12월 9일부터 영국 마이크로소프트 코파일럿, 클로드 접근 범위 확대

마이크로소프트($MSFT)가 12월 9일부터 영국 기업용 마이크로소프트 365 코파일럿(Microsoft 365 Copilot)에서 앤트로픽(Anthropic)의 클로드(Claude)를 기본 허용한다. 관리자가 이용 범위를 선택하지 않은 조직과 ‘마이크로소프트 365 앱에서만 허용’을 선택한 조직은 권한이 전체 사용자로 넓어진다.

마이크로소프트는 관리자 공지 MC1546435 보존본에서 변경 대상과 일정을 안내했다. 공지에는 현재 영국에서 클로드가 기본적으로 꺼져 있으며, 관리자가 앤트로픽을 AI 하위 처리업체로 사용할지 선택하지 않은 조직에 변경이 적용된다고 적혀 있다.

‘마이크로소프트 365 앱에서만 허용’ 설정은 12월 9일 종료된다. 이 설정을 사용 중인 조직은 별도 조치가 없으면 접근 범위가 전체 사용자로 바뀐다.

기존에 클로드를 차단했거나 특정 사용자·그룹에만 허용한 설정은 유지된다. 관리자는 12월 9일 전후 언제든 사용을 중지하거나 접근 대상을 제한할 수 있다.

데이터 보존이 필요한 일부 앤트로픽 모델은 별도 설정으로 관리된다. 해당 모델은 이번 기본값 변경 대상에 포함되지 않는다.

접근 권한이 기본으로 열리는 것과 모든 요청을 클로드가 처리하는 것은 다르다. 이번 조치는 클로드를 사용할 수 있는 사용자 범위를 바꾸는 내용이다.

마이크로소프트의 모델 관리 안내는 코파일럿에서 클로드를 사용할 때 사용자에게 표시가 제공된다고 설명한다. 코파일럿 스튜디오(Copilot Studio)에서는 제작자가 모델을 선택하며, 일부 기능에서는 사용자도 모델을 고를 수 있다.

마이크로소프트는 2025년 9월 리서처(Researcher)와 코파일럿 스튜디오에 클로드를 선택지로 추가했고, 오픈AI(OpenAI) 모델도 계속 제공한다고 밝혔다. 본지도 당시 코파일럿의 모델 선택 폭 확대를 다뤘다. 이번 변경은 새 모델 추가가 아니라 영국 조직의 기본 접근 설정을 바꾸는 조치다.

접근 설정과 데이터 처리 위치는 별도로 확인해야 한다. 마이크로소프트는 클로드 사용 시 데이터 처리에 관한 내용은 데이터 처리 안내와 하위 처리업체 목록에서 확인하도록 공지했다.

마이크로소프트의 데이터 처리 안내는 자사 생성형 AI 서비스에서 클로드를 사용하면 고객 데이터가 미국에서 앤트로픽에 의해 처리된다고 명시한다. 영국 조직의 관리자에게는 자사 테넌트에 적용되는 처리 위치와 데이터 조건을 살피는 일이 남는다.

관리자 공지는 영국 조직이 EU 데이터 경계(EU Data Boundary)의 적용 대상이 아니라고 설명한다. 실제 처리 위치는 마이크로소프트의 하위 처리업체 목록에서 확인할 수 있다.

영국 정보위원회(ICO)는 개인정보를 국외로 이전하면서 적절한 보호 조치를 적용하는 경우 이전 위험 평가 등 관련 요건을 확인하도록 안내한다. ICO의 국외 이전 보호 조치 안내는 적절한 보호 조치에 관한 기준을 설명한다.

국외 처리가 이뤄진다는 사실만으로 개별 조직의 규정 준수 여부가 결정되는 것은 아니다. 기업별 데이터와 계약 조건을 함께 살펴야 한다.

지역별 데이터 처리 정책도 다르다. 마이크로소프트는 11월 5일 발표에서 EU·유럽자유무역연합(EFTA) 조직의 코파일럿 내 클로드 처리 데이터를 2026년 말까지 EU 데이터 경계 안에서 처리할 계획이라고 밝혔으며, 영국은 발표된 적용 대상에 포함되지 않았다.