정책을 걸면 직원 업무가 막히지 않을까요?

처음부터 막지 않습니다. 먼저 기록만 남기는 방식으로 한 부서에 적용해 어떤 데이터가 어디로 움직이는지 보고, 업무 영향을 확인한 뒤 차단 정책을 단계적으로 넓힙니다.

어떤 데이터까지 보호하나요?

Microsoft 365의 메일·문서·채팅뿐 아니라 온프레미스 파일 공유, 멀티클라우드, SaaS에 있는 정형·비정형 데이터를 대상으로 합니다.

직원이 생성형 AI에 회사 자료를 붙여넣는 것도 막을 수 있나요?

민감도 라벨이 붙은 데이터가 생성형 AI 입력으로 나가는 것을 메일·USB·웹 업로드와 같은 정책으로 통제할 수 있습니다. 무엇을 어느 수준으로 막을지는 분류 기준을 먼저 정한 뒤 적용합니다.

Microsoft

Microsoft Purview

회사 데이터가 어디에 있고 얼마나 민감한지 찾아 라벨을 붙이고, 메일·USB·웹 업로드·생성형 AI로 새지 않게 정책으로 막습니다. 데이터 보안, 데이터 거버넌스, 규정 준수를 한 제품군에서 다룹니다.

무엇인가: 데이터 보안 · 거버넌스 · 규정 준수 통합 솔루션
보호 범위: 온프레미스 · 멀티클라우드 · SaaS의 정형·비정형 데이터
핵심 기능: 민감도 라벨 · 유출 방지(DLP) · 내부자 위험 관리
AI: 생성형 AI 입력 통제, AI 기반 데이터 위험 조사

한마디로

Purview는 회사 데이터에 이름표를 붙이고, 이름표에 따라 어디까지 갈 수 있는지 정하는 제품군입니다. "대외비" 이름표가 붙은 문서는 외부 메일로 나가지 못하고, 밖으로 나가더라도 권한 없는 사람은 열 수 없습니다. 같은 규칙이 생성형 AI에 넣는 데이터에도 적용됩니다.

파일은 한 번 나가면 되돌릴 수 없습니다

데이터는 메일 첨부로, USB로, 웹 업로드로, 그리고 이제는 AI 프롬프트로 나갑니다. 사후에 유출을 확인하는 것과 나가기 전에 막는 것은 전혀 다른 문제입니다. 그런데 막으려면 먼저 무엇이 민감한 데이터인지, 어디에 있는지 알아야 합니다. Purview는 찾기, 분류하기, 막기, 기록하기를 한 흐름으로 묶습니다.

무엇을 하나

영역	기능	하는 일
데이터 보안	정보 보호 (Information Protection)	민감한 데이터를 찾아 분류하고 라벨과 암호화로 보호
데이터 보안	데이터 손실 방지 (DLP)	앱, 브라우저, 파일 공유, 엔드포인트에서 민감 데이터 유출 차단
데이터 보안	내부자 위험 관리	데이터 도난, 유출 같은 위험한 행동을 탐지
데이터 보안	데이터 보안 태세 관리	데이터 위험이 어디에 있는지, 정책이 잘 작동하는지 파악
데이터 거버넌스	통합 카탈로그	회사 데이터를 목록으로 정리하고 관리
규정 준수	감사 · eDiscovery	보안 사고 조사와 법적 대응을 위한 기록 보관과 검색
규정 준수	수명 주기 관리 · 규정 준수 관리자	보존 의무 관리, 규정 준수 현황 점검

AI 시대에 달라진 것

생성형 AI는 회사 데이터를 읽고 답을 만듭니다. 직원이 외부 AI에 자료를 붙여넣거나, 사내 AI가 너무 넓게 공유된 문서를 답에 섞을 수 있습니다. Purview는 이미 붙여 둔 민감도 라벨을 기준으로 AI에 들어가는 데이터를 통제하고, AI를 활용한 조사로 데이터 위험을 더 빨리 찾습니다. 관리자는 Purview 안의 Copilot에게 자연어로 물어 정책을 다룰 수 있습니다.

어떻게 시작하나

데이터 위치 파악민감 데이터가 어디에 얼마나 있는지, 어떻게 움직이는지 먼저 봅니다.
분류 기준과 라벨 설계회사에 맞는 등급(예: 공개, 내부, 대외비)과 자동 분류 규칙을 정합니다.
파일럿한 부서에 기록만 남기는 방식으로 적용해 업무 영향을 확인합니다.
차단 확대와 점검차단 정책을 넓히고, 생성형 AI 입력까지 같은 기준을 적용합니다.

