Copilot 감사 로그 설명

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

Microsoft 365 및 Copilot Studio에서 사용자 상호 작용에 대한 Copilot 감사 로그를 살펴봅니다. Microsoft Purview를 통해 규정 준수를 위한 감사 데이터에 액세스합니다.

Automatically translated with AI from the original post. Read the English original

Titelbild: Copilot Audit Logs Explained

Copilot 감사 로그는 특정 사용자 시나리오를 먼저 확인하고, 현재 클라이언트, 계정, 정책 및 서비스 상태를 점검한 다음, 대상을 명확히 한 수정 조치를 적용하는 방식으로 효과적으로 관리할 수 있습니다. 명확한 책임자를 지정하고 Microsoft 공식 지침을 따르며, 결과를 테스트하고, 반복되는 문제를 문서화하여 동일한 문제가 사용자에게 계속 영향을 주지 않도록 하십시오.

Copilot 감사 로그: 실무 체크리스트

영향을 받는 사용자, 클라이언트 및 정확한 증상을 확인합니다.
관련 설정, 정책, 권한 및 서비스 상태를 점검합니다.
가장 적절한 최소 수준의 수정 조치를 적용하고 테스트합니다.
증거를 수집하고, 반복되거나 범위가 넓은 문제는 상위 단계로 에스컬레이션합니다.

최신 지침은 Microsoft Support 및 Microsoft Learn을 참고하십시오.

최종 검토: 2026년 7월.

Copilot 감사 로그는 Microsoft 365 Copilot, GitHub Copilot 및 기타 연결된 AI 서비스 내에서 누가, 언제, 어디에서 무엇을 했는지 보여주는 설계도와 같습니다. 사용자 작업, 관리자 변경 사항 및 시스템 이벤트를 지속적으로 기록하며, Microsoft 생태계 전반의 보안, 규정 준수 및 문제 해결을 위한 핵심 기반이 됩니다.

이 가이드에서는 감사 로그의 작동 방식, 데이터에 액세스하고 분석하는 방법, 그리고 환경을 안전하게 유지하고 규제 요건을 충족하도록 돕는 방법을 자세히 살펴봅니다. 기업의 글로벌 IT를 담당하든 민첩한 보안 팀을 관리하든, 감사 로그의 구조와 활용 방법을 이해하는 것은 Copilot을 책임감 있게 도입하고 지속적으로 거버넌스를 운영하는 데 필수적입니다.

이 글은 Microsoft 거버넌스를 담당하는 분들을 위해 명확한 답변과 실질적인 인사이트를 제공합니다. AI가 얼마나 빠르게 발전하든 조직이 안전하고 규정을 준수할 수 있도록, Copilot 감사 로그에서 가장 중요한 내용을 함께 살펴보겠습니다.

Copilot 감사 로그에 관한 놀라운 사실 8가지

AI 전용 작업도 기록합니다: Copilot 감사 로그는 사용자 로그인과 파일 액세스뿐 아니라 고유한 AI 상호 작용(프롬프트 제출, 모델 응답 반환, Copilot 호출)도 기록하여 자동화된 지원 이벤트를 가시화합니다.
콘텐츠와 메타데이터의 차이: 일부 Copilot 감사 로그는 테넌트 설정 및 개인정보 보호 통제에 따라 전체 프롬프트 텍스트와 생성된 응답을 기록하는 반면, 다른 로그는 메타데이터(작업 유형, 타임스탬프)만 기록합니다.
세분화된 행위자 컨텍스트: 로그는 작업을 시작한 주체(사용자, 서비스, 위임된 앱)에 작업을 연결할 수 있으며, 작업이 사람이 수행했는지 또는 자동화된 Copilot 프로세스가 수행했는지도 포함할 수 있습니다.
SIEM 및 분석 연동 준비: Copilot 감사 로그는 JSON 등 구조화된 형식으로 내보낼 수 있으며, 상관 분석 및 탐지 사례를 위해 Microsoft Sentinel 또는 타사 SIEM으로 스트리밍할 수 있습니다.
보존 및 eDiscovery는 일반 감사 로그와 다를 수 있습니다: Copilot 로그는 별도의 보존 정책을 가질 수 있으며, 조사 및 규정 준수를 위해 AI 상호 작용 기록을 보존하려면 법적 보류에 명시적으로 포함해야 합니다.
민감한 데이터 노출 가능성: 프롬프트와 응답에는 개인 식별 정보(PII)나 지식재산(IP)이 포함될 수 있으므로, 누가 전체 콘텐츠를 읽을 수 있는지 제한하도록 Copilot 감사 로그에 신중한 액세스 제어와 마스킹 옵션이 필요합니다.
실시간 경고도 가능합니다: 관리자는 Copilot 감사 로그 이벤트(예: 프롬프트 대량 내보내기, 비정상적으로 빈번한 Copilot 사용)에 대한 경고를 구성하여 오용을 신속하게 탐지할 수 있습니다.
변조 불가 및 변조 방지 기능은 다양합니다: 저장소와 구독에 따라 Copilot 감사 로그를 변조 불가능한 저장 솔루션으로 라우팅할 수 있어 포렌식 무결성을 강화할 수 있지만, 이를 위해서는 명시적인 구성이 필요합니다.

