Microsoft Purview와 과다 공유: Copilot 도입을 위한 테넌트 준비

By Mirko Peters · 2026-09-24

Copilot을 배포하기 전에 Microsoft Purview, 과다 공유 보고서, Purview 레이블로 Microsoft 365 테넌트를 어떻게 보호하고 데이터 유출을 막을 수 있는지 알아봅니다.

Automatically translated with AI from the original post. Read the English original

Microsoft Purview, SharePoint 과다 공유 보고서, 자동 레이블 지정이 조직을 AI 데이터 유출로부터 어떻게 보호하는지 알아봅니다. Microsoft 365 Copilot을 도입하기 전에 공유 권한을 감사하고, 레거시 콘텐츠를 관리하며, 민감 데이터 노출 위험 없이 테넌트를 보호하는 방법을 살펴봅니다.

핵심 요약

• Copilot은 스마트 검색 인터페이스처럼 작동하며, Microsoft 365 테넌트 전반에 걸쳐 기존 권한 결함과 레거시 과다 공유 문제를 즉시 드러냅니다.
• "Everyone"이나 광범위한 게스트 액세스를 허용하는 기본 공유 설정은 AI 도구가 정형화되지 않은 회사 데이터를 분석할 때 심각한 위험이 됩니다.
• 고급 SharePoint 관리 대시보드는 과다 공유 보고서를 제공하여 Teams, OneDrive, SharePoint 전반에서 취약한 사이트를 식별하고 개선할 수 있도록 도와줍니다.
• Microsoft Purview 민감도 레이블과 자동 분류는 민감한 문서에 대한 AI 접근을 제한하기 위한 핵심 최소 요건입니다.
• Power Automate 데이터 손실 방지(DLP) 정책은 Jira 같은 타사 앱과 상호 작용하는 Copilot 커넥터를 제어하도록 반드시 별도로 구성해야 합니다.

Copilot 도입 시 과다 공유의 숨은 위험

조직은 Microsoft 365 Copilot 라이선스를 서둘러 확보할 때 생성형 AI의 근본적인 특성을 간과하는 경우가 많습니다. 이 기술은 보안 경계를 만들지 않고, 기존 경계를 그대로 따릅니다. 안타깝게도 많은 테넌트에는 여러 해 동안 쌓인 레거시 SharePoint 사이트, Microsoft Teams 채팅, OneDrive 문서가 있으며, 이들은 지나치게 느슨한 공유 설정을 가지고 있습니다. 2018년에 빠른 프로젝트를 위해 넓게 공유된 파일이나 "링크가 있는 모든 사용자" 권한으로 설정된 폴더는 여전히 백그라운드에서 접근 가능한 상태로 남아 있습니다. 직원이 Copilot에 HR 정책, 재무 전망, 경영진 커뮤니케이션을 요약해 달라고 요청하면, AI는 적절히 보호되지 않은 이러한 데이터를 손쉽게 검색하고 종합할 수 있습니다. 이 현상은 흔히 Copilot의 환각이나 보안 결함으로 오해받지만, 실제로는 기존에 방치된 거버넌스 문제가 드러난 것에 불과합니다.

AI 시대에 기존 공유 습관이 무너지는 이유

지난 10년 넘게 사용자들은 알아보기 어려운 파일 경로와 깊이 숨겨진 폴더 구조를 일종의 은닉에 의한 보안으로 활용해 왔습니다. 직원들은 민감한 예산 스프레드시트가 오래된 팀 사이트의 폴더 세 단계 아래에 숨겨져 있다면 아무도 찾지 못할 것이라고 생각했습니다. SharePoint의 기본 키워드 검색은 정확한 일치나 의도적인 탐색을 요구했기 때문에, 깊이 숨겨진 파일이 우연히 검색되는 일은 드물었습니다. Copilot은 이 역학을 완전히 바꿉니다. 기반이 되는 Microsoft Graph가 인증된 테넌트 전체를 대상으로 자연어 질의를 인덱싱하기 때문에, 깊이 숨겨지고 과도하게 공유된 문서를 찾는 데 필요한 노력이 사실상 0으로 줄어듭니다. 사용자가 사이트에 대한 읽기 권한만 가지고 있어도 Copilot은 그 콘텐츠를 즉시 조회할 수 있으며, 사소한 권한 관리 누락이 심각한 규정 준수 사고로 번질 수 있습니다.

Microsoft Purview를 활용한 Copilot 거버넌스

테넌트 위험을 완화하려면 Microsoft Purview와 기본 제공 관리 도구를 활용하는 체계적인 접근이 필요합니다. 조직은 기본 배포 체크리스트를 넘어서서 엄격한 데이터 보호 가드레일을 수립해야 합니다. 안전한 테넌트는 전역 공유 구성을 점검하는 것에서 시작됩니다. 관리자는 외부 게스트 공유와 "외부 사용자 제외 모든 사용자(Everyone except external users)" 설정이 자사의 운영 모델에 적합한지 즉시 검토해야 합니다.

