참고
이제 Microsoft 365 Copilot 앱을 Microsoft Copilot이라고 합니다. 업데이트된 Copilot 앱에 액세스하기 위한 기본 URL이 로 변경됩니다.copilot.cloud.microsoft 사용자의 연결이 차단되지 않도록 하려면 다음을 확인하세요.
- 허용
*.cloud.microsoft. - Microsoft Copilot 엔드포인트를 허용합니다.
- 프록시, 방화벽, 조건부 액세스, 테넌트 제한 및 앱 제어 정책이 Copilot 앱을 차단하지 않는지 확인합니다.
- 개인 계정 액세스를 방지하려면 차단
copilot.cloud.microsoft하지 마세요. 대신 테넌트 제한 을 사용하여 개인 Microsoft 계정 서명을 제어합니다.
자세한 내용은 Microsoft Copilot에 대한 네트워크 요구 사항을 참조하세요.
보안은 Microsoft Copilot에 대한 Microsoft의 접근 방식의 기초입니다. 이 문서에서는 Microsoft에서 Copilot을 보호하는 방법과 Microsoft 365 보안, 규정 준수 및 개인 정보 보호를 상속하는 방법을 설명합니다.
이 문서에서는 Microsoft Copilot에 대한 Microsoft의 보안 접근 방식에 대한 간략한 개요를 제공합니다. 배포 또는 데이터 준비 단계는 포함되지 않습니다.
- 프롬프트 방어에 대한 자세한 내용은 Microsoft Copilot 프롬프트 방어를 심층적으로 참조하세요.
- 출시 계획 및 준비 지침은 Microsoft Copilot에 대한 안전하고 관리되는 데이터 기반 구성을 참조하세요.
- 데이터 흐름, 보호 및 감사에 대한 자세한 기술 정보는 다음을 참조하세요.
Microsoft의 심층 방어 접근 방식
Microsoft는 엔터프라이즈 보안, 개인 정보 보호 및 규정 준수 표준을 기반으로 모든 수준에서 Microsoft Copilot을 보호하기 위해 다계층 심층 방어 전략을 적용합니다. 이러한 계층화된 접근 방식은 하나의 컨트롤이 손상되더라도 다른 보호 기능이 그대로 유지되도록 하는 데 도움이 됩니다.
자세한 내용은 Microsoft Copilot 심층 프롬프트 방어를 참조하세요.
ID 및 액세스 보호
Microsoft Copilot은 Microsoft 365 ID 및 액세스 제어를 기반으로 하며 강력한 ID 확인, 최소 권한 액세스 및 지속적인 평가와 같은 제로 트러스트 원칙을 준수합니다.
자세한 내용은 Microsoft Copilot에 제로 트러스트 원칙 적용을 참조하세요.
데이터 보호 및 규정 준수
Microsoft Copilot은 organization의 기존 보안 및 데이터 보호 제어를 준수합니다. Copilot은 사용자가 액세스할 수 있는 권한이 있는 데이터에만 액세스하며 Microsoft 365 규정 준수, 개인 정보 보호 및 데이터 보존 약정을 준수합니다.
자세한 내용은 Microsoft 365 및 Microsoft Copilot에서 데이터를 보호하고 감사하는 방법을 참조하세요.
엔터프라이즈 데이터 보호
EDP(엔터프라이즈 데이터 보호)는 Microsoft 제품 약관 및 데이터 보호 부록에 따라 Microsoft Copilot 및 Microsoft Copilot Chat을 위해 고객 데이터에 적용되는 계약 및 기술 약정을 설명합니다.
자세한 내용은 다음 문서를 참조하세요.
과한 공유 방지
Microsoft Copilot은 기존 권한 및 액세스 제어 내에서 작동합니다. 과도하게 공유되거나 제대로 관리되지 않은 콘텐츠는 Copilot 결과에 영향을 미치고 위험을 증가시킬 수 있습니다.
규범적인 수정 지침은 다음 문서를 참조하세요.
보안 대시보드
Microsoft Copilot에는 Microsoft Purview의 기본 제공 보안 컨트롤이 포함되어 있습니다. AI 관련 위험을 모니터링, 조사 및 조치하는 데 도움이 되도록 Microsoft는 다음 두 가지 보완적인 대시보드를 제공합니다.
- Microsoft 365 관리 센터의 Copilot 보안 dashboard는 Microsoft Copilot 데이터 보호, 과잉 공유 및 규정 준수 인사이트에 중점을 둡니다.
- AI용 Microsoft 보안 대시보드는 Microsoft Copilot, Copilot Studio 에이전트, Microsoft Foundry 앱 및 에이전트, 타사 AI 앱 및 에이전트를 포괄하는 AI 위험에 대한 제품 간 보기를 제공합니다.
일상적인 Copilot 데이터 거버넌스를 위한 Microsoft 365 관리 센터 dashboard을 사용하고, Microsoft Defender, Microsoft Entra 및 전반에 걸쳐 AI 보안 태세에 대한 organization 전체의 통합 보기가 필요한 경우 AI용 보안 대시보드를 사용합니다. Microsoft Purview.
Microsoft 365 관리 센터의 Copilot 보안 dashboard
Copilot 보안 dashboard는 다음을 지원하는 인사이트와 컨트롤을 제공합니다.
- DLP(데이터 손실 방지) 정책을 사용하여 데이터 유출을 방지합니다.