Copilot 감사 로그의 이해와 공통 속성

보고서를 추출하거나 로그를 살펴보기 전에, Copilot 감사 로그가 실제로 무엇을 기록하는지와 이러한 세부 정보가 중요한 이유를 명확히 파악해 두는 것이 좋습니다. Copilot 감사 로그는 일상적인 사용자 프롬프트부터 중요한 관리자 구성 변경까지 다양한 활동을 기록하므로, 조직의 디지털 활동을 살펴보는 강력한 도구가 됩니다.

이런 로그가 왜 그토록 중요할까요? 우선 Microsoft Copilot 서비스를 사용하는 환경에서 투명성과 감독의 기반이 되기 때문입니다. 이를 디지털 보안 카메라 영상이라고 생각해 보십시오. 나중에 질문이나 문제가 생기면 모든 항목은 되돌려 보고, 자세히 살펴보고, 배울 수 있는 순간이 됩니다. 감사인이 누가 언제 민감한 정보에 접근했는지에 대한 증거를 요구하는 경우가 많기 때문에, 이는 규제 준수에 특히 중요합니다.

여기서 배우게 될 내용은 이러한 로그가 어떤 구조로 되어 있으며, 어떤 데이터가 있어야 추적, 조사, 규정 준수 감사에 유용한지입니다. Copilot을 지원하는 각 서비스는 로그 형식을 저마다 다르게 구성하지만, 추세를 분석하거나 보안 사고에 대응할 때 도움이 되는 공통 필드와 식별자가 있습니다. 또한 모니터링, 보안 이벤트 검토, 거버넌스 정책 지원에서 이러한 로그가 어떤 역할을 하는지도 살펴보겠습니다.

누가 무엇을 살펴보고 있는지, AI 도구가 실제로 무엇을 하고 있는지 알고 싶거나 컴플라이언스 담당자에게 깊은 인상을 주고 싶다면, Copilot 감사 로그의 기본 개념을 이해하는 것이 출발점입니다. 다음으로 이러한 로그에 무엇이 들어 있는지, 그리고 로그를 열 때마다 확인하게 될 핵심 속성을 자세히 살펴보겠습니다.

Copilot 감사 로그란 무엇인가

Copilot 감사 로그는 Microsoft Copilot 서비스 내에서 사용자, 관리자, 시스템의 활동을 기록한 공식 레코드입니다. 프롬프트 제출과 데이터 요청부터 구성 변경과 권한 관리까지 모든 활동을 기록합니다. 이 로그는 포괄적인 디지털 발자국 역할을 하며, Microsoft 생태계 전반에서 투명성, 위험 관리, 규정 준수 요구를 지원합니다.

실무적으로 Copilot 감사 로그를 통해 "어떤 사용자가 해당 자동화를 실행했는가?" 또는 "관리자가 주요 보안 설정을 변경했는가?"와 같은 질문에 답할 수 있습니다. 이러한 작업을 기록함으로써 로그는 일상적인 운영과 보안 조사 모두에 대한 추적 가능성을 제공합니다. 이러한 수준의 감독은 최신 Copilot 거버넌스 전략에서 필수적이며, 모든 AI 및 자동화 활동이 검토되고 감사 가능하며 적절한 통제를 받도록 하는 데 도움이 됩니다.

Microsoft 365 Copilot, GitHub Copilot 또는 외부 통합을 관리하든, 감사 로그는 불확실성을 줄이고 환경을 더 안전하고 규정을 잘 준수하도록 만드는 데 도움이 됩니다. 팀은 로그를 통해 문제를 조사하고 성능을 최적화하며, 내부와 외부 감사인 모두에게 책임성을 입증할 수 있습니다. Copilot 보안 유지에 대한 자세한 내용은 Microsoft 환경에서의 거버넌스가 적용된 AI 가이드를 참고하십시오.

