Microsoft 365 eDiscovery 검색 결과 없음

By Mirko Peters · 2026-04-23 · Updated 2026-07-18

Microsoft 365 eDiscovery 검색에서 결과가 나오지 않을 때 권한, 범위, 보존 잠금, 위치, 인덱싱, 쿼리 구문을 차례로 점검해 문제를 해결하는 방법을 소개합니다.

Automatically translated with AI from the original post. Read the English original

Cover: Audit Microsoft 365 Data Access Before Deploying Copilot

eDiscovery 검색을 실행했는데 Microsoft 365에서 결과가 텅 비어 있어 답답하셨다면, 혼자만 겪는 문제가 아닙니다. 이 문제는 특히 시간이 촉박한 조사나 감사를 진행할 때 IT 전문가와 규정 준수 관리자 모두에게 큰 부담이 됩니다. eDiscovery가 예상했던 콘텐츠(이메일, Teams 채팅, 파일)를 제대로 찾지 못하면 단순한 불편을 넘어 법적 보존 조치, 규제 준수, 조직의 위험 관리에 실질적인 문제가 될 수 있습니다.

결과가 있어야 할 자리에 eDiscovery가 아무것도 반환하지 않는 원인은 여러 층위에 걸쳐 있습니다. 기술적 오류일 때도 있고, 구성이나 권한, 검색 쿼리 작성 방식에서 비롯될 때도 있습니다. 숨은 데이터 원본 제외 설정이나 SharePoint, Teams 같은 위치에서 Microsoft 365가 새 콘텐츠를 인덱싱하는 데 걸리는 지연처럼 눈에 덜 띄는 원인도 있습니다.

이 가이드에서는 누락된 eDiscovery 결과의 원인을 찾아내는 데 필요한 내용을 정리합니다. 먼저 검색이 실패했을 때 나타나는 대표적인 증상을 짚어 봅니다. 이어서 근본 원인, 실용적인 임시 해결 방법, Microsoft 공식 해결 방법을 살펴보고, 마지막으로 모범 사례와 고급 문제 해결 방안을 다룹니다. 이 내용을 따라가면 빠르게 해결할 수 있는 방법과 장기적으로 eDiscovery의 신뢰성을 확보하는 방법을 모두 얻을 수 있습니다. Microsoft 365 환경에서 규정 준수와 거버넌스를 꾸준히 관리하려면 반드시 알아 두어야 할 내용입니다.

eDiscovery 검색 실패의 증상 알아보기

결과가 전혀 반환되지 않음: 가장 분명한 신호입니다. 검색은 실행되지만 관련 콘텐츠가 분명히 있는데도 항목이 하나도 나타나지 않습니다.
검색이 무한정 실행되거나 멈춤: 검색을 시작했지만 평소보다 훨씬 오래 걸리거나, 멈춘 것처럼 보이거나, 끝나지 않는 경우입니다.
내보내기 결과가 불완전하거나 일부만 포함됨: 결과를 내보냈지만 데이터가 명확히 빠져 있는 파일이나 사서함이 생성되어, 있어야 할 정보에 공백이 보입니다.
중복되거나 일관성 없는 결과: 검색 결과는 나오지만 같은 항목이 반복되거나, 실행할 때마다 데이터가 일치하지 않는 경우가 간혹 있습니다.
오류 메시지 또는 경고: “검색 권한 없음”, “데이터를 사용할 수 없음”, “위치를 찾을 수 없음” 같은 직접적인 오류가 표시되어, 근본적인 접근 또는 구성 문제가 있음을 알려 줄 때가 있습니다.

