회사 또는 학교 계정으로 로그인한 Copilot에는 엔터프라이즈 데이터 보호가 적용됩니다. Microsoft와 회사가 체결한 계약이 프롬프트와 응답을 다루며, 해당 데이터는 기초 모델 학습에 사용되지 않습니다. 개인 Microsoft 계정으로 로그인한 Copilot에는 사용자와 Microsoft 간의 소비자 약관이 적용되므로, 고객 문서를 올려서는 안 됩니다. 직장에서 더 흔한 문제는 과도한 공유입니다. Copilot은 이미 사용자에게 접근 권한이 있는 파일이라면 무엇이든 찾아낼 수 있으며, 여기에는 지나치게 널리 공유된 파일도 포함됩니다.
이름은 같은 Copilot 두 가지
2026년 10월 기준, 이전에 Microsoft 365 Copilot이라고 불리던 업무용 제품의 이름은 Microsoft Copilot이며, Microsoft 365 Copilot Chat은 이제 Microsoft Copilot Chat입니다. 개인 계정용 소비자 앱도 Microsoft Copilot이라고 불립니다. 따라서 이름만으로는 사용 중인 제품을 알 수 없습니다. 현재 로그인한 계정이 어떤 제품을 사용 중인지 결정합니다.
| 회사 또는 학교 계정(Microsoft Entra ID) | 개인 Microsoft 계정 | |
|---|---|---|
| 약관 | 조직의 데이터 보호 부록 및 제품 약관. Microsoft는 데이터 처리자 역할을 합니다 | Microsoft 서비스 계약, Copilot 이용 약관 및 Microsoft 개인정보처리방침 |
| 프롬프트를 학습에 사용 | 기초 모델 학습에 사용되지 않음 | 앱 버전과 설정에 따라 다름(아래 참조) |
| 대화 기록을 볼 수 있는 사람 | 조직의 Microsoft 365에 기록되며 IT 부서에서 검색 및 감사할 수 있음 | 개인 계정. 회사는 접근할 수 없음 |
| 회사의 레이블, 보존 정책, DLP | 적용됨 | 적용되지 않음 |
개인용 앱의 경우 Microsoft 페이지의 설명이 버전마다 다릅니다. 이전 앱의 경우 개인정보 FAQ 에는 사용자가 거부 설정을 하지 않으면 업로드한 파일을 포함한 대화가 모델 학습에 사용될 수 있으며 기본적으로 18개월간 보관된다고 나와 있습니다. 2026년 8월 18일에 출시된 앱 버전의 경우 Microsoft의 활동 기록 페이지 에는 프롬프트, 응답 및 파일 내용이 기초 모델 학습에 사용되지 않는다고 나와 있습니다. 어느 쪽이든 계약 당사자는 회사와 Microsoft가 아니라 사용자와 Microsoft입니다. 회사가 고객에 대해 지는 기밀 유지 의무는 해당 계약에 포함되지 않습니다.
어떤 버전을 사용 중인지 확인하는 방법
- Copilot Chat에서 엔터프라이즈 데이터 보호가 적용되면 새 채팅 버튼 옆 상단에 녹색 방패가 표시됩니다엔터프라이즈 데이터 보호가 적용되는 경우입니다. 방패가 없으면 고객 정보를 붙여 넣지 마세요.
- 프로필 아이콘을 클릭하세요. 개인 Outlook.com, Hotmail 또는 Gmail 주소가 아니라 회사 이메일 주소가 표시되어야 합니다.
- Edge에서는 회사 프로필과 개인 프로필을 동시에 열어둘 수 있습니다. 사이드바의 Copilot은 해당 프로필에서 사용하는 계정으로 실행됩니다.
Microsoft가 회사 계정에 대해 약속하는 사항
Microsoft의 문서인 엔터프라이즈 데이터 보호 와 Microsoft Copilot의 데이터, 개인정보 보호 및 보안 에는 다음과 같이 설명되어 있습니다.
- 프롬프트, 응답 및 Microsoft Graph를 통해 접근한 데이터는 기초 모델 학습에 사용되지 않습니다.
- 프롬프트와 응답은 Microsoft 365 서비스 경계 내에서 처리되며 Exchange의 회사 이메일 및 SharePoint의 파일과 동일한 약관의 적용을 받습니다.