Copilot 감사 로그의 공통 속성

사용자 식별자(User ID 또는 UPN): 각 로그 항목에는 작업을 수행한 사용자 또는 서비스 계정의 ID가 기록되어 있어 책임 소재를 추적할 수 있습니다.
타임스탬프: 모든 이벤트에는 발생한 정확한 날짜와 시간이 표시되며, 이는 조사 타임라인과 규정 준수 점검을 지원합니다.
작업 이름 또는 활동 유형: 이 필드에는 "PromptIssued", "FileAccessed", "RoleAssignmentChanged"와 같이 수행된 특정 작업이 자세히 기록됩니다.
리소스 또는 대상: 로그에는 어떤 파일, 데이터 세트 또는 시스템 개체가 관련되었는지 표시되므로, 활동이 어디에서 일어났는지 알 수 있습니다.
상태 또는 결과: "Success" 또는 "Failed"와 같이 작업의 결과가 기록되어, 작업이 의도한 대로 완료되었는지 명확히 보여 줍니다.
클라이언트 IP 주소 / 위치: 작업이 시작된 위치나 장치를 보여 주어, 접근 패턴이나 이상 징후 탐지에 대한 맥락을 제공합니다.
추가 메타데이터: 많은 로그에는 심층 조사와 시스템 간 상호 참조를 위해 세션 ID, 상관 관계 ID, 요청 매개변수와 같은 보조 필드가 포함되어 있습니다.

Copilot 플랫폼 전반에서 감사 로그 액세스 및 관리

감사 로그가 존재한다는 사실을 아는 것만큼 직접 다뤄 보는 것도 중요합니다. Microsoft Copilot 환경에서의 과제는 이러한 로그를 빠르고 안전하게, 그리고 조직의 업무 흐름에 맞게 실제로 검색할 수 있도록 하는 것입니다. 오늘 의심스러운 이벤트를 조사해야 하든, 내일을 위해 자동화된 모니터링 파이프라인을 구축해야 하든 이는 마찬가지입니다.

Microsoft는 Copilot 감사 로그에 접근할 수 있는 몇 가지 강력한 방법을 제공합니다. 관리 포털을 통한 직접 접근, 쿼리 도구, 그리고 API 같은 프로그래밍 인터페이스가 여기에 해당합니다. 각 방법에는 고유한 장점이 있으며, 빠른 인사이트를 원하는지, 대규모 내보내기가 필요한지, 아니면 다른 모니터링 시스템과 자동화된 연동이 필요한지에 따라 적합한 방법이 달라집니다.

중앙 집중화도 중요합니다. 통합 감사 로그(Unified Audit Log)를 활용하면 M365, Copilot, 그리고 연결된 외부 앱의 활동을 한데 모아 볼 수 있어 플랫폼을 넘나드는 모니터링과 규정 준수가 가능해집니다. IT 팀은 여러 제품이나 대시보드를 일일이 뒤지지 않고도 감독을 중앙화하고, 규제 요건을 충족하며, 포렌식 조사를 지원할 수 있습니다.

이어서 주요 포털과 API에서 감사 로그 데이터를 가져오는 실용적인 단계별 팁과, 실제 엔터프라이즈 Copilot 환경에서 통합 로깅이 어떻게 작동하는지에 대한 상세 설명을 다룹니다. 더 깊이 알아보고 싶다면 이 포괄적인 자료에서 Microsoft Purview를 활용한 감사에 대해 자세히 확인해 보십시오. 또한 AI 관련 데이터 유출이 걱정된다면 Copilot 거버넌스 및 모니터링을 위해 Microsoft Purview를 사용하는 방법을 여기에서 자세히 살펴볼 수 있습니다.

포털과 API를 사용한 감사 로그 접근

Microsoft 365 관리 센터: Security & Compliance 포털로 이동하여 감사 로그 검색 기능을 사용하면 Copilot이 활성화된 서비스 전반의 사용자 및 관리자 활동을 빠르게 조회할 수 있습니다.
Microsoft Purview 포털: 더 세부적인 필터링, 보존 기간 연장, 포렌식 검색이 필요하다면 Microsoft Purview의 전용 감사 추적 기능과 고급 조사 도구를 활용하십시오.
Office 365 Management Activity API: 자동화, SIEM 연동, 또는 맞춤형 도구 개발을 위해 프로그래밍 방식으로 감사 로그를 추출합니다. 대규모 내보내기나 예약된 데이터 수집에 특히 适합니다.
Azure Monitor 및 Log Analytics: 이 플랫폼을 사용해 KQL 또는 PowerShell로 Copilot 감사 로그 데이터를 수집, 쿼리, 시각화할 수 있으며, 이를 통해 더 심층적인 추세 분석과 경고 설정이 가능합니다.
PowerShell 스크립트: PowerShell로 로그 검색을 자동화하거나 목적에 맞는 검색을 작성할 수 있습니다. 요구 사항이 바뀔 때마다 감사 데이터를 일괄 처리하고 보관하기가 더 쉬워집니다.
AI 거버넌스 위원회를 위해: 감사 로그를 책임 있는 AI 대시보드 및 규정 준수 워크플로와 통합하여 엔드 투 엔드 감독 체계를 구축하십시오. 실질적인 전략은 거버넌스 위원회에 관한 이 해설을 참고하십시오.

