Copilot Studio 거버넌스

Power Platform DLP와 Purview로 AI 에이전트의 내부 데이터 유출 막기

Copilot Studio 에이전트는 사용자의 권한을 그대로 상속합니다. 내가 볼 수 있는 것은 이사회 회의록과 급여 데이터까지 챗봇도 가져오고 요약할 수 있습니다. 이번 에피소드는 Power Platform DLP 정책, 최소 권한, 감사 로그로 이 유출을 막는 방법을 보여줍니다.

▶ Copilot Studio 거버넌스: Power Platform DLP와 Purview로 AI 에이전트의 내부 데이터 유출 막기 (AI 더빙)

이번 에피소드에서 배울 내용:

1. 에이전트가 너무 많이 아는 이유: 상속된 사용자 권한과 환경에 저장되는 커넥터에 대한 암묵적 동의
2. 커넥터 올바르게 분류하기: 비즈니스와 비비즈니스 – Cognitive Services, OpenAI, 일반 HTTP 같은 AI·외부 커넥터는 기본적으로 비비즈니스 또는 차단
3. 교차 연결의 숨은 위험: 에이전트가 SharePoint 목록을 읽고 요약을 외부 API로 보내면, DLP는 분류가 올바를 때만 이를 차단
4. 테넌트·환경·앱으로 이어지는 DLP 계층 구조와 변경 사항을 먼저 샌드박스 환경에서 테스트해야 하는 이유
5. Entra ID 보안 그룹을 통한 최소 권한, Microsoft Purview 또는 Sentinel의 감사 이벤트, Power Platform 관리 센터 환경 분석의 이상 징후

이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.