규제 산업을 위한 Copilot 에이전트 보안 체크리스트

Microsoft 365 Copilot과 Copilot Studio 에이전트에 대한 보안 검토는 늘 같은 질문에서 멈춥니다. “그 통제를 보여 주세요.” 플랫폼에는 이제 통제가 갖춰져 있지만, 다섯 개의 관리 센터, 세 가지 라이선스 계층, 그리고 끊임없이 쏟아지는 미리 보기 기능에 흩어져 있습니다. 이 가이드는 금융, 의료, 에너지, 공공 부문에서 Copilot 또는 에이전트 파일럿이 승인되기 전에 제가 보안 및 규정 준수 팀에 건네는 체크리스트입니다. 각 항목은 “무엇을 확인할지” 한 줄과, 그것이 왜 중요한지 그리고 어디서 찾을 수 있는지에 대한 설명으로 구성되며, 모든 설정, 제한, 라이선스 진술은 이 글을 쓰면서 제가 직접 확인한 Microsoft Learn 페이지에서 나왔습니다.

이 체크리스트 사용법

아래 46개 항목은 일곱 개 영역으로 묶여 있습니다. 처음에는 순서대로 진행하세요. 그 이후에는 요약 표와 규제 매핑이 반복해서 다시 찾게 될 부분입니다. 세 가지를 기억하세요.

• 이것은 기술 체크리스트이며 법률 자문이 아닙니다. 규제 섹션은 감사인이 일반적으로 제기하는 우려 사항에 통제를 매핑하고 Microsoft 자체의 규정 준수 문서를 인용합니다. 충분한지 여부는 귀사의 법률 고문과 규정 준수 책임자가 결정합니다.
• 라이선스가 중요합니다. Microsoft 365 E3가 기반을 열어 주고, E5가 Purview와 Entra의 깊이를 더하며, 에이전트 ID 통제에는 Microsoft Agent 365 또는 Microsoft 365 E7이 필요합니다. 각 항목은 Microsoft가 문서화한 범위에서 의존하는 계층을 명시합니다.
• 에이전트는 위협 모델을 바꿉니다. 아직 읽지 않았다면 먼저 Microsoft Project Lobster 및 ClawPilot 엔터프라이즈 보안 가이드를 읽어 보세요. 에이전트가 메일, 일정, 파일에 쓸 수 있게 되면 프롬프트 주입이 왜 행동 주입으로 바뀌는지 설명합니다. 이 체크리스트는 그 위험에 대한 통제 집합입니다.

통제가 있는 곳: 관리 센터와 라이선스

영역 1: ID 및 액세스

1. 모든 Copilot 사용자가 라이선스 할당 전에 MFA와 기준 조건부 액세스 정책으로 보호된다. Microsoft의 Copilot용 제로 트러스트 지침은 공통 정책에서 시작합니다. 관리자와 모든 사용자에게 MFA를 요구하고 레거시 인증을 차단한 뒤(Entra ID P1, E3에 포함), P2로 로그인 위험 및 사용자 위험 정책을 추가합니다. Microsoft Entra admin center > Conditional Access.

2. 테넌트의 모든 에이전트 ID를 나열할 수 있다. 2026년 5월부터 Copilot Studio는 새 에이전트마다 Microsoft Entra Agent ID를 생성하며, Microsoft Copilot Studio agent identity blueprint라는 블루프린트 아래에 두고, 에이전트가 사용하는 커넥터는 해당 ID의 API 권한으로 표시됩니다. 2026년 5월 이전에 만든 에이전트는 마이그레이션 전까지 앱 등록을 계속 사용합니다. Microsoft Entra admin center > Agent identities. 블루프린트, 에이전트 ID, 에이전트 사용자 계정의 아키텍처는 Entra Agent ID GA 심층 분석을 참조하세요.

3. 조건부 액세스가 사람뿐 아니라 에이전트 ID, 에이전트 사용자 계정, 블루프린트를 대상으로 한다. 에이전트용 조건부 액세스에는 Microsoft 365 E7, 또는 Entra ID P1이나 Microsoft 365 E3와 결합한 Microsoft Agent 365 라이선스가 필요합니다. 사용자 범위의 정책은 에이전트 사용자 계정에 적용되지 않고, 에이전트 ID를 대상으로 한 정책은 그 에이전트 사용자 계정을 포함하지 않으므로, 액세스 패턴별로 정책을 하나씩 만들고 보고 전용 모드로 시작하세요. Conditional Access > Assignments > Users, agents, or workload identities.

