Copilot Wave 3, 지금 당장 못 쓰는 기능이 있습니다

2026년 3월 9일, Microsoft는 Copilot Wave 3를 발표했습니다. Cowork, Agent 365, 멀티모델 인텔리전스, Microsoft 365 E7까지—이름은 화려한데, 막상 지금 당장 쓸 수 있는 건 절반도 안 됩니다. 발표된 기능과 실제 가용 시점이 어떻게 다른지, 공식 자료를 기준으로 정리했습니다.

Wave 3가 바꾼 것: “생성”에서 “실행”으로

Microsoft 365 Copilot은 Wave 1(2023)에 처음 등장했고, Wave 2(2024)는 성능 개선과 에이전트 기능 초기 도입이었습니다. Wave 3는 다릅니다. 핵심 메시지 하나로 요약하면, Copilot이 이제 “답하는 AI”가 아니라 “실제로 일을 시키는 AI”로 전환됐다는 겁니다.

Microsoft 공식 블로그(2026.03.09)는 이번 업데이트를 “Wave 3 marks a new version of Microsoft 365 Copilot, moving beyond assistance to embedded agentic capabilities”라고 정의했습니다. 단순 보조에서 임베디드 에이전틱 기능으로의 이동—말이 좀 거창하게 들리지만, 실제로는 이런 변화입니다.

문제는 이 변화가 동시에 모두 일어나지 않는다는 점입니다. 발표와 실제 출시 시점이 제각각이라, 뭐가 지금 가능하고 뭐가 아직 안 되는지를 구분해서 읽어야 합니다.

Copilot Cowork — 지금 당장은 못 씁니다

Wave 3 발표에서 가장 주목받은 기능은 Copilot Cowork입니다. Microsoft 공식 블로그에 따르면 “Copilot Cowork brings long-running, multi-step work into Microsoft 365 Copilot, moving beyond prompts and responses toward execution that unfolds over time”이라고 나와 있습니다. 수분에서 수 시간에 걸쳐 업무를 자율적으로 진행하는 에이전트 기능입니다.

Anthropic과 협력해 Claude를 구동하는 기술을 M365 안으로 가져온 게 Cowork의 기반입니다. 작동 방식을 정리하면 이렇습니다: 사용자가 결과 중심 지시를 내리면 → Copilot이 단계별 계획으로 전환 → 이메일·회의·채팅·문서·조직 데이터를 연결해 업무를 진행 → 중간에 진행 상태를 보여주고, 수정·승인·중지가 가능합니다.

Cowork 활용 시나리오로 공식 제시된 것은 캘린더 재조정·미팅 패킷 준비·기업 리서치·출시 계획 수립입니다. 모두 반복성이 높고 문맥 의존도가 높은 업무인데, 실제로 써보기 전까지는 어느 시나리오에서 얼마나 잘 작동하는지 검증이 어렵습니다. Frontier Program 참여 여부는 공식 Frontier Program 페이지에서 확인할 수 있습니다.

Word·Excel·PowerPoint 안의 Copilot, 뭐가 달라졌나

Wave 3에서 당장 써볼 수 있는 변화는 Word와 Excel 내부의 Copilot 동작 방식입니다. 기존에는 사이드바에서 Copilot이 초안을 생성하면 사용자가 복붙했습니다. Wave 3에서는 문서 안에서 직접 수정·완성하는 방식으로 바뀌었습니다. Microsoft는 preview 단계에서 이를 “Agent Mode”라고 불렀지만, 이제는 별도 모드가 아니라 Copilot의 기본 동작 자체가 바뀐 것이라고 설명합니다.

앱별 가용 시점은 공식 발표 기준으로 다음과 같습니다:

한 가지 실질적 장점: 이 방식에서 생성된 파일은 모두 OneDrive·SharePoint에 저장됩니다. 기존 방식처럼 로컬에 파일이 흩어지지 않고, 조직의 권한·민감도 레이블·보존 정책이 그대로 적용됩니다. 관리하는 입장에서는 이 부분이 핵심입니다.