- Copilot은 사용자가 이미 열 수 있는 데이터만 보여줍니다. 민감도 레이블로 암호화된 파일을 Copilot에서 사용하려면 사용자의 VIEW 및 EXTRACT 권한이 필요합니다. 레이블이 지정된 파일을 바탕으로 만든 새 콘텐츠에는 지원되는 경우 해당 레이블이 상속된다고 데이터 보호 아키텍처 페이지.
- 에서 설명합니다. 프롬프트와 응답은 기록됩니다. 관리자는 감사 및 eDiscovery 도구를 사용해 이를 검색하고 보존 정책을 설정할 수 있습니다. Copilot Chat에 업로드한 파일은 사용자의 OneDrive에 저장됩니다.
알아둘 만한 예외가 두 가지 있습니다. 웹 검색은 프롬프트에서 생성한 몇 개의 단어만 사용자 또는 테넌트 식별자 없이 Bing으로 전송되며, Bing은 Microsoft가 독립적인 데이터 관리자로서 자체 약관에 따라 이를 처리합니다. 그리고 EU 기업의 경우 EU 데이터 경계는 웹 검색 질의에는 적용되지 않습니다. 또한 2026년 10월 기준 Microsoft는 Copilot에서 사용할 수 있는 Anthropic 모델 도 EU 데이터 경계에서 제외된다고 밝혔습니다.
이러한 약속은 Microsoft가 데이터를 어떻게 처리하는지 설명합니다. 그러나 특정 고객의 문서를 애초에 AI 서비스에 보내도 되는지는 결정해 주지 않습니다. 이는 고객 계약, 전문직 규정 및 회사 정책에 따라 달라집니다.
직장에서 실제로 발생하는 위험: 과도한 공유
Copilot에는 새로운 접근 권한이 부여되지 않습니다. Copilot은 요청한 사용자의 보안 컨텍스트에서 실행됩니다. 문제는 사용자가 이미 가지고 있으면서도 알아차리지 못한 접근 권한입니다.
몇 년 전에 "외부 사용자를 제외한 모든 사용자"와 공유한 고객 실사 자료 폴더, 링크를 가진 사람은 누구나 열 수 있는 HR 사이트, 또는 파트너의 OneDrive에서 가져와 팀 전체에 보낸 파일을 떠올려 보세요. Copilot이 나오기 전에는 이런 파일을 찾으려면 수고를 들여야 했습니다. 이제 동료가 "Acme 인수에 대해 우리가 아는 게 뭐지?"라고 물으면 Copilot이 존재하는 줄도 몰랐고 열 수 없어야 했던 문서의 내용을 인용할 수 있습니다.
이메일에도 마찬가지로 적용됩니다. Microsoft Copilot 라이선스가 있으면 Copilot은 메일함, 일정, 채팅 및 파일을 대상으로 작업할 수 있습니다. "이 고객에 관한 모든 내용"을 요약하라고 하면 사용자 계정으로 접근할 수 있는 자료가 무엇이든 포함됩니다.
IT 부서가 할 수 있는 일
Microsoft는 이를 위한 여러 제어 기능을 문서화해 두었습니다. 회사에서 어떤 기능을 사용할 수 있는지는 보유한 라이선스에 따라 다릅니다.
| 기능 | 기능 |
|---|---|
| 데이터 접근 거버넌스 보고서 (SharePoint Advanced Management) | 폭넓게 공유되었거나 민감한 콘텐츠가 있는 사이트를 찾습니다 |
| 제한된 콘텐츠 검색 | 권한을 검토하는 동안 SharePoint 사이트가 조직 전체 검색 및 Copilot 응답에 표시되지 않도록 합니다. 권한 자체를 변경하지는 않습니다. 접근 권한이 있는 사람은 여전히 파일을 열 수 있습니다. |
| 제한된 접근 제어 | SharePoint 사이트 또는 OneDrive에 대한 접근을 선택된 그룹의 구성원으로 제한합니다. 이전에 공유된 링크가 있더라도 다른 사용자는 파일을 열 수 없으며 Copilot도 해당 파일을 보여주지 않습니다. |
| 민감도 레이블 | 기밀 파일을 표시하고 암호화합니다. Copilot은 사용 권한을 따릅니다 |
| Copilot용 Purview DLP | 선택한 레이블이 있는 파일과 이메일을 Copilot이 사용하지 못하게 하고, 선택한 유형의 민감한 데이터가 포함된 프롬프트를 거부하며, 이러한 프롬프트에 대한 웹 검색을 차단할 수 있습니다 |
Microsoft DLP 문서에 명시된 한 가지 제한 사항이 있습니다. DLP는 프롬프트에 입력한 텍스트는 검사하지만 프롬프트에 직접 업로드한 파일은 검사할 수 없습니다. 첨부한 고객 파일은 검사되지 않습니다.