eDiscovery 검색에서 결과가 반환되지 않는 근본 원인

콘텐츠 인덱싱 지연 또는 실패: Exchange, SharePoint, Teams의 새 콘텐츠는 즉시 인덱싱되지 않습니다. 지연, 처리 대기열 적체, 또는 파일 형식, 암호화, 메타데이터 손상 등으로 인한 인덱싱 실패가 발생하면 데이터가 존재하더라도 검색에서는 보이지 않습니다.
검색 위치 범위 누락: 검색 위치가 너무 좁으면 특정 사서함, Teams 채널(특히 비공개 채널), 또는 일부 SharePoint 사이트가 빠져 대량의 데이터가 쿼리 대상에 포함되지 않습니다.
권한 문제: 사용자 계정이나 소속된 eDiscovery 역할 그룹에 일부 위치(예: 보존 잠금이 걸린 사서함이나 사용자의 OneDrive 폴더)를 검색할 권한이 없을 수 있습니다. 아무리 정교한 검색이라도 접근 권한이 없는 데이터는 반환하지 않습니다. 이런 거버넌스가 왜 중요한지 자세히 알고 싶다면 M365 데이터 접근과 소유권에 관한 심층 분석을 참고하십시오.
잘못 설계된 검색 쿼리: 지나치게 제한적인 필터, 잘못된 날짜 형식, 충돌하는 불리언 연산자, 철자가 틀린 키워드 때문에 데이터가 확실히 있어도 결과가 비어 있을 수 있습니다. 단순한 구문 오류 하나가 전체 검색을 무력화할 수 있습니다.
데이터 원본 제외: 일부 콘텐츠는 기본적으로 검색 범위에서 벗어나 있습니다. 보관된 사서함, 개인 OneDrive, 다른 리전이나 테넌트용으로 구성된 공유 사서함 등이 그 예입니다.
보존 또는 규정 준수 정책 드리프트: 보존 정책이나 자동 삭제 규칙이 예상보다 빨리 데이터를 검색 가능한 위치 밖으로 옮기는 경우가 있습니다. (숨은 규정 준수 문제에 대한 배경 정보는 이 팟캐스트 에피소드를 참고하십시오.)

각 근본 원인은 eDiscovery 검색에 서로 다른 방식으로 영향을 줍니다. 명백한 오류가 표시되는 경우도 있고, 유효한 요청인데도 아무 결과가 돌아오지 않는 경우도 있습니다. 구체적인 증상에 집중하면 근본 문제를 훨씬 빠르게 좁힐 수 있습니다.

eDiscovery 검색에 결과가 없을 때의 해결 방법

검색 위치 확대: 원래 검색 범위가 너무 좁았다면 더 넓은 범위에서 다시 실행해 보십시오. 사서함, Teams, SharePoint 사이트를 더 포함시키십시오. 중요한 콘텐츠가 정의된 범위 바로 바깥에 있는 경우가 종종 있습니다.
검색 구문 및 필터 조정: 키워드를 단순화하거나 와일드카드를 사용하고, 날짜 필터를 제거하여 추가 조건 하나 때문에 결과가 차단되지 않도록 하십시오. 부울 연산자는 결과를 좁히는 데 도움이 되지만, 필터를 지나치게 많이 적용하면 결과가 사라질 수 있습니다.
인덱싱 시간 더 확보: 데이터가 아주 최근에 생성되었거나 파일을 방금 마이그레이션했다면 몇 시간에서 하루 정도 기다리십시오. PowerShell의 Get-ComplianceSearch를 사용해 인덱싱 진행 상황을 확인하고, 인덱싱이 완료되었음을 확인한 후 검색을 다시 실행하십시오.
내보내기 및 감사 로그 검토: 내보내기가 불완전하다면 다른 폴더 구조나 형식을 사용해 다시 내보내 보십시오. 때로는 Microsoft Purview를 사용한 사용자 활동 감사로 누락된 부분을 채우거나 콘텐츠가 실제로 어디에 있는지 파악할 수 있습니다.
PowerShell 검색 결과 가져오기: 해결이 어려운 경우에는 PowerShell 스크립트를 활용해 사서함을 직접 조회하고, 콘텐츠를 다운로드하거나 검색 범위를 확인하십시오. 이렇게 하면 GUI 검색의 일부 제약을 우회할 수 있습니다.
수동 검토 및 협업: 자동 검색이 실패한다면 사서함이나 SharePoint 활동을 수동으로 점검하는 것이 필요할 수 있습니다. 특히 권한이나 보존 정책의 불일치가 관련되어 있다고 의심된다면 더욱 그렇습니다.