통합 감사 로그 연동을 통한 중앙 집중식 로깅

Copilot 감사 로그는 Microsoft의 통합 감사 로그(Unified Audit Log)에 완전히 통합되어, Microsoft 365 서비스 전반의 모든 활동 기록을 하나의 중앙 소스로 제공합니다. 이를 통해 격리된 Copilot 이벤트뿐 아니라 Exchange, SharePoint, Teams, 외부 커넥터 등 다른 서비스와의 관계까지 조회, 필터링, 분석할 수 있습니다.

통합 방식은 여러 대시보드를 오가거나 서로 다른 위치에서 데이터를 내보낼 필요를 없애 주므로 규정 준수와 포렌식 작업이 간소화됩니다. IT 팀은 활동을 상관 분석하고, 서비스 간 위협을 탐지하며, 감사 요건을 더 효율적으로 충족할 수 있습니다. 통합 모니터링을 위한 Microsoft Purview Audit 활용법은 이 가이드를 참고하십시오.

통합 로깅을 도입하면 투명성이 높아지고 운영상의 위험이 줄어듭니다. 특히 M365 테넌트 내 여러 서비스에 걸쳐 AI 기반 워크로드가 운영되는 경우에 그렇습니다. 엔터프라이즈급 감독의 기반이 되며, 보안 사고 대응과 정기 규정 준수 검토를 모두 간소화합니다.

Copilot 감사 로그에서 사용자 및 관리자 활동 분석하기

감사 데이터가 아무리 많아도 활용하는 방법을 모르면 별 의미가 없습니다. 이번 섹션에서는 Copilot 로그의 사용자 및 관리자 활동을 해석하는 방법, 즉 원시 항목을 실행 가능한 인사이트로 바꾸는 방법을 다룹니다. 무엇이 정상이고 무엇이 비정상인지 이해하면 위험을 조기에 발견하고, 사용자 생산성을 최적화하며, 관리자의 비정상적인 작업이 더 큰 문제로 번지기 전에 포착할 수 있습니다.

사용자 활동 모니터링은 AI 기반 도구에서 특히 중요합니다. 비정상적인 프롬프트나 대량의 데이터 요청이 갑자기 늘어난다면 오용의 신호일 수 있습니다. 아니면 단순히 누군가 지나치게 적극적으로 익히고 있는 것일 수도 있습니다. 어느 쪽이든 어떤 패턴을 살펴봐야 하는지 알고 있다면 감사 로그에 답이 있습니다.

관리자 활동의 경우, 구성 변경, 정책 업데이트, 역할 할당을 추적하는 일은 최종 사용자를 모니터링하는 것만큼 중요합니다. 잘못 수행된 관리자 변경이나 악의적인 변경은 Copilot과 M365 생태계 전반에 파급되어 취약점을 만들 수 있습니다. 감사 로그는 다층 방어(defense-in-depth)를 위한 기록을 제공하며, 나중에 문제가 제기될 경우 정책 시행과 조사를 뒷받침합니다.

다음으로는 중요한 사용자 작업을 식별하고 관리자 활동을 자세히 모니터링하는 방법을 살펴보겠습니다. AI 거버넌스를 강화하고 섀도 IT 문제를 피하기 위한 실질적인 팁이 필요하다면 Microsoft Teams 거버넌스 플레이북과 안전한 AI 에이전트 거버넌스에 관한 인사이트도 함께 참고해 보시기 바랍니다.

Copilot 감사 로그를 통한 사용자 활동 추적

프롬프트 제출: 사용자가 Copilot 서비스에 보내는 프롬프트를 정확히 추적하여 의도를 파악하고 의심스러운 요청을 식별할 수 있습니다.
데이터 액세스 요청: 사용자가 민감한 파일을 검색, 내보내기 또는 액세스하는 시점을 모니터링하여 데이터 유출이나 섀도 IT의 가능성을 조기에 파악할 수 있습니다.
워크플로 실행: 사용자가 자동화된 워크플로나 봇을 어떻게 실행하는지 확인하여 운영 동향과 잠재적인 개선 사항을 파악할 수 있습니다.
이상 징후 탐지: 고급 필터를 사용해 업무 시간 외 로그인이나 대량 다운로드와 같은 비정상적인 동작을 찾아낼 수 있습니다. 더 深い 사용자 활동 추적이 필요하다면 Copilot 기반 환경에 특화된 Microsoft Purview 감사 전략을 검토해 보시기 바랍니다.