4. 각 에이전트에 지정된 사람 스폰서 또는 소유자가 있고, 그 사람이 퇴사하면 스폰서 역할이 이전된다. 에이전트 ID용 Entra ID 거버넌스는 스폰서 역할을 스폰서의 관리자에게 자동으로 이전하고, 에이전트가 만료일이 있는 액세스 패키지를 받을 수 있게 합니다. Microsoft 365 admin center > Agents > Overview에서는 Agents without owners 카드와 Reassign ownerless agents created with Agent Builder to manager 규칙이 로우코드 에이전트의 같은 공백을 메웁니다.

5. 에이전트 승인과 Copilot DLP의 관리자 역할이 최소 권한을 따른다. 에이전트 관리 개요에 따르면 에이전트 요청 승인과 소유권 할당은 AI Administrator 또는 전역 관리자 역할만 수행할 수 있습니다. Purview의 Data Security AI Admin 역할은 프롬프트와 응답을 읽지 못하면서 Copilot DLP 정책을 편집할 수 있습니다. 전역 관리자는 일상적인 에이전트 운영에서 배제하세요.

6. Copilot Studio 에이전트는 인증 없이 게시할 수 없다. 메이커는 No authentication을 선택해 링크를 가진 누구나 채팅하게 만들 수 있습니다. 에이전트용 데이터 정책 구성에 따르면 Chat without Microsoft Entra ID authentication in Copilot Studio 커넥터를 차단하는 Power Platform 데이터 정책이 테넌트 전체에서 그 옵션을 제거합니다. Power Platform admin center > Security > Data and privacy > Data policy.

7. 문서화된 예외가 없는 한 도구는 최종 사용자 자격 증명으로 실행된다. 각 Copilot Studio 도구에는 End user 또는 Maker-provided를 선택하는 Authentication 설정이 있으며, 기본값은 사용자 자신의 자격 증명으로 모든 도구 호출을 사용자의 기존 권한 안에 둡니다(사용자 지정 에이전트에 도구 추가). 메이커 제공 자격 증명은 에이전트가 모든 사용자를 대신해 메이커의 액세스 권한으로 동작하게 하므로, 각 설정을 소유자와 검토 날짜가 있는 서비스 계정으로 취급하세요.

영역 2: 데이터 보호

8. SharePoint 및 OneDrive 파일에 민감도 레이블이 활성화되어 있고 암호화 규칙을 이해하고 있다. Copilot과 에이전트는 사용자가 VIEW와 EXTRACT 사용 권한을 모두 가진 경우에만 암호화된 콘텐츠를 반환하며, SharePoint와 OneDrive에 레이블이 활성화되지 않은 경우 Copilot이 접근할 수 있는 암호화 파일은 Windows용 Office에서 사용 중인 데이터로 제한됩니다(생성형 AI 앱용 Purview 보호). Purview portal > Information Protection.

9. Microsoft 365 Copilot and Copilot Chat 위치에 대한 DLP 정책이 최상위 레이블을 Copilot 응답에서 제외한다. Copilot DLP 위치는 Custom 템플릿에서만 사용할 수 있습니다. Content contains > Sensitivity labels 조건은 Copilot이 항목을 처리하지 못하게 막지만 항목은 여전히 인용에 나타날 수 있습니다. 2025년 1월 1일 이후 발송된 메일을 포함하고, Word, Excel, PowerPoint에서는 파일을 열 때 평가되며, 업데이트 적용에 최대 4시간이 걸립니다. 같은 정책은 SharePoint를 지식 원본으로 사용하는 Teams, SharePoint, Microsoft 365 Copilot의 Copilot Studio 에이전트도 제한합니다.

10. 규제 대상 식별자가 포함된 프롬프트가 차단되거나, 최소한 웹으로 나가지 않는다. 같은 위치에서 Content contains > Sensitive information types 조건은 Prevent Copilot from processing content > Processing prompts(미리 보기) 또는 > Performing Web Searches를 수행할 수 있습니다. 레이블 조건과 중요한 정보 유형 조건은 한 규칙을 공유할 수 없고, DLP는 프롬프트에 업로드된 파일을 검사할 수 없으며, 이 위치는 관리 단위를 지원하지 않습니다.

11. 과잉 공유를 가정이 아니라 측정했다. SharePoint admin center > Advanced Management > Start assessment에서 콘텐츠 관리 평가를 실행하고 30일마다 다시 실행합니다(SharePoint Advanced Management로 Copilot 준비하기). DSPM for AI는 설정 없이 사용량 기준 상위 100개 SharePoint 사이트에 대해 매주 기본 데이터 위험 평가를 실행합니다.

12. 권한을 수정하는 동안 고위험 사이트가 제한된 콘텐츠 검색으로 Copilot에서 숨겨져 있다. 제한된 콘텐츠 검색은 권한을 변경하지 않고 사이트를 Copilot 응답과 조직 전체 검색에서 제외하는 사이트 수준 설정입니다. Active sites > site > Settings > Restrict content from Microsoft Copilot에서 켜거나 아래 cmdlet을 사용하세요. 항목이 500,000개를 넘는 사이트는 전파에 일주일 이상 걸릴 수 있으며, 변경 사항은 Purview 감사 로그에 기록됩니다.