고객 문서 처리 규칙
- 무엇이든 붙여 넣거나 업로드하기 전에 방패 아이콘과 회사 계정이 있는지 확인하세요. 둘 중 하나라도 없으면 중단하세요.
- 개인 계정으로 로그인한 Copilot에는 고객 파일을 절대 올리지 마세요. 여기에는 가정용 PC의 Copilot 앱과 개인 프로필의 Edge 사이드바가 포함됩니다.
- IT 부서에 세 가지를 물어보세요. Copilot을 고객 데이터에 사용하도록 승인했나요? 고객 파일에 어떤 민감도 레이블을 적용해야 하나요? Copilot의 웹 검색이 켜져 있나요?
- 고객 파일에 레이블을 지정하세요. 레이블은 파일과 함께 유지되며, 해당 파일을 바탕으로 한 Copilot 결과에도 지원되는 경우 레이블이 상속됩니다.
- Copilot이 보여줘서는 안 되는 파일을 보여주면 신고하세요. 파일 소유자나 IT 부서에 알리고 읽은 내용을 사용하지 마세요. 이는 더 광범위한 권한 문제의 징후입니다.
- 고객 계약을 확인하세요. 일부 업무 위임장, NDA 및 고객 정책은 식별 가능한 데이터를 어떤 AI 서비스로든 보내는 것을 금지합니다. 업무용 Copilot도 AI 서비스입니다. 이런 경우에는 이름, 주소 및 계좌번호를 플레이스홀더로 바꾼 안전 사본을 제공하세요.
보다 폭넓은 점검 목록은 다음을 참조하세요. AI 사용 시 고객 기밀 유지 점검 목록입니다. ChatGPT, Claude 또는 Gemini도 사용한다면 다음 가이드를 참조하세요. 로 연결되며, 당사의 에서 각 서비스의 비즈니스 요금제를 비교합니다. 고객 계약이 이런 사용을 허용하는지 확실하지 않다면 시작하기 전에 회사의 변호사나 데이터 보호 담당자에게 문의하세요.
자주 묻는 질문
Copilot이 기밀 이메일을 읽을 수 있나요?
회사 계정으로 Copilot을 사용하면 요청에 따라 메일함의 이메일을 활용할 수 있습니다. 접근 권한이 없는 메일함은 열 수 없습니다. 회사는 DLP 정책을 통해 특정 민감도 레이블이 지정된 이메일이나 외부 발신자가 보낸 이메일을 Copilot이 사용하지 못하게 할 수 있습니다. 외부 발신자 옵션은 2026년 10월 기준 미리 보기 상태입니다.
회사가 제가 Copilot에 무엇을 묻는지 볼 수 있나요?
회사 계정이라면 볼 수 있습니다. 프롬프트와 응답은 조직의 Microsoft 365에 기록되며 관리자는 감사 및 eDiscovery 도구로 검색할 수 있습니다.
직장에서 무료 Copilot Chat을 사용하는 경우에도 보호가 적용되나요?
예, 회사 계정으로 로그인한 경우 적용됩니다. Microsoft는 엔터프라이즈 데이터 보호를 추가 비용 없이 Copilot Chat에서 사용할 수 있다고 말합니다. 유료 Microsoft Copilot 라이선스가 없으면 업무 데이터에 대한 접근 범위가 더 제한됩니다. 업로드한 파일, 열어 둔 문서, 그리고 Outlook에서는 본인의 메일과 일정을 대상으로 작동합니다.
안전 사본을 사용하면 소비자용 Copilot에 문서를 올려도 되나요?
노출되는 정보는 줄지만, 회사 정책에서 업무상 개인 계정 사용을 계속 금지할 수도 있습니다. 먼저 정책을 확인하세요.
ClientSafe 은 사용자의 PC에서 안전 사본을 만듭니다. 고객 이름, 주소, 계좌번호 및 신분증 번호를 Person_1와 같은 플레이스홀더로 바꾸고, Copilot의 답변에서는 실제 이름으로 되돌립니다. 감지가 완벽하지 않으므로 복사하기 전에 목록을 검토하세요.