관리자 활동 및 구성 변경 모니터링

정책 변경: 액세스, 데이터 보존 또는 DLP 정책에 대한 모든 업데이트가 기록되므로, 중요한 규정 준수 설정을 누가 변경했는지 신속하게 검토할 수 있습니다.
역할 할당: 사용자 또는 그룹 권한에 대한 관리자 변경 사항을 추적합니다. 예상치 못한 할당은 권한 상승 위험의 초기 징후일 수 있으므로 주의 깊게 살펴보십시오.
서비스 구성 업데이트: 플랫폼 또는 테넌트 수준에서 설정이 수정되면 그 작업이 감사 로그에 상세히 기록됩니다. 서비스 중단이나 정책 시행 문제를 조사할 때 유용합니다.
커넥터 및 에이전트 관리: Copilot 커넥터, 통합 기능 또는 AI 에이전트의 추가나 제거를 지속적으로 확인하여 모든 변경 사항이 거버넌스 지침을 따르는지 확인하십시오.

Copilot 감사 범위 공백 및 Microsoft Purview를 통한 규정 준수 보장

완벽한 감사 시스템은 없습니다. 특히 AI가 빠르게 발전하고 자동화가 점점 지능화되는 현대 환경에서는 더욱 그렇습니다. Copilot 감사 로그가 놓칠 수 있는 부분(감사 범위 공백이라고 함)을 이해하는 것은 보안 전문가와 IT 리더에게 필수적입니다. 이러한 사각지대는 규정 준수 위험, 탐지되지 않은 데이터 유출, 설명되지 않은 사용자 작업으로 이어질 수 있습니다.

이러한 취약점을 파악하려면 무엇이 기록되는지뿐만 아니라 무엇이 기록되지 않는지도 알아야 합니다. 새로운 Copilot 기능이 감사 체계보다 빠르게 출시되는 경우도 있습니다. 또는 감사 신호가 세부적인 포렌식 조사에 필요한 깊이를 갖추지 못할 수도 있습니다. 이러한 공백을 사전에 찾아 메우면 환경의 복원력을 유지하고, 감사관이 찾아왔을 때도 대응할 준비를 갖출 수 있습니다.

규정 준수 측면에서 Microsoft Purview는 감사 통제를 통합하고 정책을 법적 요건에 맞추는 대표적인 솔루션입니다. GDPR 준수를 입증해야 하든 내부자 위협에 대응해야 하든, Purview는 최고 수준의 책임성을 유지하는 데 도움을 줍니다. 고급 에이전트 거버넌스 팁이 필요하다면 Purview Copilot 거버넌스 전략을 확인해 보십시오. 또한 감사 준비 상태가 처음부터 어떻게 구축되는지 알고 싶다면 Purview를 활용한 효과적인 문서 관리를 살펴보시기 바랍니다.

다음 섹션에서는 구체적인 내용을 다룹니다. 감사 적용 범위의 공백을 어떻게 찾아낼지, 어떤 보안 취약점을 해결해야 할지, 그리고 Copilot 생태계에서 Microsoft Purview를 활용하면 규정 준수가 어떻게 수월해지는지 살펴보겠습니다.

감사 적용 범위 공백과 보안 취약점 찾아내기

불완전한 이벤트 로깅: 모든 Copilot 서비스가 가능한 모든 활동을 로깅하는 것은 아닙니다. 일부 프롬프트 상호 작용이나 에이전트 작업이 누락될 수 있어, 전체 가시성을 확보하기가 쉽지 않습니다.
세분성 제한: 일부 감사 로그는 정확한 입력이나 결과와 같은 세부 정보를 담지 않고 상위 수준의 작업만 요약할 수 있습니다.
타사 통합의 공백: 외부 Copilot 커넥터나 사용자 지정 에이전트의 활동이 통합 감사 로그에 항상 포함되는 것은 아니어서 섀도 IT 위험이 생깁니다. 점점 커지는 이 문제에 대한 자세한 내용은 Foundry의 AI 거버넌스 개요를 참고하시기 바랍니다.
에이전트 ID 드리프트: 표준 ID 관리 체계 밖에서 작동하는 AI 에이전트는 자율적으로 행동할 수 있어, 각 작업을 실제 소유자나 팀까지 추적하기 어렵습니다. 자세한 내용은 AI 에이전트 거버넌스의 과제를 다룬 글을 확인하세요.
최신 적용 범위 파악 부족: Copilot이 발전하면서 감사 추적 적용 범위가 뒤처질 수 있습니다. 새 기능이 사용되는 순간부터 기록되도록 정기적으로 업데이트 내용과 감사 구성을 검토하십시오.

