Microsoft AI 뉴스

마이크로소프트가 계정 인증 미비 등을 이유로 WireGuard, VeraCrypt 등 주요 오픈소스 프로젝트의 개발자 계정을 일괄 정지시켜 Windows용 보안 패치 및 업데이트 배포를 차단했습니다. 이 과정에서 개발자들에게 사전 통보가 제대로 이루어지지 않아 글로벌 보안 위협이 발생했습니다.

마이크로소프트가 윈도우 인사이더 프로그램(Windows Insider Program)을 전면 개편하여 사용자 경험과 테스트 예측 가능성을 높입니다. 채널 통합, 기능 제어 방식(CFR)의 투명화, 그리고 Arm 기반 PC를 위한 전용 베이스라인 도입을 통해 개발자와 IT 전문가를 위한 더 정교한 테스트 환경을 구축하고자 합니다.

마이크로소프트가 윈도우 11 인사이더 프로그램(WIP)을 개편하여, 별도의 외부 도구(ViVeTool) 없이도 설정 앱 내 'Feature Flags'를 통해 실험적 기능을 직접 제어할 수 있게 합니다. 또한 복잡했던 테스트 채널을 'Experimental'과 'Beta'로 단순화하고, 채널 간 이동 시 윈도우 재설치 없이 업그레이드할 수 있는 편의성을 제공합니다.

LinkShell은 Claude Code, Gemini, Copilot 등 AI 터미널 세션을 스마트폰에서 원격으로 모니터링하고 제어할 수 있게 해주는 도구입니다. WebSocket을 통해 PTY 세션을 브릿징함으로써 터미널의 색상, 커서 제어, 신호 등을 모바일에서도 원본 그대로 유지하며 간편한 QR 코드 페어링을 지원합니다.

단일 AI와의 대화를 넘어 Claude, Gemini, Copilot을 각기 다른 역할로 병렬 배치하여 개발한 'aeoptimize'의 사례를 다룹니다. 모델별 강점에 맞춘 업무 분배와 AI를 활용한 적대적 보안 리뷰(Adversarial Review)를 통해 치명적인 보안 취약점을 해결하는 혁신적인 개발 프로세스를 제시합니다.

마이크로소프트가 AI 에이전트를 단순한 실험적 도구가 아닌, 기존 오피스 인프라(Word, Excel 등)에 통합된 관리형 서비스로 패키징하고 있습니다. 이는 보안, 권한 관리, 거버넌스를 기존 시스템에 내재화함으로써 기업의 AI 도입 장벽을 획기적으로 낮추는 전략입니다.

마이크로소프트의 갑작스러운 개발자 계정 정지로 인해 WireGuard, VeraCrypt 등 글로벌 보안 소프트웨어의 핵심 업데이트 배포가 불가능해졌습니다. 이는 플랫폼의 일방적인 계정 검증 정책이 전 세계 보안 인프라에 심각한 공급망 리스크를 초래할 수 있음을 시사합니다.

마이크로소프트가 유명 암호화 소프트웨어인 VeraCrypt와 관련된 계정을 종료함에 따라, 향후 Windows용 VeraCrypt 업데이트가 불투명해졌습니다. 이는 오픈소스 소프트웨어 배포 과정에서 빅테크 플랫폼에 대한 의존도가 가질 수 있는 치명적인 취약성을 드러낸 사건입니다.

마이크로소프트의 34년차 베테랑 개발자 부문(DevDiv) 책임자 줄리아 리우슨이 사임하며 대규모 경영진 개편이 이어지고 있습니다. 이는 마이크로소프트가 기존의 제품 중심 구조에서 AI 중심의 'CoreAI' 체제로 완전히 재편되고 있음을 시사합니다.

GitHub Copilot CLI에 새로운 실험적 모드인 'Rubber Duck'이 도입되었습니다. 이 기능은 서로 다른 AI 모델 패밀리를 활용한 교차 검토(Cross-model review)를 통해 코드 구현, 계획, 테스트 단계에서 발생할 수 있는 아키텍처 오류와 엣지 케이스를 사전에 탐지하는 것을 목표로 합니다.

마이크로소프트가 캐나다의 Svante 및 원주민 주도 North Star 프로젝트와 15년간 626,000톤 규모의 탄소 제거(CDR) 계약을 체결했습니다. 이 프로젝트는 BECCS 기술을 활용하여 바이오매스 폐기물에서 탄소를 포집하고 지하에 영구 저장하는 통합 모델을 선보입니다.