이러한 해결 방법을 사용하면 더 영구적인 해결책을 준비하는 동안에도 필요한 자료를 신속하게 찾을 수 있습니다. 마감 기한이 촉박하거나 감사 요청에 대응해야 할 때 특히 유용합니다.

eDiscovery 검색 실패에 대한 Microsoft 공식 해결 방법

모든 빠른 해결 방법과 문제 해결을 시도해도 Microsoft 365에서 eDiscovery 검색이 제대로 작동하지 않는다면, 그때 Microsoft의 공식 지침을 참고해야 합니다. Microsoft는 지속적인 검색 실패를 해결하기 위해 검색 범위 설정 수정부터 뿌리 깊은 인덱싱 지연 해결, 쿼리가 올바르게 구성되었는지 확인하는 작업까지 일련의 대상별 솔루션을 마련해 두었습니다.

Microsoft의 접근 방식은 일반적으로 검색의 '어디에서'와 '어떻게'를 모두 확인하는 것입니다. 올바른 사서함과 데이터 소스가 검색되고 있는가? 모든 콘텐츠가 실제로 인덱싱되어 검색 가능한 상태인가? 쿼리 매개 변수가 필요한 모든 항목을 포착할 만큼 충분히 넓은가? Microsoft의 Compliance Center 문서는 사용자가 이런 질문을 따라가며 점검하도록 안내합니다. 다음 섹션에서는 인덱싱 및 위치 기반 검색 실패를 해결하는 구체적인 단계를 살펴보고, 쿼리 또는 날짜 범위 오류를 찾아 수정하는 방법도 설명하겠습니다.

Microsoft가 권장하는 이 단계들을 차근차근 따라가면 현재 문제를 해결할 뿐만 아니라 앞으로의 검색도 더 안정적으로 수행할 수 있다는 확신을 얻을 수 있습니다. 이는 법적 또는 규제상 의무를 이행하기 위해 eDiscovery에 의존하는 조직에게 매우 중요합니다. 이제 세부 사항을 살펴보고 eDiscovery 프로세스를 최적의 상태로 되돌려 보겠습니다.

인덱싱 및 위치 기반 검색 실패의 해결 단계

인덱싱 상태 확인: Microsoft 365 Compliance Center에서 대상 위치(사서함, SharePoint, OneDrive)가 완전히 인덱싱되었는지 확인하십시오. PowerShell의 Get-ComplianceSearch를 사용해 데이터가 인덱싱 대기 중인지 확인할 수 있습니다.
검색 위치 확장: 검색에 관련된 모든 사서함, Teams(비공개 채널 포함), SharePoint 사이트, OneDrive 폴더가 포함되어 있는지 확인하십시오. 이 부분에서 실수가 흔히 발생합니다. 예를 들어 신규 사용자나 비공개 채널의 데이터는 기본적으로 누락되는 경우가 많습니다. 장기적인 문서 관리 전략을 구축하려면 Purview와 SharePoint 협업을 통해 규정 준수와 체계적인 관리를 유지하는 방법을 확인해 보십시오.
인덱싱 문제 해결: 인덱싱되지 않은 콘텐츠를 발견하면 더 많은 시간을 두고 기다리거나 추가로 조사하십시오. 파일 형식 제한, 암호화 또는 메타데이터 오류가 원인일 수 있으므로, 가능하다면 문제가 되는 파일을 수정하거나 다시 업로드하십시오.
검색 다시 실행: 인덱싱과 범위를 확인한 뒤 검색을 다시 실행하여 이제 액세스할 수 있는 데이터를 확보합니다.

