입 결정의 핵심 변수가 될 만하다.
자세한 내용은 Windows Developer Blog에서 확인할 수 있다.
이미지 출처: Microsoft Windows Developer Blog
![[MS 빌드 2026] 윈도우 11, '에이전트 네이티브 OS' 된다… 업무 자동화 및 오픈클로 보안 도입](https://aimatters.co.kr/wp-content/uploads/2026/06/windows-goes-agent-native.jpg)



![[엔비디아 GTC 몰아보기 #2] N1X 윈도우 AI PC 칩 공개…6,144 CUDA 코어·180 TOPS](https://aimatters.co.kr/wp-content/uploads/2026/06/N1X-UNVEILED.jpg)