Set-SPOSite -Identity https://contoso.sharepoint.com/sites/Finance -RestrictContentOrgWideSearch $true
Get-SPOSite -Identity https://contoso.sharepoint.com/sites/Finance | Select RestrictContentOrgWideSearch
Start-SPORestrictedContentDiscoverabilityReport

13. 누구도 제한된 SharePoint 검색으로 새 롤아웃을 계획하지 않는다. Microsoft는 제한된 SharePoint 검색을 사용 중지하고 있으며 2026년 7월 31일부터 신규 활성화를 차단합니다. 이는 처음부터 100개 사이트 허용 목록에 불과했고, Microsoft의 표현을 빌리면 보안 경계가 아닙니다.

14. 업무 핵심 사이트는 제한된 액세스 제어를 사용하고 테넌트 공유 기본값이 강화되어 있다. Microsoft의 안전하고 거버넌스된 기반 가이드는 핵심 사이트에 프로비저닝 시점부터 제한된 액세스 제어를 강제하고, Anyone 링크와 회사 전체 공유 그룹을 비활성화하고, 사이트 민감도 레이블을 필수로 하도록 권장합니다. SharePoint admin center > Policies > Access control > Enable site access restriction.

15. 위험한 AI 사용이 기록되는 데 그치지 않고 탐지된다(E5). 내부 위험 관리의 Risky AI usage 템플릿은 프롬프트 주입 시도와 보호된 자료에 대한 접근을 탐지하고, 엔드포인트 DLP는 사용자가 브라우저에서 타사 AI 사이트에 민감한 데이터를 붙여 넣는 것을 차단할 수 있습니다. 둘 다 DSPM for AI 안의 원클릭 권장 사항입니다.

영역 3: 에이전트 거버넌스

16. 에이전트 액세스가 다른 누구보다 먼저 파일럿 그룹으로 제한된다. Microsoft 365 admin center > Agents > Settings > User access는 All users(기본값), No users, Specific users or groups를 제공합니다(에이전트 설정).

17. 외부 게시자의 에이전트와 플러그인은 각각 검증될 때까지 꺼져 있다. Agents > Settings > Agent and plugin access에는 Microsoft가 만든 것, 조직이 만든 것, 외부 게시자가 만든 것의 세 가지 스위치가 있습니다. 여기서 플러그인에는 MCP 서버, 커넥터, 스킬이 포함됩니다.

18. 조직 전체 게시는 승인 큐를 거친다. 메이커가 조직용으로 제출한 에이전트는 사용자에게 보이기 전에 관리자 승인을 거치며, Agents > All agents > Requests에서 검토합니다(Microsoft 365 관리 센터에서 에이전트 관리). 에이전트 관리 규칙으로 지정한 일수보다 오래된 게시 요청을 거부할 수 있습니다.

19. Agent Builder 공유가 제한되어 있다. Agents > Settings > Sharing은 광범위한 공유를 All users, No users, Specific users로 제한합니다. 이 통제는 Copilot Agent Builder로 만든 에이전트에만 적용되므로 Copilot Studio 공유는 별도로 관리합니다(22번 항목).

20. 에이전트 레지스트리를 매월 검토해 소유자 없는, 미사용, 위험한 에이전트를 확인한다. 레지스트리는 이름, 작성자, 생성 날짜, 호스트 제품, 가용성 상태를 나열하고, Agents at risk 카드는 Entra, Defender, Purview의 심각도 높은 결과를 집계합니다. Block ownerless agents without usage 규칙이 롱테일을 처리합니다. 타사 에이전트의 인벤토리와 사용 데이터에는 Microsoft Agent 365가 필요하며, 2026년 5월 1일부터 사용자 단위로 정식 출시되었고 Microsoft 365 E7에 포함됩니다.

21. Copilot Studio 메이커가 환경 라우팅이 적용된 관리형 환경에서 빌드한다. 관리형 환경은 독립 실행형 Copilot Studio 라이선스의 권한이며 공유 제한, 사용량 인사이트, 파이프라인, IP 방화벽, 고객 관리형 키를 추가합니다. 환경 라우팅은 메이커에게 기본 환경 대신 개인 개발 환경을 제공합니다. Bot Transcript Viewer 역할은 기본적으로 관리자만 보유하며 환경 안의 모든 에이전트에 적용되므로, 규제 대상 데이터를 다루는 에이전트에는 전용 환경을 사용하세요.

