도입을 위한 체크리스트
그림 1. 기술 준비도는 화려하지 않다. 그러나 도입 성패의 대부분은 여기서 갈린다.
Microsoft 365 Copilot 도입을 준비하는 조직에서 가장 자주 나오는 질문은 "언제 켜면 되나요?"다. 그러나 실제로 준비해야 할 일은 크게 세 갈래로 나뉜다. 계정과 라이선스, 기기와 네트워크를 다루는 기술 준비, 사용 현황을 들여다보는 애널리틱스, 그리고 데이터 과다공유 정비다. 스위치 하나가 아니라, 서로 맞물린 작업의 목록이다.
1 · 기본기: 계정, 라이선스, 그리고 업데이트 채널
출발점은 예상 가능한 것들이다. 모든 사용자는 로그인을 위해 Microsoft Entra ID 계정이 있어야 하고, Copilot을 추가하려면 필수 Microsoft 365 구독 플랜이 있어야 하며, Microsoft 365 앱을 포함한 구독이 사용자마다 할당되어 있어야 한다.
현장에서 발이 걸리는 지점은 그다음이다. 업데이트 채널이다. Copilot 기능을 쓰려면 Windows와 Mac 기기가 Current Channel 또는 Monthly Enterprise Channel 중 하나에 있어야 한다. 반기 채널(SAC)을 유지해 온 조직이라면 전환이 전제 조건이 된다.
앱 배포 경로는 열려 있다. Microsoft 365 Copilot 앱은 Intune(Microsoft Store 앱 또는 Win32 앱)으로도, Configuration Manager(애플리케이션 또는 패키지/프로그램)로도, 그룹 정책으로도 배포할 수 있다. Windows 기기에 Microsoft 365 데스크톱 앱이 설치되어 있으면 Copilot 앱은 자동으로 설치되기도 한다.
놓치기 쉬운 한 줄
Copilot 데스크톱 앱에는 "업데이트 확인" 버튼이 없다. 설치 관리자가 사용하는 것과 같은 CDN에서 조용히 업데이트를 받아간다. 따라서 *.office.net 도메인(Microsoft 365 CDN) 접근이 막혀 있으면 설치는 물론 이후 업데이트도 도달하지 못한다. 버전 확인은 설정 → 일반 → 정보에서. 앱은 1~2주 주기의 빠른 릴리스 주기를 따르며, 앱 업데이트 없이 기능이 먼저 보이는 경우도 있다.
2 · 네트워크와 개인 정보 설정: 조용한 차단자들
그림 2. Copilot은 Microsoft 365 앱과 동일한 연결 경로를 사용한다.
Copilot 환경은 Microsoft 365 앱이 사용하는 것과 동일한 네트워크 연결과 엔드포인트를 사용한다. 그래서 배포 전 Copilot 네트워크 연결 테스트는 건너뛸 수 없는 단계다. Microsoft 365 연결 테스트 도구와 관리 센터의 네트워크 성능 화면을 함께 쓰면 된다. 사용자가 Copilot에 접근하지 못하는 상황에서 WebSocket 프로토콜 차단이 의심될 때가 이 도구를 꺼내야 할 대표적인 순간이다.
개인 정보 설정은 더 은밀하다. Microsoft 365 앱의 '연결된 환경 사용 허용' 정책이 비활성화되어 있으면 일부 앱에서 Copilot 기능 자체가 나타나지 않는다. Word·Excel·PowerPoint·Outlook의 핵심 Copilot 환경을 위해서는 Office Feature Updates 작업이 정상 일정대로 실행되고 필요한 네트워크 리소스에 접근할 수 있어야 한다. Teams 회의 내용을 회의 종료 후 참조하려면 전사·기록 정책도 켜져 있어야 한다.
3 · 보이지 않으면 쓰이지 않는다
의외로 손이 많이 가는 주제가 '핀 고정'이다. 이유는 단순하다. 발견 가능성이 곧 사용률이기 때문이다. 작업 표시줄에 고정해 두면 승인된 AI 도구에 한 번의 클릭으로 접근할 수 있고, 마찰이 줄면 일상적 사용이 늘며, 데스크톱이든 브라우저든 일관된 진입점이 생긴다. 무엇보다 Copilot Chat은 자격을 갖춘 Microsoft 365 구독에 추가 비용 없이 포함되어 있다.
작업 표시줄 XML에 넣을 식별자는 하나다.
Microsoft.MicrosoftOfficeHub_8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub
레이아웃 적용 후에는 사용자가 로그아웃·재로그인해야 반영된다. 지난해 10월부터는 Copilot 앱과 함께 사람·파일·일정 컴패니언 앱도 작업 표시줄에 고정할 수 있게 됐다. 반대로 사용을 제한해야 한다면, 설정 > 통합 앱에서 Copilot Chat 접근 대상을 그룹 단위로 좁히거나, 개인용 Copilot 접근과 다중 계정 접근을 차단하는 선택지도 마련되어 있다.
4 · 새로 늘어난 스위치들: Frontier, Anthropic, 그리고 에이전트
최근 1년 사이 관리자가 다뤄야 할 설정도 늘었다.