Microsoft Purview로 규정 준수 유지하기

Microsoft Purview는 Copilot과 더 넓은 Microsoft 365 환경에서 조직의 규정 준수 목표를 달성하는 데 핵심적인 역할을 합니다. 감사 데이터를 중앙에서 관리하고, 데이터 손실 방지(DLP)를 구현하며, 기존 콘텐츠와 AI 생성 콘텐츠 모두에 민감도 레이블을 적용합니다. 이를 통해 견고한 감사 로그 거버넌스와 규제 준수를 지원합니다.

주요 기능으로는 확장된 보존 정책, 사용자 지정 가능한 감사 데이터 흐름, 환경을 감사 준비 상태로 유지하는 정교한 모니터링 도구가 있습니다. 법무, 인사, 보안 팀과의 통합을 통해 데이터 관리와 인시던트 대응 계획이 내부 및 외부 요구 사항과 일치하도록 보장할 수 있습니다. 더 자세한 내용은 감사 준비가 된 ECM 시스템을 구축하는 방법을 살펴보거나, Copilot 에이전트를 위한 Purview 정책 및 데이터 거버넌스를 깊이 있게 확인해 보십시오.

Purview는 규정 준수를 막판에 서두르는 작업이 아니라 일상적인 실천으로 만들어 줍니다. 덕분에 좋은 거버넌스나 규제 마감일을 놓치지 않으면서 AI 역량을 키우는 데 집중할 수 있습니다.

Microsoft 365 Copilot 및 GitHub Copilot 활동 감사하기

가정마다 집안일을 처리하는 방식이 다르듯, Copilot 플랫폼마다 활동을 로깅하고 감사하는 방식도 다릅니다. Microsoft 365 Copilot을 도입했든, GitHub Copilot을 쓰고 있든, 외부 AI 도구를 평가하고 있든, 어디까지가 기본 제공이고 어디부터 직접 손을 대야 하는지, 즉 어떤 감사 기능을 무료로 쓸 수 있고 어떤 기능에 상당한 수고가 필요한지 아는 것이 중요합니다.

Microsoft 365 Copilot은 성숙한 M365 감사 생태계를 활용하며, 첫날부터 Purview 및 통합 로깅과 긴밀하게 통합됩니다. 반면 GitHub Copilot은 코드 제안, 리포지토리 액세스, 재무 검토를 위한 청구 로그까지 포함해 개발자의 작업을 추적하는 데 중점을 둡니다. 타사 AI 추가 기능은 고유한 감사 형식을 가질 수 있어, 누락되는 항목이 없도록 사용자 지정 통합이 필요한 경우도 있습니다.

감사 기능을 비교하면 공백을 찾아내고, 여러 플랫폼에 걸친 모니터링을 계획하고, 어떤 Copilot을 도입하든 AI 투명성에 진지하다는 것을 감사자에게 보여줄 수 있습니다. Copilot 도입을 더 엄격하게 관리하려면 거버넌스가 적용된 AI 콘텐츠 전략을 설계하고 파생 콘텐츠 위험 관리에 집중하는 것도 고려해 보십시오.

이어지는 섹션에서는 Microsoft 365 Copilot의 기본 제공 감사 도구를 자세히 살펴보고, 이어서 GitHub Copilot과 혼합 환경에서의 외부 AI 로깅의 세부 사항을 다루겠습니다.

Microsoft 365 Copilot의 감사 기능

통합 감사 로깅: 작업이 다른 M365 서비스와 함께 추적되므로, 활동을 원활하게 연관 짓고 규정 준수 보고를 수행할 수 있습니다.
사용자 프롬프트 및 출력 추적: 사용자 프롬프트와 Copilot이 생성한 AI 콘텐츠가 모두 기록되어 사용 현황과 잠재적인 데이터 위험을 파악할 수 있습니다.
관리자 및 정책 변경: 설정 변경이나 권한 업데이트 같은 모든 관리 작업이 기록되어 거버넌스 검토에 활용할 수 있습니다.
프리미엄 테넌트를 위한 보존 기간 연장: 업그레이드된 보존 정책을 사용하면 엄격한 규제 기한을 충족하거나 심층 포렌식 조사를 지원할 수 있습니다.
학습 센터 통합: 사용자와 관리자의 도입 현황을 추적하려면 이 추천 전략에서 다룬 것처럼 중앙에서 관리되는 Copilot 학습 허브를 고려해 보십시오.

