M4-3. 라이선스 · 거버넌스(DLP · Copilot Control System)
한 줄 요약 — 통화 이름은 Copilot Credits(2025-09-01 개칭)이고, Microsoft 365 Copilot 라이선스 사용자의 상당수 사용은 이 미터에 잡히지 않습니다. 대신 DLP(데이터 정책)는 예외 없이 전 테넌트에 강제되며, Copilot Control System이 조직 전체 거버넌스를 묶어줍니다.
1. Copilot Credits — 2025-09-01 개칭
2025년 9월 1일부로 Copilot Studio 에이전트의 공통 통화 이름이 메시지(messages)에서 Copilot Credits로 바뀌었습니다. 선불 팩당 수량이나 종량제(pay-as-you-go) 요율 자체는 변경되지 않았습니다. Copilot Credits는 다음 방식으로 확보합니다.
- 종량제(pay-as-you-go) 미터
- 선구매 플랜(prepurchase plan)
- Copilot Credit 선불 팩 구독(prepaid pack subscription)
2. Microsoft 365 Copilot 라이선스가 포함하는 것
Microsoft 365 Copilot 라이선스에는 다음이 포함됩니다.
- Microsoft 365 Copilot Chat(Pages 포함)
- Microsoft 365 앱(Teams 포함) 내 Copilot
- SharePoint agents
- Microsoft 365 Copilot·Teams·SharePoint에서 사용하는 Copilot Studio 에이전트 기능
- Copilot Analytics(Microsoft Copilot Dashboard, 사전 구축 비즈니스 영향 보고서, Viva Insights 기반 고급 분석)
- SharePoint Advanced Management
3. 제로 레이팅(zero-rated) 시나리오
Microsoft 365 Copilot 라이선스가 있는 사용자가 Copilot Chat, Microsoft Teams, SharePoint에서 에이전트를 사용할 때 다음 세 가지는 Copilot Studio 메시지 팩·미터에 계상되지 않습니다.
- Classic answers
- Generative answers
- Microsoft Graph tenant grounding
즉 Microsoft 365 Copilot 라이선스 보유자가 조직 안에서 위 방식으로 에이전트를 쓸 때는 별도의 Copilot Studio 소비가 발생하지 않습니다.
4. Agent Builder — 웹 전용 에이전트는 무료
Agent Builder로 만든 에이전트는 Microsoft 365 Copilot 라이선스로 커버되며 전체 Copilot 기능의 일부를 제공합니다. Agent Builder 백엔드는 Copilot Studio가 처리하지만, Agent Builder로 만든 에이전트는 테넌트의 Dataverse 저장소 사용 권한(entitlement)을 소비하지 않습니다.
5. Copilot Studio 접근 경로
Copilot Studio를 쓰려면 다음 중 하나가 필요합니다.
- Copilot Studio 사용자 라이선스(무료) — 단 테넌트에 선불 Copilot Credit 팩 구독이 있어야 관리자가 할당 가능
- Power Platform admin center의 Copilot Studio authors 역할(보안 그룹 지정)
- Microsoft 365 Copilot 라이선스
- Copilot Studio 체험판(trial) 라이선스 — 테스트는 가능하나 게시는 불가
6. DLP(데이터 정책) — 2025년 초부터 필수 적용
2025년 초부터 모든 테넌트에 데이터 정책(DLP) 적용이 강제됩니다. 이전에 예외 처리(exemption)를 받았던 에이전트도 전부 적용 대상입니다. Power Platform admin center에서 커넥터를 데이터 그룹으로 분류합니다.
| 데이터 그룹 |
|---|
| Business |
| Non-business |
| Blocked |
같은 데이터 정책 안에서는 서로 다른 그룹의 커넥터끼리 데이터를 주고받을 수 없습니다.
지식 소스 커넥터 3종
지식 소스 유형별로 정책을 걸 때 사용하는 커넥터입니다.
| 커넥터 이름 | 차단 대상 |
|---|---|
| Knowledge source with SharePoint and OneDrive in Copilot Studio | SharePoint·OneDrive를 지식 소스로 쓰는 게시 |
| Knowledge source with public websites and data in Copilot Studio | 공개 웹사이트를 지식 소스로 쓰는 게시 |
| Knowledge source with documents in Copilot Studio | 문서를 지식 소스로 쓰는 게시 |
채널 커넥터
| 커넥터 이름 | 차단 대상 |
|---|---|
| Microsoft Teams + Microsoft 365 Channel in Copilot Studio | Microsoft 365·Teams 채널로의 게시 |
이 외에도 인증 없는 채팅 차단(Chat without Microsoft Entra ID authentication in Copilot Studio), HTTP 요청 차단(HTTP), Skills 차단(Skills with Copilot Studio), 이벤트 트리거·자동 평가 차단 (Microsoft Copilot Studio) 등 용도별 커넥터가 있습니다.
7. Copilot Control System — 3대 축
Copilot Control System(CCS)은 Microsoft Copilot·Copilot Chat·Microsoft 365 사전 구축 에이전트·조직이 만들어 Microsoft 365 채널에 게시한 에이전트를 아우르는 통합 거버넌스 프레임워크입니다.
| 축 | 핵심 역량 |
|---|---|
| Security and governance(보안·거버넌스) | 데이터 보안, AI 보안, 규정 준수·프라이버시 |
| Management controls(관리 제어) | 라이선싱·미터링, 에이전트 수명 주기, 커스터마이징 |
| Measurement and reporting(측정·보고) | 준비도·도입, 생산성 영향, 비즈니스 가치·ROI(Copilot Analytics) |
8. 에이전트 수명 주기 거버넌스 컨트롤(Management controls 하위)
- Copilot connectors 활성화/차단, 커넥터 접근 권한 검토
- 커넥터 관리를 AI Administrator에게 위임
- Power Platform admin center에서 공유 역할(Editor/Viewer) 통제
- 관리형 환경(managed environment) 단위로 공유 차단·제한
- Copilot Studio DLP 정책으로 게시 채널 차단
메이커가 알아야 할 5가지
- 통화는 Copilot Credits — 2025-09-01 개칭, 팩 수량·요율은 변화 없음
- Microsoft 365 Copilot 라이선스로 조직 안에서 쓰는 classic/generative answers·Graph tenant grounding은 제로 레이팅
- Agent Builder 웹 전용 에이전트는 Dataverse 저장소를 소비하지 않음
- DLP는 예외 없이 전 테넌트 강제 — 게시 전 지식 소스·채널 커넥터가 Blocked 그룹인지 미리 확인
- 거버넌스는 개별 기능이 아니라 Copilot Control System 3대 축(보안·관리·측정)으로 조직 차원에서 설계
M4 허브로 → 다음 모듈: M5. 업무용 에이전트 설계·제작
출처: Licensing for agents powered by the standard harness (MS Learn) · Configure data policies for agents (MS Learn) · Copilot Control System overview (MS Learn)