22. 에이전트 공유 제한이 환경별로 설정되어 있다. Power Platform admin center > Manage > Environments > Edit Managed Environments > Manage sharing은 메이커가 Editor 또는 Viewer 액세스를 부여할 수 있는지, 보안 그룹이 허용되는지, 에이전트당 최대 뷰어 수를 제어합니다(공유 제한). 규칙 적용에는 최대 1시간이 걸리며 기존 액세스는 취소하지 않습니다.

23. 테넌트 전체 Power Platform 데이터 정책 하나가 커넥터, HTTP 호출, 채널, 트리거를 관리한다. 커넥터를 Business, Non-business, Blocked로 분류하고, HTTP 커넥터를 차단하거나 엔드포인트 필터링을 사용하고, 지원하지 않는 게시 채널(Direct Line, WhatsApp, Facebook, Omnichannel, SharePoint, Teams 및 Microsoft 365)을 차단하고, Microsoft Copilot Studio 커넥터를 차단해 이벤트 트리거를 중지합니다. 적용은 2025년 초부터 예외 없이 모든 테넌트에 이루어지고 있으며, Power Platform 커넥터를 차단하면 그에 의존하는 MCP 서버의 도구도 차단됩니다.

24. 정책 템플릿이 에이전트에 일괄 적용된다. Agents > Settings > Agent management rules > Add rule > Apply template은 에이전트 ID가 있는 모든 에이전트 인스턴스에 미리 설정된 보안 템플릿을 적용합니다. 일회성 일괄 작업이므로 각 검토 주기 후에 일정에 넣으세요.

영역 4: 모니터링 및 감사

25. Purview 감사가 켜져 있고 보존 계층을 알고 있다. Audit (Standard)는 기본적으로 켜져 있으며 레코드를 180일 보존합니다. E5의 Audit (Premium)은 Entra, Exchange, SharePoint, OneDrive 레코드를 1년 보존하고 추가 기능 라이선스로 최대 10년의 보존 정책을 지원합니다. Copilot Studio 에이전트는 Audit (Standard)에 포함되며, Microsoft 외 AI 앱의 감사는 종량제입니다.

26. CopilotInteraction 레코드를 찾고 중요한 필드를 읽을 수 있다. Copilot 및 AI 애플리케이션 감사 로그에 따르면 각 레코드에는 AccessedResources(민감도 레이블 ID와 액세스를 차단한 DLP 정책 포함), AgentId와 AgentName, 교차 프롬프트 주입을 위한 XPIADetected, JailbreakDetected, 웹을 사용한 경우 AISystemPlugin.Id = BingWebSearch, 사용자가 모델을 선택한 경우 ModelProvider와 ModelName이 포함됩니다. Purview portal > Audit.

27. 위험을 바꾸는 Copilot Studio 메이커 이벤트에서 경고가 발생한다. Copilot Studio는 BotCreate, BotUpdateOperation-BotPublish, BotUpdateOperation-BotShare, BotUpdateOperation-BotAuthUpdate를 포함한 메이커 활동을 Purview에 기록합니다. 감사 레코드에는 텍스트가 아닌 대본 스레드 ID가 담기며, DSPM for AI가 텍스트를 가져옵니다. Microsoft는 이 로깅의 전제 조건으로 “테넌트가 FedRAMP 테넌트가 아님"을 명시하므로, GCC High에서는 계정 팀에 적용 범위를 확인하세요.

28. DSPM for AI가 일상적인 보기이며, 프롬프트 텍스트는 적절한 역할로 제한된다. 활동 탐색기는 프롬프트, 응답, 중요한 정보 유형, 참조된 파일, Copilot이 보낸 정확한 웹 쿼리를 표시하며, 프롬프트 텍스트를 읽으려면 Content Explorer Content Viewer 역할 그룹의 구성원이어야 합니다. Purview portal > Solutions > DSPM for AI.

29. 감사 데이터가 SIEM에 도달한다. 180일 이상의 보존을 위해 Office 365 Management Activity API로 내보내고, Copilot Studio 보안 및 거버넌스에 설명된 대로 Copilot Studio 감사 로그를 Microsoft Sentinel에 연결해 경고를 받습니다.

30. 행동 규범이 적용되는 곳에서는 통신 규정 준수가 AI 상호 작용을 다룬다(E5). DSPM 원클릭 정책 Unethical behavior in AI apps는 프롬프트와 응답에 대한 통신 규정 준수 정책을 만드는데, 이는 감독 팀이 이미 사용하는 검토 채널입니다.

31. 에이전트 로그인이 Entra 로그인 로그에 있고 위험한 에이전트가 Identity Protection에 표시된다. Entra Agent ID를 가진 에이전트의 인증은 Microsoft Entra ID에 기록되며, 조건부 액세스는 Identity Protection의 에이전트 위험에 따라 동작할 수 있습니다.

