통제 불능 AI 에이전트: Power Automate 루프, Copilot 드리프트, 48시간 거버넌스 구축

Teams, SharePoint, Power Automate, Copilot에서 에이전트는 거버넌스가 따라갈 수 없는 속도로 늘어나고 있습니다. 모호한 조건, 상속된 권한, 만료일 없는 관리자 권한이 그 원인입니다. AI의 시점으로 전개되는 이번 에피소드는 에이전트가 명확함이든 혼돈이든 증폭하는 증폭기인 이유와, 정책 PDF가 아닌 실행 가능한 통제로 거버넌스를 구현하는 방법을 보여 줍니다.

▶ 통제 불능 AI 에이전트: Power Automate 루프, Copilot 드리프트, 48시간 거버넌스 구축 (AI 더빙)

이번 에피소드에서 배울 내용:

1. 세 가지 장애 시나리오: 8분 만에 4,026건의 동시 실행으로 번진 Power Automate 루프 연쇄, SharePoint 권한 상속을 통해 Copilot이 드러낸 잘못된 권한, Dropbox와 개인 Outlook으로 데이터를 유출하는 섀도 자동화
2. 중요한 지표: Shadow Automation Index, 고아 흐름, 권한 이상 징후, 그리고 MTTR과 사람이 인지하기까지 걸리는 시간 비교
3. 5단계 최소 거버넌스 프레임워크: 에이전트의 목적과 경계, DLP 데이터 영역과 사이트 수준 민감도 레이블, Entra ID PIM과 조건부 액세스, 실행 억제, 전면적인 모니터링
4. 첫 48시간의 조치: Copilot Studio의 RBAC와 게시 승인, 무한 루프를 막는 트리거 조건과 동시성 제한, 다섯 가지 테스트로 구성된 레드팀 런북, 미리 준비한 킬 스위치
5. EU AI Act 실무 적용: 제9조, 제13조, 제15조, 부속서 III, 제28조를 Purview, Entra ID, Defender for Cloud Apps, Power Platform, Microsoft Fabric에 매핑

이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.