AI 에이전트는 변경 관리 회의보다 빠르게 프로덕션에 배포되고, 테넌트 전체 접근 권한을 가진 Copilot이 '테스트용'이라며 클릭 한 번으로 배포됩니다. 이번 에피소드는 LangChain4j와 Copilot Studio의 실제 사례로 프롬프트 인젝션, 권한이 과도한 커넥터, 감사 공백에서 무엇이 망가지는지, 그리고 실제로 효과가 있는 해결책을 보여 줍니다.이번 에피소드에서 배울 내용:프롬프트 인젝션 차단: 도구 허용 목록, JSON Schema 출력 강제, 비밀 정보용 패턴 필터, 잠긴 시스템 프롬프트과도한 권한의 커넥터 정리: 에이전트별 서비스 주체, 최소 권한, 환경 분리, 만료일이 있는 보안 그룹구조화된 로그, 엔드투엔드 상관 ID, 콘텐츠 해시, 명확한 보존 SLA로 완전한 추적성 확보리더, 러너, 라이터, 관리자 네 가지 역할로 구성된 에이전트 RBAC 모델과 승인 워크플로, 자동 만료DLP 정책과, 스키마가 없거나 테넌트 전체 범위일 때 릴리스를 막는 CI 게이트가 포함된 레드팀 체크리스트에이전트를 통제된 방식으로 프로덕션에 올리려는 Microsoft 365·Copilot Studio 관리자, AI 에이전트 개발자, 보안·규정 준수 담당자를 위한 에피소드입니다.이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.▶ 영상 보기: https://youtu.be/jQ1PknmZ54M🎧 더 많은 에피소드: https://www.m365.fm🎤 M365Con – 무료 온라인 Microsoft 콘퍼런스: https://m365con.net💼 LinkedIn의 미르코 피터스: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.