SharePoint 에이전트가 데이터를 유출한다면? 지식 소스 제한, 상속 끊기, Purview DLP 제대로 쓰기

SharePoint 에이전트는 환각을 일으키는 것이 아니라 너무 많이 보고 있을 뿐입니다. 지나치게 넓은 지식 소스와 느슨한 권한 상속은 기계의 속도로 의도치 않은 노출을 일으킵니다. 이번 에피소드는 범위 규율, 권한 강화, 엄격한 DLP로 구성된 기본 정책 패키지를 소개합니다.

▶ SharePoint 에이전트가 데이터를 유출한다면? 지식 소스 제한, 상속 끊기, Purview DLP 제대로 쓰기 (AI 더빙)

이번 에피소드에서 배울 내용:

1. 에이전트가 데이터를 보는 방식: 에이전트 = 사용자 페르소나 + Microsoft Graph 기반 검색 필터. 권한이 먼저, 검색은 그다음이며 그라운딩은 권한을 무시하지 않습니다
2. 지식 소스를 계약서처럼 제한: 라이브러리 단위만, 얕은 폴더, 메타데이터 필터, 일반 AI 지식 끄기, 대체 응답, 라우터 에이전트를 둔 여러 전문 에이전트
3. 중요한 곳에서 상속 끊기: '모든 사용자'와 '인증된 사용자' 제거, 역할 기반 보안 그룹, 권한 수준 A/B/C, 최소 권한 서비스 ID
4. 민감도 레이블을 Purview DLP와 연결해 사용자가 파일을 읽을 수 있어도 에이전트는 예컨대 '기밀 HR'을 처리하지 못하게 하기
5. 승인 워크플로, 라이선스(사용자 기반 또는 사용량 기반), Power Platform 데이터 정책, 90일 갱신 템플릿, 신뢰도 임계값·EDM·시뮬레이션 모드를 활용한 DLP 패턴

이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.