영역 5: 데이터 상주, 보존 및 eDiscovery

32. 프롬프트와 응답이 어디서 처리되고 저장되는지 설명할 수 있다. Microsoft의 Copilot 데이터, 개인 정보 및 보안 페이지는 Copilot이 2024년 3월 1일에 데이터 상주 약정의 대상 워크로드가 되었고, Advanced Data Residency와 Multi-Geo가 Copilot을 포함하며, EU 고객은 EU 데이터 경계 안에 있고, EU 외 고객의 쿼리는 미국, EU 또는 기타 지역에서 처리될 수 있다고 말합니다. LLM 호출은 가장 가까운 지역으로 가지만 사용량이 높을 때는 다른 지역을 사용할 수 있으며, Anthropic 모델은 현재 EU 데이터 경계에서 제외됩니다. Copilot Studio는 에이전트 데이터를 환경의 지역에 저장하며, 생성형 AI 기능의 지리적 데이터 이동을 제어하는 관리자 설정이 있습니다(Copilot Studio의 지리적 데이터 상주).

33. Microsoft Copilot experiences 위치에 대한 보존 정책이 존재한다. Copilot 및 AI 앱 보존은 Microsoft 365 Copilot, Copilot Studio, Security Copilot, Copilot in Fabric을 포함합니다. 데이터는 사용자 Exchange 사서함의 숨겨진 폴더에 있고, 타이머 작업은 1일에서 7일마다 실행되며, 보존이 삭제보다 우선하고, 퇴사한 사용자의 상호 작용은 비활성 사서함으로 이동합니다. 정책상 텍스트를 보관해서는 안 된다면 0일 삭제 정책이 문서화된 방법입니다. Purview portal > Data Lifecycle Management > Retention policies.

34. 법무팀이 Copilot 상호 작용을 검색, 보존, 내보내기하고 필요하면 삭제할 수 있다. AI 애플리케이션 데이터용 eDiscovery는 Copilot activity 조건이나 IPM.SkypeTeams.Message.Copilot.*, IPM.SkypeTeams.Message.Copilot.Studio.* 같은 항목 클래스를 사용합니다. 유출 정리는 Graph의 purgeData 작업으로 사서함당 최대 10개 항목을 삭제하며 Search And Purge 역할이 필요합니다. GCC High와 DoD에서는 Graph Explorer를 사용할 수 없으므로 PowerShell을 사용합니다.

35. Customer Lockbox가 켜져 있다(E5, G5). Customer Lockbox는 Exchange Online, SharePoint, OneDrive, Teams, Windows 365를 다루며, Exchange를 통해 모든 Microsoft 365 Copilot 상호 작용을 포함합니다. 요청은 12시간 후 만료되고, 엔지니어 액세스는 최대 4시간이며, 승인은 Set-AccessToCustomerDataRequest로 기록됩니다. Microsoft 365 admin center > Settings > Org settings > Security & privacy > Customer Lockbox > Require approval for all data access requests. Copilot Studio는 Power Platform용 Lockbox를 지원하지만 보안 감사 원격 분석과 Agent 365 거버넌스 이벤트는 제외됩니다.

36. 기능을 약속하기 전에 정부 클라우드의 차이가 문서화되어 있다. Copilot 서비스 설명은 Power Platform 커넥터가 GCC High와 DoD에서 제공되지 않고, GCC High는 Agent Builder로 만들거나 관리자 제어로 게시한 선언적 에이전트로 제한되며, 내부 위험 관리가 GCC High에서 제공되지 않고, 모든 정부 클라우드에서 웹 그라운딩이 기본적으로 꺼져 있음을 보여 줍니다.

영역 6: 사람의 개입 및 변경 관리

37. 데이터를 변경하는 도구는 실행 전에 사용자에게 묻는다. 각 Copilot Studio 도구에는 Ask the end user before running 옵션이 있으며 기본값은 No입니다. 보내기, 쓰기, 삭제, 결제를 수행하는 모든 도구에서 켜세요.

38. 소유자, 운영 절차서, 모니터링이 갖춰질 때까지 자율 트리거가 차단되어 있다. 데이터 정책에서 Microsoft Copilot Studio 커넥터를 차단하면 메이커가 이벤트 트리거를 추가하거나 인증된 계정으로 자동 평가를 실행할 수 없습니다. 에이전트가 검토를 통과한 뒤 환경별로 해제하세요.

39. 에이전트는 운영 환경을 직접 편집하는 대신 파이프라인이나 Git을 통해 개발에서 테스트, 운영으로 이동한다. 관리형 환경에는 파이프라인이 포함되며, Copilot Studio는 GitHub 기반 소스 제어와 감사 가능한 배포 기록이 있는 Git 배포를 지원합니다. Agent viewer 공유 역할은 평가자가 테스트 집합을 실행하게 하고, Analytics viewer 역할은 이해관계자에게 지표를 제공하며, 어느 쪽도 에이전트를 편집할 수 없습니다(다른 사용자와 에이전트 공유).