검색 결과를 차단하는 쿼리 및 날짜 범위 오류 해결 방법

쿼리 구문 검토 및 단순화: 검색어에 오타, 구문 오류, 불필요한 부울 연산자가 없는지 다시 한번 확인합니다. 검색어를 핵심 키워드로 단순화하면 숨어 있던 결과가 드러나는 경우가 많습니다.
날짜 필터 확인: 지나치게 좁거나 형식이 잘못된 날짜 범위 때문에 콘텐츠 일부가 통째로 제외될 수 있습니다. 날짜 필터를 제거하거나 범위를 넓혀 중요한 데이터가 차단되지 않도록 하십시오.
더 넓은 필터로 테스트: 기본 키워드와 최소한의 필터만 사용하는 매우 넓은 검색으로 시작하여 결과를 확인합니다. 결과가 사라지는 지점을 찾을 때까지 쿼리를 점차 좁혀 나가십시오.
폴더 경로 정확성 확인: 특정 폴더 내에서 검색하는 경우 잘못된 경로나 폴더 이름 때문에 검색이 실패할 수 있습니다. 경로를 다시 확인하고 필요에 따라 조정하십시오.
쿼리 작성기와 Microsoft 문서 활용: Purview에 내장된 검색 쿼리 작성기 도구를 사용하고, 올바른 구문과 모범 사례는 항상 Microsoft 문서를 참고하십시오.

eDiscovery 검색 결과 실패에 대한 사용자 피드백

커뮤니티 포럼과 Microsoft의 공식 지원 포털에서는 eDiscovery 검색이 예상한 결과를 반환하지 않는다는 불만이 광범위하게 제기되고 있습니다. 최근 설문조사에 따르면 IT 관리자의 약 30%가 지난 1년 동안 최소 한 번 이상 빈 검색 결과나 불완전한 내보내기를 경험한 것으로 나타났습니다. 많은 관리자가 검색 범위 기본값에 대한 문서가 부족하고 예기치 않은 권한 오류가 발생한다는 점에 어려움을 호소하고 있습니다.

대부분의 문제는 검색 구성에 대한 잘못된 이해와 실시간 인덱싱 상태의 불투명성이 결합된 데서 비롯되는 것으로 보입니다. 특히 법률 분야의 사례 연구는 중요한 문서를 필요할 때 검색하지 못할 경우 마감일 놓침, 규제 벌금, 법적 노출 증가 같은 비즈니스 영향을 강조합니다. 전문가들은 대규모 또는 복잡한 환경에서 실무자들이 마주하는 '실제 상황'과 Microsoft 문서 사이에 간극이 있다고 자주 지적합니다.

현장의 이러한 목소리는 더 세분화된 문제 해결 도구, 더 명확한 문서, 그리고 검색 매개변수를 지속적으로 검토하는 프로세스의 필요성을 강조합니다. 그때까지 사용자들은 일관된 eDiscovery 결과를 얻기 위해 공유된 경험에 의존하고 있습니다.