에이전트 사용량에 대비한 종량제(PAYG) 청구는 Power Platform 관리 센터에서 Azure 구독과 리소스 그룹을 연결해 설정한다.
한 번은 짚고 넘어가야 할 경계선
프롬프트와 응답은 Microsoft 365 서비스 경계 안에서 엔터프라이즈 데이터 보호(EDP)의 적용을 받는다. 웹 검색 쿼리는 다르다. 관리자가 웹 검색을 켠 경우에만 경계 밖으로 나가며, 전체 프롬프트가 아닌 짧은 검색어 형태로 전달되고 사용자·테넌트 식별자는 제거된다. 쿼리 데이터는 Bing 개선이나 광고 프로필, 파운데이션 모델 학습에 사용되지 않는다. 다만 HIPAA·EUDB 준수는 웹 검색 쿼리에는 적용되지 않는다.
5 · 데이터 과다공유: 켜기 전에 정리해야 할 것
그림 3. Copilot이 무엇을 볼 수 있는지는 결국 권한이 결정한다.
Copilot은 사용자의 권한을 그대로 따른다. 그래서 "Copilot이 이걸 어떻게 알았지?"라는 질문의 답은 대개 Copilot이 아니라 권한 설정에 있다. 출발점은 aka.ms/Copilot/SecureGovern의 데이터 과다공유 블루프린트이며, 작업은 세 단계로 나뉜다.
실무적으로는 SharePoint 고급 관리의 데이터 접근 거버넌스 보고서로 과다 노출된 사이트를 식별하고, 사이트 접근 검토를 시작하며, SharePoint·OneDrive의 외부 공유 설정을 조직·사이트 단위로 정비한다. 이 보고서는 SharePoint 관리 센터의 보고서 > 데이터 접근 거버넌스에서 열 수 있고, '조직 전체의 사이트 권한', '공유 링크', "외부 사용자를 제외한 모든 사람과 공유됨" 같은 항목으로 위험 사이트를 좁혀 준다.
여기에 Purview DSPM for AI(데이터 보안 태세 관리) 평가를 실행해 권고 사항을 적용하고, 보존·삭제 정책으로 노출 표면 자체를 줄인다. 통합 감사 로깅과 보존 설정도 함께 점검해야 한다.
6 · 그리고, 측정
그림 4. 준비도 보고서와 대시보드가 도입 속도를 보여 준다.
마지막으로 남는 일은 "얼마나 쓰이는가"를 볼 수 있게 만드는 것이다. 관리 센터의 Copilot 준비도 보고서는 필수 라이선스 보유자, 적격 업데이트 채널 사용자, 라이선스 상태와 함께 'Copilot 추천 후보'를 보여 준다. 지난달 Microsoft 365 앱 사용량 기준 상위 25%의 미할당 사용자다. 라이선스를 어디에 먼저 줄지 고민할 때 가장 실용적인 출발점이다.
Viva Insights의 Copilot 대시보드는 Entra ID의 관리자 계층 정보를 바탕으로 자동 할당되며, AI 관리자가 수동으로 부여할 수도 있다. 다만 데이터 처리가 시작되려면 Viva Insights 라이선스 또는 Copilot 라이선스(Viva Insights 서비스 플랜 포함)가 최소 50개 할당되어 있어야 하고, 할당 후 최대 7일이 걸린다. 파일럿 규모를 정할 때 미리 알아두면 좋은 숫자다.
정리하며
Copilot 도입에서 실패하는 지점은 대개 모델이나 프롬프트가 아니라, 채널이 반기 채널로 남아 있었고, CDN이 막혀 있었으며, 연결된 환경이 꺼져 있었고, 아무도 앱을 찾지 못했다는 훨씬 평범한 이유들이다.
모든 항목을 한 번에 다 할 필요는 없다. 다만 어떤 항목이 아직 열리지 않았는지는 알고 있어야 한다. 다음 회의 전에, 세 개의 트랙 가운데 우리 조직의 현재 위치를 함께 짚어 보시기를 권해 드린다.
함께 보면 좋은 자료
| 자료 | 쓰임새 | 링크 |
|---|---|---|
| Microsoft 365 네트워크 연결 테스트 도구 | 배포 전 Copilot 연결·WebSocket 상태 진단 | connectivity.m365.cloud.microsoft |
| 연결 테스트 도구 안내 문서 | 테스트 단계와 결과 해석 방법 | learn.microsoft.com |
| SharePoint 데이터 접근 거버넌스 보고서 | 과다 공유·과다 노출 사이트 식별 | learn.microsoft.com |
| SharePoint 고급 관리(SAM) 개요 | Copilot 대비 거버넌스 통제 전반 | learn.microsoft.com |
| Copilot Success Kit | 역할별 도입 가이드·기술 준비 가이드 | adoption.microsoft.com |
| Copilot Chat Success Kit | 관리 제어·라이선스·온보딩 템플릿 | adoption.microsoft.com |
| Copilot 도입 필수 가이드 | 단계별 구현 프레임워크 | adoption.microsoft.com |
| Copilot Prompt Gallery | 사용자 스킬링·바로 쓰는 프롬프트 | m365.cloud.microsoft |
| Prompt Gallery 관리자 안내 | 아키텍처·데이터 흐름·규정 준수 | learn.microsoft.com |