40. 게시 전 보안 발견 사항은 무시되지 않고 해결된다. Copilot Studio는 메이커가 지식, 도구, 작업을 구성하는 동안 실시간 위험 결과와 함께 자동 보안 검사를 실행하며, 기본 보안 설정이 수정된 경우 게시 전에 메이커에게 경고합니다.

41. 폐기 절차가 정의되어 있다. Copilot Studio에서 에이전트를 삭제하면 그 Entra Agent ID도 삭제되고, 에이전트 관리 규칙은 소유자 없는 미사용 에이전트를 차단하고 오래된 게시 요청을 거부하며, 보관된 SharePoint 사이트는 재활성화되기 전까지 Copilot이 접근할 수 없습니다.

영역 7: 공급업체, 모델, 그라운딩 거버넌스

42. 웹 검색 결정은 기본값에 맡기지 않고 Cloud Policy에서 내린다. Microsoft 365용 Cloud Policy 서비스의 Allow web search in Copilot 정책에는 업무 모드에서만 웹 검색을 비활성화하는 것을 포함해 세 가지 옵션이 있습니다. 생성된 Bing 쿼리는 사용자 및 테넌트 식별자가 제거된 상태로 전송되고 모델 학습에 사용되지 않지만, Microsoft는 DPA, HIPAA 규정 준수, EU 데이터 경계가 이들에 적용되지 않는다고 명시합니다. Copilot이 사용한 웹 검색어는 감사와 eDiscovery를 위해 기록됩니다.

43. 모델 공급자 선택이 의도적이고 감사 가능하다. Anthropic 및 OpenAI 모델이 Copilot 환경을 구동할지는 관리자가 결정하고, 추가 약관이 적용될 수 있으며, 사용자가 Auto 대신 모델을 선택하면 감사 레코드에 공급자와 모델 이름이 포함됩니다. 프롬프트와 응답은 기반 모델 학습에 사용되지 않으며, Copilot은 사람의 검토를 포함하는 Azure OpenAI 악용 모니터링을 옵트아웃했습니다.

44. 타사 에이전트와 커넥터를 다른 SaaS 공급업체처럼 검토한다. Integrated apps 페이지는 각 에이전트에 필요한 권한, 사용 약관, 개인 정보 처리 방침을 보여 주며, Microsoft 자체 경고는 Microsoft 외 서비스가 처리하는 데이터는 Microsoft 계약의 대상이 아니라는 것입니다. Copilot 커넥터 데이터는 이미 액세스 권한이 있는 사용자에게만 반환되며, 외부 연결은 정부 클라우드에서 기본적으로 활성화되지 않습니다.

45. 지식 원본이 허용 목록으로 관리된다. Power Platform 데이터 정책은 지식 원본으로 구성된 SharePoint 사이트와 공개 웹 사이트에 대한 엔드포인트 필터링을 지원하고, 커넥터 종속성 인사이트는 각 에이전트가 접근하는 대상을 보여 주며, 에이전트는 각 응답에서 사용한 SharePoint 콘텐츠의 가장 높은 민감도 레이블을 표시합니다.

46. 규정 준수 증거가 Service Trust Portal과 Compliance Manager에서 나온다. Microsoft는 Service Trust Portal에 Copilot 및 Copilot Chat 위험 평가 빠른 시작을 게시하고, Copilot 인증에 ISO 42001을 포함하며, Compliance Manager에서 HIPAA, FedRAMP, SEC 17a-4, AI 규제에 대한 평가 템플릿을 제공합니다.

체크리스트를 미국 규제 우려 사항에 매핑하기

다음 표는 검토자가 일반적으로 제기하는 우려 사항과 이를 해결하는 체크리스트 항목, 그리고 그 주장을 뒷받침하는 Microsoft 문서를 짝지은 것입니다. 귀사 자체 통제 매핑의 출발점이며 규정 준수 판정이 아닙니다.

처음 30일: 롤아웃 순서

이 순서를 실행할 때 일정에 관한 두 가지 참고 사항이 있습니다. 제한된 콘텐츠 검색이 가장 오래 걸리는 작업입니다. Microsoft 문서는 항목이 500,000개를 넘는 사이트는 전파에 일주일 이상 걸릴 수 있다고 하므로, 평가에서 큰 사이트가 표시되면 2주차가 아니라 1주차에 켜세요. 그리고 Copilot DLP 정책은 적용 전에 최소 24시간은 시뮬레이션 상태로 두세요. DSPM for AI가 첫 결과를 보여 주는 데 그만큼 걸리기 때문입니다.