마이크로소프트가 캐나다의 North Star BECCS 프로젝트와 15년간 62만 6천 톤 규모의 탄소 제거 크레딧 구매 계약을 체결했습니다. 이 프로젝트는 원주민 주도의 바이오 에너지 및 탄소 포집 기술을 결합하여 고품질의 영구적 탄소 저장을 목표로 합니다.

마이크로소프트가 캐나다의 BECCS(바이오에너지 탄소 포집 및 저장) 프로젝트를 통해 15년간 626,000톤 이상의 탄소 제거 크레딧을 구매하기로 계약했습니다. 이번 계약은 Svante와 캐나다 원주민 공동체(MLTC)가 협력하는 프로젝트를 대상으로 하며, 마이크rypt소프트의 2030년 탄소 네거티브 달성을 위한 핵심 전략의 일환입니다.

AI 에이전트가 레거시 모놀리스 코드를 분석, 분리, 리팩토링하여 클라우드 네이티브 환경으로 전환하는 '앱 현대화(App Modernization)' 과정을 자동화하고 있습니다. 마이크로소프트의 최신 플레이북은 단순한 코드 생성을 넘어, 자율적인 AI 에이전트가 아키텍처를 재설계하는 새로운 시대를 예고합니다.

AI 코드 생성기(Cursor, Claude Code, Copilot)가 Express 및 FastAPI 프로젝트에서 개발자들에게 Wildcard CORS(`Access-Control-Allow-Origin: *`) 설정을 기본으로 제공하여 심각한 보안 취약점을 유발한다는 경고가 나왔습니다. 이 설정은 쿠키 인증(`allow_credentials=True`)과 결합될 경우, 어떤 웹사이트라도 사용자 브라우저를 통해 API에 대한 교차 출처 공격을 실행할 수 있게 만듭니다. 해결책은 Wildcard 대신 명시적인 허용 출처 목록을 사용하는 것입니다.

이 기사는 CopilotKit과 LangGraph를 사용하여 요약, Q&A, 코드 생성 기능을 갖춘 프로덕션 레디 구성 가능한 AI 에이전트 시스템을 Next.js 프론트엔드와 FastAPI 백엔드로 구축하는 방법을 다룹니다. 단일 기능의 모놀리식 에이전트의 한계를 극복하고 독립적이고 재사용 가능한 에이전트 노드를 통해 확장성, 유지보수성, 디버깅 용이성을 강조합니다. 이를 통해 실제 애플리케이션에서 AI 에이전트들이 유기적으로 협력하는 시스템 구축 전략을 제시합니다.

이 글은 마이크로소프트가 1988년 Charles Petzold의 'Programming Windows' 이후 일관된 GUI 개발 전략을 제시하지 못해 개발자들에게 혼란과 좌절을 안겨주었다고 비판합니다. MFC, COM, OLE부터 WPF, Silverlight, UWP에 이르기까지 일련의 기술들이 내부적인 정치와 전략 부재로 인해 명확한 방향 없이 출시되고 폐기되는 과정을 겪었습니다.

2026년 3월 22일부터 4월 5일까지의 ESG 뉴스에서는 정부들이 기후 프레임워크를 강화하고 시장 안정성 및 공시 기준을 엄격히 하는 움직임이 두드러졌습니다. 유럽연합은 탄소 시장 개혁과 새로운 포장재 규제를 추진했으며, 중국은 새로운 환경 코드를 도입했습니다. 마이크로소프트, 구글, 메타 등 빅테크 기업들은 대규모 탄소 제거 및 재조림 프로젝트에 투자했고, 청정 에너지 투자가 가속화되는 가운데 AI가 전력 시장을 형성하고 지속 가능한 금융이 확대되는 경향을 보였습니다.

마이크로소프트의 Copilot 이용 약관에 따르면 이 AI는 "오락용일 뿐"이며, 실수할 수 있으니 중요한 조언에 의존하지 말라고 경고합니다. 하지만 마이크로소프트 대변인은 현재 제품의 진화에 맞춰 이 문구가 더 이상 적절하지 않다며, 다음 업데이트 시 "오래된 문구"를 수정할 예정이라고 밝혔습니다. OpenAI와 xAI 등 다른 주요 AI 기업들도 유사한 면책 조항을 두고 있습니다.

마이크로소프트의 '코파일럿'이라는 이름이 현재 최소 75개 이상의 앱, 기능, 플랫폼 등 다양한 제품을 지칭하며 심각한 브랜드 혼란을 야기하고 있습니다. 이 기사는 마이크로소프트는 물론 어떤 단일 출처에서도 모든 '코파일럿' 제품의 목록을 찾을 수 없었다고 지적하며, 자체적으로 시각화를 시도했으나 어떠한 명확한 패턴도 발견하지 못했다고 밝힙니다.