최정우

Copilot Technical Specialist

Copilot이 기억하는 것도 보존 대상이 됩니다: Purview의 Copilot 메모리 보존 정책

Copilot이 사용자를 “기억”하기 시작하면서 새로운 질문이 생겼습니다. 그 기억은 어디에 저장되고, 누가 관리하며, 나중에 확인할 수 있는가?

Microsoft 365 Copilot의 메모리(memory) 는 개인화된 경험을 만드는 기반입니다. 사용자가 직접 저장한 정보와, 채팅 기록에서 추론된 세부 정보가 함께 쌓여 맥락을 이해하는 응답을 만들어 냅니다. 편리한 기능이지만 규제 산업이나 감사 대응이 필요한 조직 입장에서는 관리 대상이기도 합니다.

메시지 센터 공지 RM569612로 안내된 Data Lifecycle Management – Retention for Copilot Memory는 이 영역을 Microsoft Purview의 관리 범위로 끌어들입니다.

무엇이 달라지나요

Microsoft가 공지에서 밝힌 내용입니다.

Microsoft 365 Copilot 메모리에 대한 보존(retention) 을 구성하여, 보안·컴플라이언스·조사(investigation) 시나리오를 위해 메모리 항목의 과거 버전을 보존할 수 있도록 돕습니다.

Copilot 메모리란

공지는 Copilot 메모리를 이렇게 정의합니다.

  • 저장된 메모리(saved memories) — 사용자가 명시적으로 남긴 정보
  • 채팅 기록에서 추론된 세부 정보(details inferred from chat history) — 대화를 통해 파악된 맥락

이 둘이 함께 더 개인화되고 맥락을 이해하는 Copilot 경험을 가능하게 합니다.

저장 위치

Copilot 메모리 항목은 사용자의 Exchange 사서함에 있는 숨김 폴더(hidden folder) 에 저장됩니다.

이 부분이 실무적으로 중요합니다. 메모리가 별도 시스템이 아니라 Exchange 사서함 안에 있다는 것은, 기존 메일 데이터 거버넌스 체계와 연결해 생각할 수 있다는 뜻입니다.

보존 대상: 비활성 메모리 항목

이 기능은 비활성 메모리 항목(inactive memory items) 에 대한 보존과 버전 관리(versioning)를 지원하여, 관리자가 메모리 변경 이력에 대한 가시성을 유지할 수 있게 합니다. 활성 메모리는 Copilot 경험이 계속 관리합니다.

여기서 역할 구분이 명확합니다.

구분 관리 주체
활성 메모리(active memory) Copilot 경험이 계속 관리
비활성 메모리 항목(inactive memory items) Purview 보존 정책으로 보존·버전 관리

즉 보존 정책이 Copilot의 동작 자체에 개입하는 것이 아니라, 변경되거나 삭제된 이후의 이력을 남기는 역할을 합니다.

왜 의미가 있나요

AI가 조직 데이터를 다루기 시작하면 거버넌스 질문이 따라붙습니다. 그동안 Copilot 거버넌스 논의는 주로 입력(어떤 데이터에 접근하는가) 과 출력(무엇을 생성했는가) 에 집중되어 있었습니다. 메모리는 그 사이에 있는 영역이라 상대적으로 관심 밖이었죠.

이번 기능이 필요한 상황을 구체적으로 보면 이렇습니다.

  • 감사 대응 — “이 시점에 Copilot이 어떤 정보를 알고 있었는가”를 확인해야 하는 경우
  • 보안 조사 — 계정 침해 등의 사고 조사에서 메모리 변경 이력이 단서가 되는 경우
  • 컴플라이언스 요구 — 규제 산업에서 AI가 보유한 개인화 정보에 대한 보존 의무가 있는 경우
  • 분쟁 대응 — 특정 시점의 상태를 증빙해야 하는 경우

핵심은 “지금 무엇을 기억하고 있는가”가 아니라 “무엇을 기억했었는가”를 남기는 것입니다. 메모리는 계속 갱신되므로, 이력이 없으면 과거 상태를 재구성할 수 없습니다.

일정

구분 시점
정식 출시(GA) 2026년 9월

2026년 9월 정식 출시로 임박한 일정입니다.

컴플라이언스·거버넌스 담당자를 위한 체크포인트

  • 기존 Exchange 보존 정책과의 관계 확인: 메모리가 Exchange 사서함의 숨김 폴더에 저장되므로, 조직의 기존 사서함 보존 정책과 어떻게 상호작용하는지 확인해야 합니다. 중복 적용이나 예외 처리가 필요할 수 있습니다.
  • 보존 기간 정책 수립: 다른 데이터 유형과 마찬가지로 얼마나 오래 보존할지를 정해야 합니다. 조직의 데이터 보존 정책 문서에 Copilot 메모리 항목을 추가하세요.
  • 개인정보 관점 검토: 메모리에는 채팅 기록에서 추론된 정보가 포함됩니다. 이는 사용자가 명시적으로 입력하지 않은 내용도 담길 수 있다는 의미입니다. 국내 개인정보 보호 관점에서 보존 근거와 범위를 법무·개인정보 담당 부서와 함께 검토하시기를 권합니다.
  • 활성/비활성 구분 이해: 이 기능은 비활성 항목을 대상으로 합니다. 현재 활성 상태인 메모리는 Copilot이 계속 관리하므로, “모든 메모리가 즉시 보존된다”고 이해하면 안 됩니다.
  • 조사 절차 정비: 보존된 메모리 이력을 누가 어떤 절차로 조회할 수 있는지 내부 규정을 정해 두세요. 접근 권한 관리가 함께 필요합니다.
  • 사용자 안내 검토: 메모리 이력이 보존된다는 사실을 사용자에게 어떻게 안내할지도 조직 정책에 따라 정리가 필요합니다.

마무리

Copilot 메모리는 편의 기능이면서 동시에 조직이 관리해야 할 데이터입니다. 이번 Purview 기능은 그 사실을 제도적으로 반영한 것으로 볼 수 있습니다.

주목할 점은 설계 방식입니다. 활성 메모리는 Copilot에 맡기고 비활성 항목만 보존 대상으로 삼아, 사용자 경험을 해치지 않으면서 감사 추적성을 확보하는 균형을 택했습니다.

2026년 9월 정식 출시 예정입니다. 규제 산업이나 감사 요구가 있는 조직이라면 지금부터 보존 정책 설계를 시작하시는 것이 좋겠습니다.

출처

실제 출시 일정·기능은 변경될 수 있습니다.

You May Also Enjoy