무엇을 해야 하나

1. 이 체크리스트를 인쇄하고, 일곱 개 영역마다 소유자를 지정하고, 요약 표의 각 행에 대해 보유한 라이선스 계층을 기록합니다.
2. 이번 주에 에이전트 레지스트리와 Entra 에이전트 ID 목록을 내보내고 대조합니다. 한 목록에만 있고 다른 목록에 없는 것이 첫 번째 발견 사항입니다.
3. 상위 두 개의 민감도 레이블과 규제 대상 식별자 유형으로 Copilot DLP 정책을 시뮬레이션 모드로 만들고, 적용하기 전에 24시간 후 DSPM for AI를 검토합니다.
4. 콘텐츠 관리 평가에서 표시된 모든 사이트를 제한된 콘텐츠 검색 뒤에 두고, 임시 통제에 의존하지 않고 소유자가 권한을 수정하도록 사이트 액세스 검토를 시작합니다.
5. 인증을 요구하고, HTTP를 차단하거나 엔드포인트를 필터링하고, 사용하지 않는 채널과 트리거를 차단하는 테넌트 전체 Power Platform 데이터 정책 하나를 게시하고, 적용되기 전에 메이커에게 알립니다.
6. Microsoft Copilot experiences 보존 정책을 만들고 IPM.SkypeTeams.Message.Copilot.*에 대한 테스트 eDiscovery 검색을 실행해, 법무팀이 필요해지기 전에 데이터를 미리 볼 수 있게 합니다.
7. 웹 검색 정책과 모델 공급자 설정을 HIPAA 및 EU 데이터 경계 유의 사항과 함께 문서로 결정하고 규정 준수 부서의 승인을 받습니다.
8. Microsoft Agent 365 또는 E7을 보유하고 있다면 지금 에이전트 조건부 액세스 정책을 보고 전용 모드로 만들어 적용 전 30일간의 영향 데이터를 확보합니다.
9. 30일 재평가와 월간 레지스트리 검토를 파일럿 시작 후가 아니라 시작 전에 일정에 넣습니다.

보안 검토자가 가장 먼저 확인하는 20개 통제를 관리 센터 위치와 함께 인쇄용 페이지로 받아 보고 싶으신가요? 이 체크리스트의 무료 PDF 버전을 다운로드하세요.

자주 묻는 질문

Microsoft 365 Copilot이 우리 프롬프트를 AI 모델 학습에 사용하나요? 아닙니다. Microsoft의 데이터, 개인 정보 및 보안 문서는 프롬프트, 응답, Microsoft Graph를 통해 액세스한 데이터가 기반 LLM 학습에 사용되지 않는다고 명시합니다. 프롬프트와 응답은 다른 Microsoft 365 콘텐츠와 동일한 계약상 약정에 따라 사용자의 Exchange 사서함에 저장되며, Copilot은 사람이 검토하는 Azure OpenAI 악용 모니터링을 옵트아웃했습니다. 유념해야 할 예외는 웹 검색입니다. 생성된 Bing 쿼리는 사용자 및 테넌트 식별자가 제거된 상태로 전송되지만 DPA, HIPAA, EU 데이터 경계의 적용을 받지 않습니다.

Copilot과 에이전트가 특정 SharePoint 사이트나 레이블이 지정된 파일을 읽지 못하게 할 수 있나요? 가능합니다. 서로 다른 두 가지 통제가 있습니다. 제한된 콘텐츠 검색(Restricted Content Discovery)은 SharePoint 관리 센터의 사이트 수준 설정으로, 권한을 변경하지 않고 사이트를 Copilot 응답과 조직 전체 검색에서 제외합니다. Copilot 라이선스와 SharePoint Advanced Management가 필요합니다. Microsoft 365 Copilot and Copilot Chat 위치에 대한 Purview DLP 정책은 선택한 민감도 레이블이 적용된 파일과 메일을 Copilot이 처리하지 못하게 막을 수 있습니다. Microsoft는 두 가지 모두 기본 권한을 수정하는 동안 사용하는 임시 보호 수단으로 설명합니다.

GCC 및 GCC High의 미국 공공 부문 테넌트에서도 Microsoft 365 Copilot을 사용할 수 있나요? 사용할 수 있습니다. Microsoft의 서비스 설명은 GCC, GCC High, DoD용 Copilot 기능을 나열하면서 Power Platform 커넥터가 GCC High와 DoD에서 제공되지 않고 모든 정부 클라우드에서 웹 그라운딩이 기본적으로 꺼져 있는 등의 차이점을 보여 줍니다. Microsoft의 FedRAMP 페이지는 Office 365 미국 정부 인증에 따라 GCC, GCC High, DoD의 범위 내 서비스로 Microsoft Copilot을 나열합니다. 기능을 약속하기 전에 서비스 설명에서 정확한 기능 목록을 확인하세요.