광범위한 공유를 제한한 다음에는 Microsoft Purview 정보 보호 및 거버넌스 프레임워크에 초점을 옮겨야 합니다. AI를 검토하는 기업에게 민감도 레이블 구현은 더 이상 선택 사항이 아닙니다. 이 레이블은 콘텐츠를 Copilot 에이전트가 인덱싱하거나 요약하거나 참조할 수 있는지를 결정합니다. 또한 관리자는 자동 레이블 지정 정책을 배포하여, 개인 식별 정보(PII)나 지식 재산이 포함된 새로 만든 문서가 사용자의 수동 준수에만 의존하지 않고 분류되고 제한되도록 해야 합니다.

Power Automate DLP 격차 해결

Copilot 준비 상태에서 자주 간과되는 위험 경로는 Power Automate 커넥터의 통합입니다. Copilot은 커넥터를 통해 외부 서비스와 라인 오브 비즈니스 애플리케이션을 호출할 수 있으므로, Power Automate에 적절한 데이터 손실 방지(DLP) 정책이 없으면 내부 데이터가 Jira 같은 플랫폼이나 외부 SaaS 도구로 의도치 않게 유출될 수 있습니다. 환경 수준의 명시적인 DLP 정책을 수립하면 AI 기반 워크플로가 안전한 내부 저장소와 승인되지 않은 외부 엔드포인트 사이를 연결하지 못하도록 보장할 수 있습니다.

레거시 콘텐츠와 SharePoint 아키텍처 관리

정보 아키텍처는 AI 시대에도 기존 SharePoint 구현이 한창이던 때만큼 중요합니다. 스토리지는 저렴하고 법적 보존 의무상 모든 것을 영구히 보관해야 한다는 가정 아래, 조직은 흔히 10년 치 과거 프로젝트 폴더를 그대로 유지합니다. 그러나 버전 1의 레거시 문서가 활성 버전 30 파일과 함께 남아 있으면 검색 엔진과 AI 모델 모두 혼란스러워집니다.

레거시 데이터가 Copilot 응답을 오염시키지 않도록, IT 관리자는 Microsoft 365 제품군 내의 아카이빙 솔루션을 활용해야 합니다. 아카이빙은 비활성 사이트를 활성 Microsoft Graph 인덱스에서 분리하여, 일상적인 사용자 프롬프트에 나타나지 않게 하면서도 법적 보존 기간 준수를 유지합니다. 활성 사이트의 경우 폴더 깊이를 세 수준으로 제한하고 관리형 메타데이터와 콘텐츠 형식을 활용하는 등 깔끔한 구조를 유지하면, 사람과 AI 모두 정확하고 최신의 정보를 찾는 데 도움이 됩니다.

결론 및 다음 단계

Microsoft 365 Copilot을 성공적으로 배포하려면 직원에게 라이선스를 배포하기 전에 테넌트 상태, 권한 감사, 정보 거버넌스에 집중하는 규율이 필요합니다. AI 준비를 단순한 소프트웨어 설치가 아니라 지속적인 운영 전략으로 다루면, 조직은 보안을 훼손하지 않고 생산성 향상을 누릴 수 있습니다. 테넌트 거버넌스, SharePoint 아키텍처, 실제 도입 전략을 더 깊이 알아보려면 전체 에피소드를 들어보고 전문가의 인사이트와 실행 가능한 지침을 확인하십시오.

자주 묻는 질문

Copilot은 왜 과거에 숨겨져 있던 과다 공유 파일을 노출하나요?

Copilot은 Microsoft Graph와 사용자 권한에 의존합니다. 직원들이 과거에 숨겨지거나 잊힌 파일을 직접 검색하지 않았더라도, Copilot은 사용자가 읽을 권한이 있는 모든 사이트와 문서에 걸쳐 자연어 쿼리를 처리하므로 숨어 있던 권한 결함이 즉시 드러납니다.

Copilot 준비 상태에서 Microsoft Purview의 역할은 무엇인가요?

Microsoft Purview는 민감도 레이블, 자동 분류, 데이터 손실 방지(DLP) 정책을 포함하여 필수적인 데이터 거버넌스 기능을 제공합니다. 이러한 제어 기능은 AI 에이전트가 어떤 문서를 읽고, 요약하고, 처리할 수 있는지 정의하여 민감한 기업 데이터가 권한 없이 노출되지 않도록 보호합니다.

조직은 AI 검색을 깨뜨리지 않고 10년 분의 레거시 SharePoint 데이터를 어떻게 처리할 수 있나요?

조직은 Microsoft 365 아카이빙 도구를 사용해 비활성 프로젝트 사이트와 문서를 아카이브할 수 있습니다. 이렇게 하면 법적 준수 및 보존 요구 사항을 위해 보관하면서도 활성 Microsoft Graph 검색과 Copilot 인덱스에서 제외됩니다.

Copilot 보안에서 Power Automate DLP 정책이 중요한 이유는 무엇인가요?

Copilot은 커넥터를 사용해 Jira와 같은 외부 서비스 및 타사 도구와 상호 작용할 수 있으므로, Power Automate에서 엄격한 데이터 손실 방지(DLP) 정책을 구성하면 민감한 내부 데이터가 승인되지 않은 외부 애플리케이션에 실수로 노출되는 것을 막을 수 있습니다.