- 데이터 과인 공유를 관리합니다.
- 데이터 규정 준수 강화.
Microsoft 365 관리 센터에서 dashboard를 보려면 Copilot>개요>보안을 선택합니다.
보안 섹션을 표시하려면 전역 읽기 권한자 역할이 필요합니다. 변경하려면 AI 관리자 역할이 필요합니다.
AI용 Microsoft 보안 대시보드
Microsoft Security Dashboard for AI는 CISO 및 AI 위험 리더가 전사적 AI 위험을 이해하고 해결하는 데 도움이 되는 통합 dashboard입니다. Microsoft Defender, Microsoft Entra 및 Microsoft Purview의 상태 및 실시간 위험 신호를 단일 대화형 환경으로 집계합니다. 보안 리더는 보안 팀이 이미 사용 중인 도구로 계속 작업하는 동안 관리하고 공동 작업할 수 있습니다.
dashboard는 다음을 제공합니다.
- 실시간 AI 위험 가시성. 개요 탭의 AI 위험 성과 기록표는 위험이 존재하는 위치를 강조 표시하고 organization의 Microsoft security-for-AI 기능 구현을 평가합니다.
- 포괄적인 AI 인벤토리. 다음을 포함하여 AI 자산에 대한 광범위한 범위:
- Microsoft Copilot
- Microsoft Copilot Studio 에이전트
- Microsoft Foundry 응용 프로그램 및 에이전트
- 타사 AI 모델, 애플리케이션 및 에이전트(예: Google Gemini, OpenAI ChatGPT 및 MCP 서버)
- 사용자 환경에서 검색된 관리되지 않는 AI 에이전트 및 섀도 AI 에이전트
- Security Copilot을 사용하는 AI 기반 인사이트. 제안된 프롬프트는 위험 평가를 드릴다운하고, ID, 데이터 및 보안 신호의 상관 관계를 지정하고, Microsoft Copilot 및 관련 에이전트 워크로드에 가장 중요한 인시던트의 우선 순위를 지정하는 데 도움이 됩니다.
- 맞춤형 권장 사항 및 수정 경로. 이 dashboard는 우선 순위가 지정된 권장 사항을 표시하고, 작업 위임을 지원하며, Microsoft Teams와 통합하여 Copilot 및 기타 AI 에이전트의 과다 공유 및 데이터 유출 위험 수정을 조정합니다.
- 임원 보고. 리더십 검토를 위한 이사회 준비 분석 및 규정 준수 인사이트.
액세스 및 사용 권한
ai.security.microsoft.com 에서 AI용 보안 대시보드를 열거나 Microsoft Defender, Microsoft Entra 또는 Microsoft Purview 포털에서 입력합니다.
dashboard는 기존 Defender, Entra 및 Purview 권한을 사용하므로 별도의 역할이 필요하지 않습니다. 적격 Defender, Entra 및 Purview 고객은 추가 라이선스 비용 없이 AI용 보안 대시보드에 액세스할 수 있습니다.
지원되는 제품의 전체 목록, 권한 세부 정보 및 보안 권장 사항을 검토하고 할당하는 방법은 AI용 Microsoft 보안 대시보드를 사용하여 organization의 AI 위험 평가를 참조하세요.
두 대시보드 비교
| 접근 권한 값 | Copilot 보안 dashboard(Microsoft 365 관리 센터) | AI용 Microsoft 보안 대시보드 |
|---|---|---|
| Primary scope | Microsoft Copilot 데이터 보호, DLP, 초과 공유 및 규정 준수 | 에이전트, 앱 및 플랫폼 전반의 제품 간 AI 위험 |
| AI 자산 적용 범위 | Microsoft Copilot | 관리되지 않는 AI 에이전트 및 섀도 AI 에이전트를 포함한 Microsoft Copilot, Copilot Studio 에이전트, Microsoft Foundry 앱 및 에이전트, 타사 모델/앱/에이전트(예: Google Gemini, OpenAI ChatGPT, MCP 서버) |
| 집계된 신호 | Copilot에 대한 Microsoft Purview 신호 | Microsoft Defender + Microsoft Entra + Microsoft Purview 신호 |
| AI 기반 인사이트 | — | Security Copilot 기반 프롬프트, 요약 및 위험 우선 순위 지정 |
| 수정 워크플로 | Purview 기반 정책(예: DLP) | 맞춤형 권장 사항, 작업 위임 및 Microsoft Teams 통합 |
| 액세스 경로 | admin.microsoft.com→ Copilot>개요>보안 | Defender, Entra 및 Purview 포털의 ai.security.microsoft.com 또는 진입점 |
| 역할/라이선싱 | 볼 글로벌 판독기; AI 관리자가 변경 작업을 수행할 수 있습니다. | 기존 Defender/Entra/Purview 권한을 사용합니다. 적격 고객에 대한 추가 라이선스 없음 |
| 사용 가능 | 일반 공급 | 공개 미리 보기 |
참고
AI용 보안 대시보드는 현재 미리 보기로 제공됩니다. 기능 및 적용 범위는 일반 공급 전에 변경될 수 있습니다. AI 에 대한 보안 문서에서 지원되는 최신 제품 및 권한을 확인하세요.
관련 지침
관련 문서를 자세히 알아보려면 다음 문서를 사용하세요.