Copilot Studio 에이전트는 Microsoft Entra에서 자체 ID를 갖나요? 갖습니다. 2026년 5월부터 Copilot Studio는 새 에이전트마다 Microsoft Entra Agent ID를 자동 생성하며, 에이전트의 커넥터 권한은 해당 ID의 API 권한으로 표시됩니다. Microsoft Entra 관리 센터에서 ID와 로그인 활동을 볼 수 있습니다. 에이전트 ID에 조건부 액세스를 적용하려면 Microsoft 365 E7 또는 Entra ID P1이나 Microsoft 365 E3와 결합한 Microsoft Agent 365 라이선스가 필요합니다.

Copilot 상호 작용은 얼마나 오래 보관되며, 법무팀이 보존 조치를 할 수 있나요? 기본적으로 삭제 일정은 없으며, Microsoft Copilot experiences 위치에 대한 Purview 보존 정책으로 설정합니다. 이 위치는 Microsoft 365 Copilot, Copilot Studio, Security Copilot, Copilot in Fabric을 포함합니다. 데이터가 사용자 Exchange 사서함의 숨겨진 폴더에 있으므로 eDiscovery는 Copilot activity 조건으로 검색, 보존, 내보내기를 할 수 있고, 유출 사고 시 사서함당 최대 10개 항목을 삭제할 수 있습니다. 상호 작용의 감사 레코드는 Audit (Standard)에서 180일, Audit (Premium)에서 최대 1년, 추가 기능 라이선스를 더하면 10년까지 보관됩니다.

Copilot Studio가 후보 목록에 있는 여러 에이전트 플랫폼 중 하나라면, AI 에이전트 플랫폼 비교에서 그 거버넌스 모델을 Microsoft Foundry Agent Service, OpenClaw, 자체 구축 에이전트와 나란히 비교할 수 있습니다.

도움의 손길이 필요하신가요? Big Hat Group은 미국과 캐나다의 조직에 AI 자동화 컨설팅을 제공합니다. 이 체크리스트에 따른 2주간의 Copilot 및 에이전트 보안 검토부터 거버넌스가 적용된 Copilot Studio 롤아웃까지 지원합니다. 디스커버리 통화를 예약하고 귀사의 환경에 대해 이야기해 보세요.

출처

• Microsoft Copilot의 데이터, 개인 정보 및 보안
• Microsoft Copilot 웹 검색의 데이터, 개인 정보 및 보안
• Microsoft 365 Copilot 및 Cowork용 Microsoft Purview DLP
• 생성형 AI 앱을 위한 Microsoft Purview 데이터 보안 및 규정 준수 보호
• Microsoft Purview로 Microsoft Copilot Studio의 데이터 보안 및 규정 준수 관리
• AI를 위한 데이터 보안 상태 관리
• SharePoint 사이트 및 콘텐츠 검색 제한
• 제한된 SharePoint 검색
• SharePoint Advanced Management로 Microsoft Copilot 준비하기
• Microsoft Copilot을 위한 안전하고 거버넌스된 기반 구성
• Microsoft Copilot에 제로 트러스트 원칙을 적용하는 방법
• Copilot 컨트롤 개요
• Microsoft 365 관리 센터에서 에이전트 관리
• Microsoft 365 관리 센터의 에이전트 설정
• Microsoft 365 관리 센터의 에이전트 개요
• Microsoft Agent 365 개요
• 에이전트 ID란? (Microsoft Entra Agent ID)
• Microsoft Entra의 에이전트용 조건부 액세스
• Microsoft Entra ID 거버넌스로 에이전트 ID 관리
• Copilot Studio에서 Entra Agent ID 관리
• Copilot Studio 보안 및 거버넌스
• Copilot Studio에서 에이전트용 데이터 정책 구성
• Copilot Studio에서 다른 사용자와 에이전트 공유
• Copilot Studio에서 사용자 지정 에이전트에 도구 추가
• Purview에서 Copilot Studio 감사 로그 보기
• Copilot Studio의 지리적 데이터 상주
• 관리형 환경 개요
• 관리형 환경의 공유 제한
• Copilot 및 AI 애플리케이션 감사 로그
• Microsoft Purview 감사 솔루션 알아보기
• Copilot 및 AI 앱 보존 알아보기
• eDiscovery에서 AI 애플리케이션 데이터 검색 및 삭제
• Customer Lockbox 요청
• Microsoft Copilot 서비스 설명
• HIPAA 및 HITECH 법 규정 준수 제공
• SEC 규칙 17a-4, FINRA 4511 및 CFTC 1.31 규정 준수 제공
• Azure의 NERC 규정 준수 제공
• FedRAMP 규정 준수 제공