회사가 내 Copilot 채팅을 볼 수 있을까? 업무용 계정이라면 볼 수 있습니다

업무용이나 학교 계정으로 Copilot을 쓴다면 볼 수 있습니다. Microsoft의 개인정보 페이지에는 Microsoft 365 Copilot을 쓰면 "저장되는 데이터에 사용자의 프롬프트와 Copilot의 응답이 포함된다"고, 그리고 "관리자는 콘텐츠 검색이나 Microsoft Purview를 써서" 이를 확인하고 관리할 수 있다고 나와 있습니다. 사본은 업무용 사서함의 숨은 폴더에 이메일, Teams 채팅과 나란히 저장됩니다. 상사는 내 Copilot 기록을 열 수 없습니다. eDiscovery 역할이 있는 규정 준수 관리자는 그것을 검색하고, 내보내고, 내가 지운 뒤에도 보관할 수 있습니다. 개인 Microsoft 계정이라면 회사가 계정을 통해 내 Copilot 채팅에 접근할 수 없습니다. 개인용 Copilot을 쓸 때 회사 네트워크에 무엇이 보이는지도 시험했습니다. 보이는 것은 사이트 이름이지 프롬프트가 아닙니다. 회사가 트래픽을 복호화하거나 노트북을 관리하는 경우는 예외입니다.

Microsoft는 Microsoft 365 Copilot을 Microsoft Copilot으로, Microsoft 365 Copilot Chat을 Microsoft Copilot Chat으로 이름을 바꿨습니다. 아래 규칙은 업무용 계정으로 로그인하는 한 둘 다에 해당합니다. GitHub Copilot은 다른 제품이라 여기서 다루지 않습니다.

다른 도구에 대한 같은 질문은 회사가 내 ChatGPT 기록을 볼 수 있는지와 회사가 내 Claude 채팅을 볼 수 있는지에서 답합니다.

내 Copilot 채팅을 볼 수 있는 사람

작은 회사에서는 IT 담당자 한 명이 이 역할 여럿을 겸하는 경우가 많아서, "IT가 내 Copilot 채팅을 읽을 수 있다"는 말은 실제로 대개 맞습니다.

마지막 줄의 내보내기 API는 지금 Microsoft API에서 실제로 쓸 수 있습니다. 2026년 10월 27일에 API가 돌려줄 수 있는 모든 것의 공개 목록인 Microsoft Graph v1.0 메타데이터를 읽었습니다.

Microsoft Graph v1.0 $metadata fetched 2026-10-27 01:12 UTC
copilot root -> ['admin', 'reports', 'interactionHistory', 'users']
copilot/users/{id} -> ['interactionHistory', 'onlineMeetings']
interactionHistory/getAllEnterpriseInteractions() returns Collection(graph.aiInteraction)
each aiInteraction has: appClass, attachments, body, contexts, conversationType, createdDateTime, etag, from, interactionType, links, locale, mentions, requestId, sessionId
interactionType values: ['userPrompt', 'aiResponse', 'unknownFutureValue']

즉 IT 팀이 허용한 앱은 copilot/users/{내 id}/interactionHistory/getAllEnterpriseInteractions를 호출해, 내가 입력한 userPrompt와 Copilot이 준 aiResponse를 시간, 세션, 출처 앱, 첨부 파일과 함께 하나씩 받을 수 있습니다. 앱에 그 권한을 주는 것은 관리자이므로, 결국 원래 eDiscovery를 돌릴 수 있는 같은 IT 팀입니다.

출처는 9월 27일에 읽은 Microsoft Learn 페이지입니다. "Data, Privacy, and Security for Microsoft Copilot", "Learn about retention for Copilot & AI apps", "Audit logs for Copilot and AI applications", "Configure a Communication Compliance policy to detect generative AI interactions", "Microsoft Copilot usage report".

Copilot 프롬프트가 저장되는 곳

Word, Excel, PowerPoint, Outlook, Teams, Copilot Chat에서 Copilot에게 무언가를 물을 때마다 Microsoft는 프롬프트와 답변을, 참고한 파일의 인용까지 포함해 저장합니다. Microsoft는 이 기록을 Copilot 활동 기록이라고 부릅니다. 예전 Copilot 채팅을 거슬러 올라가 볼 수 있는 것도 이 기록 덕분입니다.

뒤에서는 Microsoft가 내 Exchange Online 사서함을 씁니다. 보존 관련 문서에는 데이터가 "AI 앱을 실행하는 사용자의 사서함 안 숨은 폴더에 저장된다"고 나와 있습니다. 이 폴더는 나도 관리자도 Outlook에서 열어 볼 수 없습니다. 규정 준수 관리자가 이메일, Teams 채팅과 같은 eDiscovery 도구로 검색하라고 있는 폴더입니다.

여기서 두 가지 결과가 나옵니다.

• • 사서함을 보존하는 것은 Copilot 채팅도 보존합니다. 사서함에 걸린 소송 보존, eDiscovery 보존, 보존 정책은 Copilot 기록도 남깁니다.
• • 단어로 검색하면 Copilot 안까지 찾습니다. 법무팀이 프로젝트 이름으로 내 사서함을 검색하면, 그 이름이 들어간 Copilot 프롬프트도 이메일과 함께 나옵니다.

관리자가 내 Copilot 기록으로 할 수 있는 일

검색하고 내보내기. 규정 준수 관리자는 Microsoft Purview를 열고 내 사서함을 골라 Copilot 상호작용을 검색합니다. 결과는 검토하거나 내보낼 수 있습니다. Teams 채팅을 읽을 때와 같은 단계라서, 이미 eDiscovery를 쓰는 회사는 따로 설정하지 않아도 Copilot까지 다룹니다.