GitHub Copilot 및 외부 AI 애플리케이션 감사

개발자 활동 로깅: GitHub Copilot은 누가 AI 기능을 사용했는지, 어떤 리포지토리에 접근했는지, 어떤 코드 제안이 생성되었는지에 대한 상세 기록을 보관합니다.
청구 및 재무 감사: 내부 쇼백(showback), 라이선스 준수, 비용 관리를 위해 사용자나 팀별 사용량을 추적합니다. 책임성에 대한 인사이트가 필요하다면 쇼백과 거버넌스에 관한 이 상세 분석을 참고하십시오.
외부 AI 통합 로그: 많은 서드파티 도구가 자체 로깅 기능을 제공합니다. 플랫폼 전반의 가시성을 확보하려면 이러한 로그를 검토하거나 중앙 감사 솔루션과 통합해야 합니다.
API 기반 데이터 추출: GitHub API를 사용해 감사 로그를 추출하고, 개발자 활동과 시스템 활동을 교차 대조합니다.
사용자 지정 에이전트에 대한 투명성: 외부 AI 어시스턴트나 사용자 지정 Copilot 확장 기능을 사용할 때는 해당 감사 신호를 확인하고, 로그를 주요 규정 준수 플랫폼과 대조할 수 있는지 확인하십시오.

Copilot 감사 로그

이 FAQ에서는 조직이 보안과 규정 준수를 유지할 수 있도록 Copilot 감사 로그가 어떻게 기록, 검색, 보존되는지 설명합니다.

Copilot 상호 작용과 Copilot Studio

Microsoft Copilot Studio를 사용할 때의 Copilot 상호 작용 지침과, 감사 및 개선을 위해 사용자 상호 작용이 어떻게 수집되고 분석되는지 설명합니다.

추가 리소스

더 깊이 있는 조사와 기술 지원을 위해 Microsoft Learn, Microsoft Purview 데이터, 관리 API 문서 및 기타 Purview 솔루션에 대한 링크와 참고 자료입니다.

Copilot 감사 로그란 무엇이며, 어떤 내용을 기록합니까?

Copilot 감사 로그는 Copilot 사용 현황과 Copilot 관련 서비스에서의 사용자 상호 작용을 기록한 것입니다. 일반적으로 누가 Copilot과 상호 작용했는지에 대한 메타데이터, 타임스탬프, Copilot 응답, Copilot 애플리케이션 및 세션 식별자와, 정책에서 허용하는 경우 프롬프트와 응답 같은 상세 상호 작용 데이터를 포함합니다. 이러한 감사 기록은 조직이 Copilot 사용을 모니터링하고, 보안 사고를 조사하며, 보안 및 규정 준수 상태를 유지하는 데 도움이 됩니다.

Copilot 상호 작용 로그는 어디에 저장되며, 감사 로그에는 어떻게 액세스합니까?

Copilot 감사 데이터는 Microsoft Purview 감사 및 Microsoft 365 통합 감사 시스템 또는 구성된 다른 로깅 엔드포인트로 수집됩니다. 관리자는 Microsoft Purview 규정 준수 포털을 통해 감사 로그에 액세스하거나, Office 365 Management API를 사용하거나, Microsoft Graph 및 관리 API 엔드포인트를 사용하여 감사를 검색할 수 있습니다. 감사 로그를 검색하려면 Purview 또는 Microsoft 365 통합 검색 기능을 사용하거나, 관리 API에 프로그래밍 방식으로 쿼리를 실행하여 Copilot 환경과 관련된 감사 항목을 확인하십시오.

Copilot 감사 로그는 얼마나 보존되며, 180일 제한이 있습니까?

보존 기간은 조직 설정과 라이선스에 따라 다릅니다. 많은 Microsoft 365 감사 로그는 기본 보존 기간 동안 보관되며, 일부 감사 항목은 Purview 솔루션이나 사용자 지정 보존 정책으로 연장하지 않는 한 기본적으로 180일 동안 사용할 수 있습니다. Microsoft Purview 및 기타 규정 준수 도구를 사용하면 법적 요건, eDiscovery 또는 내부 정책을 충족하도록 더 긴 보존 기간을 구성할 수 있습니다.

Copilot 감사 로그에 실제 사용자 프롬프트나 응답이 포함될 수 있습니까? 개인정보 보호 측면은 어떻습니까?

감사 레코드에 실제 사용자 프롬프트나 응답이 포함되는지는 구성과 개인정보 보호 제어에 따라 달라집니다. 일부 감사 레코드는 상세한 상호 작용 데이터를 기록하는 반면, 다른 레코드는 메타데이터만 포함합니다. 조직은 데이터 보안 및 개인정보 보호 정책을 검토하고, Copilot과 Purview 설정을 적절히 구성하며, 규정 준수 및 데이터 보안 상태 요구 사항에 맞춰 데이터 최소화를 적용하여 수집되는 콘텐츠를 제한해야 합니다.