Claude가 Copilot 안으로 들어온 진짜 이유

Wave 3의 또 다른 키포인트는 멀티모델 인텔리전스입니다. Copilot Chat에서 이제 Claude 모델을 직접 선택할 수 있습니다. 단, 이것도 현재는 Frontier Program 사용자에 한해 제공됩니다. 일반 M365 Copilot 라이선스로는 아직 해당되지 않습니다. (출처: Microsoft 365 Blog, 2026.03.09)

그런데 멀티모델 구조에는 알아야 할 제약이 있습니다. Xenoss가 2025년 11월 분석한 자료에 따르면, Copilot은 엔터프라이즈 보안을 위한 오케스트레이션 레이어(Prometheus·Orchestrator Pipeline)를 통해 LLM에 쿼리를 전달합니다. 이 레이어가 추가될수록 원본 모델 대비 추론 능력이 저하될 수 있습니다.

Claude 자체로 쓸 때와 Copilot 안에서 Claude를 쓸 때가 성능 차이가 날 수 있다는 뜻입니다. 엔터프라이즈 보안 레이어가 모델 원래 능력을 일부 제한하는 구조적 트레이드오프입니다. 어떤 작업이 “진짜 Claude”에 가까운 성능을 내는지는 실사용으로 확인해야 하는 부분입니다.

Agent 365, 에이전트 관리 도구인데 보안은 책임 못 합니다

Wave 3와 함께 발표된 Agent 365는 조직 내 모든 에이전트를 한 곳에서 관찰·보안·거버넌스하는 컨트롤 플레인입니다. Microsoft Admin Center·Defender·Entra·Purview와 연결돼 에이전트를 사용자 관리하듯 다룰 수 있습니다. 5월 1일 GA, 사용자당 월 $15입니다. (출처: Microsoft 365 Blog, 2026.03.09)

더 구체적으로 살펴보면, 실용적 AI 에이전트 대부분이 “치명적 삼각형”에 해당합니다. 보안 연구자 Simon Willison이 정의한 이 개념에 따르면, AI 에이전트가 ① 개인 데이터 접근 + ② 외부 커뮤니케이션 능력 + ③ 신뢰할 수 없는 콘텐츠에 노출되는 조건을 동시에 충족하면, 악의적 프롬프트 인젝션 공격에 원천적으로 취약합니다. Microsoft 공식 Frontier Program 화면에도 이런 경고가 직접 표시됩니다: “Computer Use comes with significant security and privacy risks… errors in judgment by the AI and the presence of malicious or confusing instructions on web pages… may cause it to execute commands you or others do not intend.” (출처: Microsoft Frontier Program 공식 경고문)

Agent 365가 없는 것보다는 낫지만, 이것을 깔았다고 에이전트가 안전해지는 건 아닙니다. 조직의 에이전트 운영 정책과 사람의 개입 절차가 함께 설계돼야 합니다.

M365 E7 $99가 비싼지 싼지 따져봤습니다

Microsoft 365 E7: The Frontier Suite는 5월 1일부터 사용자당 월 $99에 구매 가능합니다. 포함된 것은 Microsoft 365 Copilot + Agent 365 + Microsoft Entra Suite + Microsoft 365 E5(고급 Defender·Intune·Purview 포함)입니다. (출처: Microsoft 365 Blog, 2026.03.09)

단순 비교로는 번들이 약간 유리하게 보이지만, 조직이 E5를 이미 갖고 있다면 추가 부담이 Copilot($30) + Agent 365($15) = $45가 됩니다. 반면 E7은 $99라는 새 번들 계약이 필요합니다. M365 라이선스 구조에 익숙한 IT 부서라면, 기존 계약과 병행해서 어떻게 처리하는 게 유리한지 계약 갱신 시점과 함께 따져봐야 합니다.

