2025-12-15

Microsoft 365의 보안 AI 에이전트와 섀도 IT

섀도 IT는 사라진 것이 아니라 AI 에이전트로 진화했습니다. 통제 체계가 미처 보지 못하는 사이 데이터를 더 빠르게 이동시키고 있습니다. 이번 에피소드에서는 AI 에이전트, Copilot Studio 봇, Power Automate 흐름이 어떻게 Microsoft 365 내부의 새로운 섀도 IT가 되고 있는지 살펴봅니다. 에이전트가 사람의 ID로 실행되고, 과도한 Graph 권한을 갖고, 수명 주기 통제가 없는 상태에서는 생산성 도구가 곧 거버넌스 및 보안 문제로 바뀝니다. 과도하게 공유된 SharePoint 데이터, 관리되지 않는 브라우저 기반 AI 도구, 타사 커넥터가 어떻게 공격 표면을 넓히면서도 기존 보안 경보를 울리지 않는지 다룹니다. 또한 Entra 조건부 액세스만으로는 에이전트를 보호할 수 없는 이유, 위임된 권한이 어떻게 유령 서비스 계정을 만들어내는지, 실제 AI 사용 환경에서 Purview DLP가 자주 실패하는 지점을 설명합니다. 에이전트가 제공하는 실질적인 생산성 이점과 숨겨진 위험을 균형 있게 다룹니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Secure AI Agents and Shadow IT in Microsoft 365 (English)