LinkedIn 전문가와 Microsoft가 권장하는 모범 사례

검색 상태를 정기적으로 점검 및 모니터링: 문제를 조기에 발견할 수 있도록 규정 준수 검색 로그를 정기적으로 검토하십시오. 전문가들은 사전 보안과 포렌식 대비를 모두 지원하기 위해 더 넓은 가시성을 확보하도록 Microsoft Purview의 보고 기능과 Microsoft Sentinel을 활용할 것을 권장합니다.
고급 연산자로 쿼리 최적화: 정밀도를 높이려면 부울 논리, 와일드카드, 근접 검색을 활용하십시오. 단순 검색이나 자연어에만 의존하지 마십시오. 결과를 제외할 수 있는 지나치게 제한적인 검색을 피하도록 쿼리 작성을 연습하십시오.
권한 및 액세스 제어 검토: 규정 준수 관리자와 협력하여 검색 역할이 최신 상태이고 변화하는 환경에 맞는지 확인하십시오. 우발적인 데이터 손실이나 권한 공백을 막기 위해 정기적인 역할 기반 액세스 감사를 포함하고, Purview DLP 정책 모범 사례에 맞춰 진행하십시오.
직원 및 이해관계자 교육: 규정 준수 팀과 eDiscovery를 자주 사용하는 사용자에게 쿼리 구문, 날짜 형식, 검색 범위 설정과 관련된 흔한 함정을 교육하십시오. 구성 실수는 대부분 예방 가능한 중단으로 이어지기 때문에, 지속적인 사용자 교육은 Power Platform 거버넌스 전문가들 사이에서도 중요한 주제입니다.
정기 점검 자동화: PowerShell과 Purview API를 활용하여 검색 위치 감사, 권한 검토, 인덱스 상태 확인을 자동화하십시오. 이를 통해 사람의 실수를 줄이고, 새로운 문제가 위기로 번지기 전에 미리 알아낼 수 있습니다.
데이터 거버넌스 및 규정 준수 변화에 대비한 계획 수립: Microsoft의 변화하는 정책과 기능에 대한 최신 정보를 계속 확인하십시오. 모범 사례에서는 특히 Copilot과 Power Platform의 액세스가 겹쳐 위험을 초래할 수 있는 환경에서, 커넥터 또는 테넌트 수준에서 수명 주기 관리와 DLP 통제를 통합할 것을 권장합니다.

eDiscovery의 데이터 소스 범위와 권한 제한 이해하기

검색 쿼리가 아무리 완벽해도 eDiscovery가 올바른 위치에 닿지 않거나 적절한 액세스 권한이 없다면 전체 그림을 볼 수 없습니다. 많은 Microsoft 365 사용자는 표준 eDiscovery 검색에 모든 데이터가 포함된다고 생각하지만, 실제로는 그렇지 않은 경우가 많습니다. 숨겨진 데이터 위치와 불완전한 권한이 누락된 결과의 주된 원인입니다.

기본적으로 포함되는 데이터 소스와 추가 구성이 필요한 데이터 소스를 아는 것이 중요합니다. 예를 들어 비공개 Teams 채널, 보관된 사서함, 일부 개인 OneDrive 폴더는 기본 검색 범위에서 빠질 수 있습니다. 검색을 설정할 때 세심하게 살피지 않으면 이런 위치가 규정 준수 콘텐츠의 사각지대가 될 수 있습니다.

권한은 또 다른 복잡성을 더합니다. 검색 범위가 올바르더라도 계정(또는 소속된 역할 그룹)이 특정 사용자나 민감한 컨테이너에 대한 액세스 권한이 없다면 결과는 아예 나타나지 않습니다. 역할 기반 액세스 제어, 정기적인 감사, 명확한 소유자 지정은 조사 중 중요한 데이터를 놓치지 않기 위해 필수적입니다. 이와 관련해서는 M365 거버넌스에 관한 이 자료를 참고하시기 바랍니다.

다음 섹션에서는 흔히 누락되는 데이터 소스와 권한 격차가 eDiscovery를 가로막는 보이지 않는 장벽이 되는 방식을 살펴보겠습니다. 이러한 범위 및 액세스 제한을 인식하고 해결하는 것은 검색으로 관련 파일과 메시지를 빠짐없이 찾고자 할 때 가장 기본이 되는 작업입니다.