유료 전환율 3.3%의 의미 — 4억 5천만 명 중 1천 5백만 명

Wave 3를 이해하는 데 빠지면 안 되는 맥락이 있습니다. Microsoft는 2026년 1월 실적 발표에서 M365 Copilot 유료 사용자가 1,500만 명이라고 공개했습니다. 전년 동기 대비 160% 성장이라는 수치도 함께 내놨습니다. (출처: Motley Fool, 2026.02.09)

이 수치가 Wave 3 발표의 배경입니다. Microsoft는 “이미 깔린 4억 5천만 명” 안에서 Copilot을 일상 업무 도구로 만들어야 한다는 과제가 있습니다. Copilot Cowork·앱 내부 통합·멀티모델 전략 모두 이 전환율을 높이기 위한 시도로 읽힙니다.

반대 관점도 있습니다. Gartner 조사에 따르면 M365 Copilot을 도입한 조직 중 파일럿에서 대규모 배포로 전환한 곳은 5%에 불과합니다. 많은 기업이 “써봤는데 결과물 검증에 시간이 더 든다”는 경험을 하고 있고, 직원들이 기업 지시에도 불구하고 ChatGPT를 더 선호한다는 사례도 보고됩니다. Wave 3의 기능 업데이트가 이 장벽을 실질적으로 낮출 수 있을지가 관건입니다.

Q&A — 자주 나오는 질문 5가지

마치며 — Wave 3를 어떻게 봐야 하나

솔직히 말하면, Wave 3는 발표 스케일 대비 지금 당장 손에 잡히는 변화는 제한적입니다. Cowork는 Research Preview, Claude 멀티모델은 Frontier Program 한정, Agent 365와 E7은 5월 1일부터입니다. 일반 M365 Copilot 라이선스를 가진 조직이 오늘 변화를 체감할 수 있는 건 Word·Excel 내부 Copilot 동작 개선 정도입니다.

그럼에도 방향은 분명합니다. Microsoft는 Copilot을 “도구”에서 “조직 운영 인프라”로 격상하려 하고 있습니다. Agent 365로 디지털 에이전트를 사람처럼 관리하고, E7 번들로 생산성·AI·보안을 하나의 계약으로 묶는 구조입니다. 이건 단순한 기능 업데이트가 아니라 라이선싱과 IT 운영 전략 자체를 바꾸자는 메시지입니다.

지금 준비할 수 있는 것은 기능보다 거버넌스 먼저입니다. 에이전트를 어느 부서가 어떤 목적으로 쓸 것인지, 어떤 데이터에 접근하게 할 것인지, 결과물을 누가 검증할 것인지—이 기준이 없으면 Agent 365가 생겨도 에이전트 거버넌스는 여전히 혼란 상태일 겁니다. 기술이 먼저가 아니라 운영 원칙이 먼저입니다.

본 포스팅 참고 자료

1. Microsoft 365 Blog — Powering Frontier Transformation with Copilot and agents (2026.03.09)
   https://www.microsoft.com/en-us/microsoft-365/blog/2026/03/09/powering-frontier-transformation-with-copilot-and-agents/
2. Microsoft Tech Community — In Case You Missed It: Frontier Transformation and Wave 3
   https://techcommunity.microsoft.com/blog/microsoft365copilotblog/
3. ModernWork Korea — Copilot Wave 3 상세 안내 (2026.03.10)
   https://microsoft.github.io/mwkorea/copilot/CopilotWave3/
4. Jukka Niiranen, perspectives.plus — Microsoft Agent 365 makes sense & is not enough (2025.11.21)
   https://www.perspectives.plus/p/agent-365-makes-sense-is-not-enough
5. Xenoss — Microsoft Copilot enterprise limitations (2025.11.08)
   https://xenoss.io/blog/microsoft-copilot-enterprise-limitations
6. Motley Fool — Microsoft 365 Copilot hits 15 million paid seats (2026.02.09)
   https://www.fool.com/investing/2026/02/09/microsoft-finally-revealed-how-many-paying-copilot/