Microsoft 365 Copilot가 데이터를 유출하고 있다면? Graph 권한, DLP, Purview로 보호하는 법

Copilot은 내가 볼 수 있는 것만 자동으로 보여 주지 않습니다. 너무 넓은 Graph 권한 하나만으로도 AI가 이사회 기밀 회의록이나 재무 데이터를 경고 없이, 그리고 종종 아무도 모르게 노출할 수 있습니다. 이번 에피소드에서는 실제 위험과 생산성을 해치지 않고 Copilot을 보호하는 방법을 설명합니다.

▶ Microsoft 365 Copilot가 데이터를 유출하고 있다면? Graph 권한, DLP, Purview로 보호하는 법 (AI 더빙)

이번 에피소드에서 배울 내용:

1. Microsoft Graph의 위임된 권한과 애플리케이션 권한이 Copilot의 접근 범위를 결정하는 이유와 권한이 조용히 확장되는 과정
2. Purview 감사로 유출 찾기: Copilot 작업과 앱 ID로 필터링하고 비정상적인 쿼리 패턴을 파악하는 법
3. Exchange, SharePoint, OneDrive, Teams에서 AI가 생성한 콘텐츠까지 DLP 정책과 민감도 레이블을 확장하는 법
4. Microsoft Entra ID의 역할 기반 Copilot 액세스 그룹 – 마이크로 그룹 관리 지옥 없이
5. Purview 보고서와 Compliance Score로 감사에 대비한 규정 준수 증거 확보

이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.

Mirko Peters · Microsoft MVP

Mirko Peters는 Microsoft MVP이자 팟캐스트 M365.FM의 진행자이며 무료 온라인 컨퍼런스 M365Con의 주최자입니다.