지운 뒤에도 보관하기. Copilot 활동 기록은 내 계정 포털에서 직접 지울 수 있습니다. 보존 정책이나 보존이 걸려 있으면 Microsoft는 데이터를 SubstrateHolds라는 다른 숨은 폴더로 옮기고, 정책이 삭제를 허락할 때까지 그곳에 둡니다. 나에게는 기록이 비어 보여도 eDiscovery에서는 사본이 나옵니다.

모든 상호작용 기록하기. Purview 감사는 Copilot을 쓸 때마다 CopilotInteraction 기록을 남깁니다. 기록에는 사용자, 시간, 호스트 앱(예를 들어 Copilot Chat이면 BizChat, 또는 Word), Copilot이 답하려고 읽은 파일, 사이트, 이메일이 들어갑니다. 프롬프트 문장은 들어가지 않지만, 어떤 문서에 대해 물었는지는 드러납니다.

정책 위반 찾기. 커뮤니케이션 규정 준수는 Copilot 프롬프트와 답변에서 기밀 데이터, 괴롭힘, 규제 관련 용어 등을 찾아 지정된 검토자에게 넘길 수 있습니다. Microsoft에 따르면 이 도구에서는 사용자 이름이 기본으로 가명 처리되고, 조사 담당자는 관리자가 따로 지정해야 합니다.

사용량 세기. Copilot 사용 현황 보고서는 사용 설정된 사용자마다 Copilot 앱별 마지막 활동 날짜를 보여 주고, 스프레드시트로 내보낼 수 있습니다. 내가 Copilot을 쓴다는 사실은 보여 주지만, 무엇을 물었는지는 아닙니다.

회사 컴퓨터에서 개인 Copilot 쓰기

내 Microsoft 계정으로 로그인한 개인용 Copilot 앱은 회사 Microsoft 365의 일부가 아닙니다. 회사는 계정을 통해 그것을 내보내거나 검색할 수 없습니다.

노트북은 별개의 문제입니다. 2026년 10월 2일에 Mac(macOS 26.5.2)에서 개인용 Copilot에 접속할 때 회사 네트워크가 무엇을 알 수 있는지 시험했습니다. 브라우저가 암호화된 연결을 열 때 처음 보내는 메시지인 TLS ClientHello에는 사이트 이름이 평문으로 들어 있습니다. 아래 파이썬 스크립트는 브라우저처럼 그 메시지를 만들고, 사이트 이름이 들어 있는지 확인합니다.

import ssl
ctx = ssl.create_default_context()
incoming, outgoing = ssl.MemoryBIO(), ssl.MemoryBIO()
tls = ctx.wrap_bio(incoming, outgoing, server_hostname="copilot.microsoft.com")
try:
    tls.do_handshake()
except ssl.SSLWantReadError:
    pass
hello = outgoing.read()  # the first bytes the laptop sends
print(len(hello), "bytes; site name readable:", b"copilot.microsoft.com" in hello)

출력입니다.

1526 bytes; site name readable: True

그러니 회사 방화벽이나 웹 필터는 노트북에 아무 프로그램을 깔지 않고도 내가 copilot.microsoft.com을 열었다는 사실과 그 시간을 기록할 수 있습니다. 프롬프트는 암호화된 연결 안으로 오가기 때문에 읽을 수 없습니다. 예외는 회사가 자체 인증서로 트래픽을 복호화하는 경우입니다. 명령 두 개로 확인할 수 있습니다.

echo | openssl s_client -connect copilot.microsoft.com:443 -servername copilot.microsoft.com 2>/dev/null | openssl x509 -noout -issuer
profiles status -type enrollment

저희 Mac에서는 인증서를 Microsoft가 직접 발급했고, Mac은 기기 관리에 등록돼 있지 않았습니다.

issuer=C=US, O=Microsoft Corporation, CN=Microsoft TLS G2 RSA CA OCSP 04
Enrolled via DEP: No
MDM enrollment: No

업무용 노트북에서 발급자에 회사 이름이나 Zscaler, Netskope 같은 보안 업체 이름이 나오면 트래픽이 복호화되고 있어서 프롬프트를 중간에 읽을 수 있습니다. MDM enrollment가 Yes라면 회사가 그 기기를 관리하고 있고, 입력 내용을 기록하는 프로그램을 깔 수 있습니다. Microsoft 보존 문서에는 회사가 관리하는 기기와 브라우저에서 Purview가 기록할 수 있는 AI 앱으로 "Microsoft Copilot (consumer version)", ChatGPT, Google Gemini, DeepSeek도 나옵니다. 기기 모니터링은 회사가 내 검색 기록을 볼 수 있는지와 회사가 내 화면을 볼 수 있는지(영어)에 더 자세히 있습니다.

내 휴대폰이나 집 컴퓨터에서 개인 Microsoft 계정을 쓴다면, 회사는 내 Copilot 채팅에 접근할 수 없습니다.

지금 쓰는 Copilot이 어느 쪽인지 구별하는 법

자주 묻는 질문

Teams에서 Copilot에게 물은 내용을 회사가 볼 수 있나요? 네. Teams의 Copilot 채팅은 다른 Copilot 상호작용처럼 저장되고, 관리자는 Teams 내보내기 API로도 읽을 수 있습니다.

브라우저의 시크릿 창에서 Copilot을 쓰면 숨길 수 있나요? 네트워크로부터는 숨길 수 없습니다. 사이트 이름은 똑같이 ClientHello에 실려 나가고, 회사가 관리하는 기기라면 입력 내용도 기록할 수 있습니다. 시크릿 창은 노트북에 기록을 남기지 않을 뿐입니다.