TDG와 함께

TDG는 Microsoft 공식 파트너로서 Purview 분류 기준 설계부터 정책 적용과 운영까지 지원합니다. AI를 도입하면서 데이터를 지키는 방법은 우리 회사 AI 데이터 보호에서, 현재 Microsoft 365·Azure 설정 상태는 Microsoft 집중 점검하기에서 확인할 수 있습니다.

제품 정보 출처: Microsoft Purview 소개 페이지.

자주 묻는 질문

정책을 걸면 직원 업무가 막히지 않을까요?: 처음부터 막지 않습니다. 먼저 기록만 남기는 방식으로 한 부서에 적용해 어떤 데이터가 어디로 움직이는지 보고, 업무 영향을 확인한 뒤 차단 정책을 단계적으로 넓힙니다.
어떤 데이터까지 보호하나요?: Microsoft 365의 메일·문서·채팅뿐 아니라 온프레미스 파일 공유, 멀티클라우드, SaaS에 있는 정형·비정형 데이터를 대상으로 합니다.
직원이 생성형 AI에 회사 자료를 붙여넣는 것도 막을 수 있나요?: 민감도 라벨이 붙은 데이터가 생성형 AI 입력으로 나가는 것을 메일·USB·웹 업로드와 같은 정책으로 통제할 수 있습니다. 무엇을 어느 수준으로 막을지는 분류 기준을 먼저 정한 뒤 적용합니다.

Microsoft 다른 제품

보안

Entra

회사 계정의 출입문을 지키는 Microsoft의 ID·접근 관리 제품군입니다. 누가, 어떤 기기로, 어디서 접속하는지 보고 문을 열지 정하며, 임직원과 협력사는 물론 앱과 AI 에이전트의 계정까지 같은 정책으로 관리합니다.

보안

Sentinel

회사 곳곳의 보안 로그를 클라우드 한곳에 모아 흩어진 경보를 하나의 공격 흐름으로 읽어내고, 반복되는 대응은 자동으로 처리하는 Microsoft의 클라우드 SIEM입니다.

Foundry

AI 모델을 고르고, 우리 데이터에 맞게 다듬고, 에이전트로 만들어 운영하는 Microsoft의 AI 플랫폼입니다. NVIDIA Nemotron 같은 개방형 모델도 같은 곳에서 배포하고, Entra·Purview·Defender로 에이전트를 보호합니다.

Microsoft 365 Copilot

Word, Excel, PowerPoint, Outlook, Teams 안에서 일하는 업무용 AI입니다. 회사 메일·문서·회의 내용을 근거로 답하되, 직원이 원래 볼 수 있는 자료 안에서만 답합니다.

Copilot Studio

코딩 없이 업무용 AI 에이전트와 자동화 흐름을 만드는 Microsoft의 로우코드 도구입니다. 회사 데이터와 시스템에 연결하고, Teams·Microsoft Copilot·웹사이트 등 직원과 고객이 있는 곳에 배포합니다.

AI보안

Agent 365

회사 안에서 일하는 AI 에이전트를 한 목록에 모아 보고(Observe), 권한과 수명 주기를 관리하고(Govern), 데이터 유출과 위협으로부터 지킵니다(Secure). Microsoft 에이전트뿐 아니라 협력사 SaaS·다른 클라우드·PC의 에이전트까지 다룹니다.

보안AI

Security Copilot

보안 담당자가 생성형 AI의 도움으로 경보를 요약하고, 위협을 조사하고, 조사 쿼리와 보고서를 빠르게 만드는 보안 전용 AI입니다. Defender·Sentinel·Entra·Intune 안에서 바로 쓰거나 단독 화면에서 씁니다.

데이터AI

Fabric

흩어진 회사 데이터를 OneLake 한곳에 모아 수집·가공·분석·보고까지 처리하는 Microsoft의 데이터 플랫폼입니다. Copilot과 Fabric IQ로 AI가 회사 데이터를 이해하고 쓰게 만들고, Microsoft Foundry와 연결됩니다.

Purview 도입을 검토 중이신가요?

TDG 전문 엔지니어가 현재 환경을 진단하고 가장 적합한 솔루션과 기술지원 서비스를 제안해 드립니다.

문의하기 02-2135-3311