Copilot과 관련된 특정 사고를 조사하려면 감사 로그를 어떻게 검색해야 합니까?

조사하려면 Microsoft Purview 규정 준수 포털 또는 Microsoft 365 통합 감사 검색을 사용하여 Copilot 관련 이벤트를 필터링합니다. 예를 들어 사용자의 Copilot 상호 작용, Copilot 애플리케이션 이벤트, 에이전트 생성 레코드 등이 있습니다. Microsoft Graph 또는 관리 API를 통해 쿼리하여 구조화된 결과를 얻을 수도 있으며, 이후 Teams 채팅, Microsoft Outlook, Microsoft Defender 경고 등 다른 로그와 상호 연관시켜 사고를 조사할 수 있습니다.

감사에는 어떤 Copilot 환경이 포함되며, Teams나 Outlook의 Copilot도 포함됩니까?

감사 범위는 일반적으로 Teams의 Copilot, Microsoft 365 앱의 Copilot, Copilot 비즈니스 통합 등 Microsoft 365의 Copilot 환경으로 확장됩니다. 구성에 따라 Teams 채팅, Microsoft Outlook 및 기타 연결된 서비스의 이벤트도 감사에 포함될 수 있습니다. 구체적인 로깅 범위는 문서에서 확인하고, 관련 워크로드에서 감사가 사용하도록 설정되어 있는지 확인하십시오.

보안 및 규정 준수 팀은 Copilot 감사 로그를 어떻게 활용하여 보안 상태를 개선할 수 있습니까?

보안 및 규정 준수 팀은 감사 로그를 사용하여 비정상적인 Copilot 사용 패턴을 모니터링하고, 무단 액세스를 탐지하며, eDiscovery 및 조사를 수행할 수 있습니다. 또한 데이터 보안 상태 관리(DSPM)나 Microsoft Defender에 데이터를 전달해 보강할 수도 있습니다. 이러한 로그는 보안 정책을 검증하고, 규정 준수를 위한 증거를 생성하며, Copilot 배포와 관련된 보안 업데이트를 안내하는 감사 레코드를 제공합니다.

Copilot 감사 데이터에 프로그래밍 방식으로 액세스하는 데 사용할 수 있는 API와 도구에는 무엇이 있습니까?

프로그래밍 방식 액세스는 Microsoft Graph, Office 365 관리 API, Purview API를 통해 제공됩니다. 이러한 관리 API를 사용하면 감사 로그를 검색하고, 이벤트를 내보내며, 감사 레코드를 SIEM이나 거버넌스 워크플로에 통합할 수 있습니다. Microsoft Learn과 Purview 문서에는 시작하는 데 도움이 되는 예제와 관리 API 참조가 포함되어 있습니다.

Copilot 상호 작용 데이터와 관련된 법적 요청을 지원하도록 eDiscovery와 Purview 감사를 설정하려면 어떻게 해야 합니까?

Microsoft Purview에서 감사를 사용하도록 설정하고, 관련 Microsoft 365 데이터를 보존하도록 보존 레이블과 보존 정책을 구성한 다음, Purview eDiscovery 및 규정 준수 포털을 사용하여 保留 설정, 검색, 항목 내보내기를 수행합니다. 법적 또는 규제 검토를 위해 eDiscovery 프로세스에 Copilot 상호 작용, 채팅 로그 및 관련 아티팩트가 포함되도록 스키마 및 감사 표준 요구 사항을 충족하는지 확인하십시오.

Copilot 감사 로그와 Copilot Studio에 대한 추가 리소스와 도움말은 어디에서 찾을 수 있습니까?

단계별 안내는 Microsoft Learn, Microsoft Purview 문서, 관리 API 가이드 및 기술 지원 페이지를 참조하십시오. 추가 리소스로는 Microsoft Copilot Studio 문서, Office 365 관리 API 통합 예제, 그리고 조직별 조사를 위해 감사 로그에 액세스하고 감사를 검색하는 방법에 대한 가이드가 있습니다.

🎧 함께 들으면 좋은 에피소드

Teams 관리 센터 거버넌스
안정적인 Teams 환경을 뒷받침하는 정책과 도입 선택 사항을 알아봅니다.
Microsoft Entra의 ID 거버넌스
Microsoft 365에서 ID 제어와 소유권을 이해합니다.
Microsoft Purview – 쉽게 이해하기
감사, 규정 준수 및 정보 거버넌스의 맥락을 살펴봅니다.