eDiscovery 검색 결과에 영향을 주는 숨겨진 데이터 소스 제외 항목

비공개 Teams 채널: 특별히 추가하지 않는 한 eDiscovery에는 비공개 채널 메시지가 포함되지 않습니다. 이는 콘텐츠가 누락되는 대표적인 원인입니다.
보관되거나 비활성 상태인 사서함: 보관 또는 소송 보류가 설정된 사서함은 기본 검색에 포함되지 않을 수 있습니다. 특히 직원 퇴사 과정에서 사서함이 재할당되거나 소유자 없이 남겨진 경우에 그렇습니다.
개인 OneDrive 폴더: 사용자 소유의 개인 폴더는 별도로 포함시켜야 하는 경우가 있습니다. 사용자가 회사를 떠났거나 데이터를 조직 라이브러리 외부로 옮긴 경우, 해당 콘텐츠는 검색되지 않은 채 남을 수 있습니다.
외부와 공유된 SharePoint 및 OneDrive 콘텐츠: 조직 외부와 공유된 파일은 향상된 감사 기능과 검색 범위 확장 없이는 기본 검색에 나타나지 않을 수 있습니다. 누락된 부분을 점검하려면 외부 공유 탐지 프레임워크를 검토해 보시기 바랍니다.
Yammer 또는 Viva Engage 데이터: Yammer나 Viva Engage 같은 일부 커뮤니케이션 채널은 검색 위치 메뉴에서 명시적으로 구성해야 합니다.

이러한 숨겨진 데이터 소스를 놓치지 않으려면 정기적인 감사와 검색 위치의 신중한 확장이 필수적인 단계입니다.

권한 격차가 eDiscovery 검색 결과를 차단하는 방식

eDiscovery 역할 누락: 사용자 계정이 올바른 규정 준수 센터 역할 그룹(예: eDiscovery 관리자 또는 관리자)에 속해 있지 않으면 쿼리가 완벽하더라도 특정 콘텐츠를 검색하거나 결과를 내보낼 수 없습니다.
사서함 또는 사이트 수준 액세스 제한: 특정 사서함, SharePoint 사이트 또는 Teams에는 사용자의 액세스를 막는 고유한 권한이 설정되어 있을 수 있습니다. 특히 콘텐츠가 법적 보존 상태에 있거나 다른 그룹에서 관리하는 경우에 그렇습니다.
역할 기반 액세스 제어(RBAC) 잘못된 구성: 범위를 잘못 지정한 RBAC 역할은 실수로 사용자나 리소스를 제외시켜, 검색에서 데이터의 일부가 조용히 숨겨지게 만들 수 있습니다. 거버넌스가 Teams와 어떻게 연결되는지 자세히 알아보려면 수명 주기 관리 플레이북을 참고하시기 바랍니다.
고아 상태이거나 오래된 액세스 할당: 직원이 퇴사하거나 팀 구조가 바뀌면 이전 권한이 그대로 남아 있거나(혹은 사라져서), 주요 검색 대상이 누락되기 쉽습니다.
민감도 레이블 및 개인 정보 보호 제어: 암호화나 특수 민감도 설정은 권한이 있는 사용자의 콘텐츠 열람을 막을 수 있으므로, 레이블 정책을 정기적으로 검토하는 것이 반드시 필요합니다.

권한을 사전에 검토하고 지속적으로 거버넌스를 관리하면 eDiscovery 검색 작업을 방해하는 이러한 보이지 않는 장벽을 예방하는 데 도움이 됩니다.

함께 들으면 좋은 콘텐츠

eDiscovery 검색에서 결과가 반환되지 않는 문제를 살펴보고 계신다면, 다음 에피소드들이 거버넌스, 보안, 자동화, 그리고 안정적인 Microsoft 365 운영에 관한 실무적인 배경 지식을 제공합니다.

Microsoft Purview – Simply Explained — 보존, 규정 준수, 감사 및 데이터 거버넌스를 연결해 살펴봅니다.
Microsoft Teams Governance – Simply Explained — 협업에서 소유권과 수명 주기 규칙이 중요한 이유를 알아봅니다.
Microsoft Defender XDR – Simply Explained — 운영 신호를 탐지 및 대응과 연결해 살펴봅니다.
Conditional Access – Simply Explained — 보안 액세스의 기반이 되는 ID 및 위험 제어를 이해합니다.

이 에피소드들은 글의 주제를 실질적인 구현 결정으로 옮기는 데 도움이 됩니다.