Microsoft Foundry 호스티드 에이전트의 네트워크 이그레스(egress) 제어 공개
Microsoft Foundry 호스티드 에이전트의 네트워크 이그레스(egress) 제어 공개 — 에이전트가 밖으로 연결할 수 있는 목적지를 FQDN 규칙으로 ARM 리소스에 정의한다. 규칙은 Allow·Deny·요청 헤더 변형(Transform)·목적지 재작성(Rewrite) 네 동작을 지정할 수 있고, 정책은 차단 없이 관찰만 하는 감사(Audit) 모드와 실제 차단하는 집행(Enforced) 모드로 돌며, 승인되지 않은 목적지를 기본 거부로 둘지 관리자가 정한다. 문서에 실린 낯선 업로드 링크나 예상치 못한 URL을 따라가는 새 헬퍼 라이브러리처럼 에이전트가 뜻밖의 외부 요청을 보내는 상황을 겨냥하며, 도구 심사에만 기대지 말고 애플리케이션 인증·인가와는 '별개로 검토할 수 있는' 보안 경계를 두자는 설계.
왜 중요한가
프롬프트 인젝션 방어를 모델 정렬이 아니라 네트워크 경계로 내린 상용 구현이다. 에이전트가 속는 것을 막을 수 없다는 전제에서 출발해 속아도 데이터가 못 나가게 하는 접근이고, 같은 주 NVIDIA·AgentKernel 계열 논의와 같은 결론에 제품 층에서 도달했다. 관찰 주제 '에이전트 보안·샌드박싱'의 누적 근거가 또 하나 늘었다.
출처 — 1차 출처를 우선 확인하고, 2차 보도는 「보도」로 따로 표시해요
공식 발표devblogs.microsoft.comhttps://devblogs.microsoft.com/foundry/egress-controls-hosted-agent/2026년 41주차에 더한 기록이에요 · 그 주 보기