2025-08-16

Microsoft 365 Copilot 보안 및 거버넌스 확보

Graph 권한이 지나치게 넓게 설정되면 Copilot이 과도하게 접근할 수 있습니다. 권한 범위를 잘못 설정한 앱 하나만으로도 사용자가 평소 접근할 수 없었던 파일, 스프레드시트, 기밀 고객 데이터가 AI를 통해 노출될 수 있습니다. 이를 해결하려면 Copilot을 다른 고권한 앱과 동일하게 취급해야 합니다. Graph 범위를 최소 권한으로 제한하고, Entra ID 역할 그룹으로 액세스를 분리하며, Exchange, SharePoint, OneDrive, Teams 전반에서 DLP와 민감도 레이블을 AI 생성 콘텐츠까지 확장 적용하세요. Purview Audit을 활용하면 누가, 어디서, 언제 Copilot에 무엇을 요청했는지 추적할 수 있으며, 그 신호를 Sentinel로 전달해 선제적 알림을 받을 수 있습니다. 올바르게 거버넌스를 적용하면 Copilot은 민감한 데이터를 유출하지 않으면서도 빠르고 유용하게 작동합니다.

Spotify · YouTube

Secure and Govern Microsoft 365 Copilot (English)