Copilot이냐 ChatGPT Enterprise냐…업무 데이터 경계가 답을 바꾼다

메일·회의·문서가 Microsoft 365에 모여 있고 기존 권한과 보호 정책을 이어 쓰는 일이 우선이라면 Microsoft 365 Copilot이 유리하다. Microsoft의 제품 비교 설명은 Copilot이 Microsoft 365 서비스 경계에서 작동하는 반면, ChatGPT Enterprise는 별도 서비스이며 연결한 Microsoft 365 자료도 그 경계 밖에서 처리한다고 밝힌다.

여러 서비스의 자료를 오가며 질문을 넓히고 초안을 탐색하는 업무가 중심이라면 ChatGPT Enterprise를 검토할 이유가 있다. 연결 앱이 원본의 접근 권한을 따르더라도 Microsoft 365의 모든 보호 정책이 ChatGPT 작업 공간에 그대로 적용되는 것은 아니다. 구매 판단의 출발점은 원본이 어디에 있고, 검색된 내용이 어느 서비스에서 처리되며, 누가 그 경로를 허용하는지다.

Copilot의 권한 상속은 현재 공유 설정만큼 정확하다

Copilot은 Microsoft Graph를 통해 사용자가 접근할 수 있는 메일, 채팅, 문서와 회의 맥락을 활용한다. Microsoft의 데이터 보호 구조 문서는 권한이 없는 콘텐츠는 요약하거나 참조할 수 없고, 민감도 레이블과 암호화 권한, SharePoint·OneDrive 접근 설정, 해당하는 데이터 손실 방지 조건이 적용된다고 설명한다. 프롬프트와 응답 등의 상호작용 기록은 Microsoft 365 서비스에 저장되어 Purview의 감사·보존 기능으로 다룰 수 있다.

이 구조가 기존 공유 설정을 자동으로 바로잡지는 않는다. SharePoint 사이트가 조직 전체에 넓게 열려 있다면 Copilot은 그 넓은 권한을 기준으로 자료를 찾을 수 있다. 직원에게 새 권한을 부여하지 않는다는 설명과 직원이 지금 볼 수 있는 자료가 적절하다는 판단은 별개다. 시범 도입 전에는 파일 소유자, 공유 링크, 사이트 구성원과 예외 그룹을 살펴야 한다.

민감도 레이블도 단순한 표식이 아니다. 암호화된 파일은 사용자의 보기·추출 권한에 따라 Copilot이 내용을 활용할 수 있는지가 달라진다. 외부 웹 검색이나 별도 에이전트를 함께 쓰는 흐름에는 추가 처리 조건이 있을 수 있으므로, Microsoft 365 문서 검색과 같은 설정이라고 가정하지 말아야 한다.

메일·회의·문서·외부 지식은 서로 다른 작업이다

한 번의 데모로 두 제품의 업무 적합성을 판정하기는 어렵다. 메일 답장은 올바른 대화와 첨부물을 찾는 능력이 중요하고, 기획 초안은 여러 관점을 모아 빠진 질문을 발견하는 능력이 중요하다. 같은 직원에게도 업무별로 더 알맞은 경로가 달라질 수 있다.

• 메일: Outlook의 긴 대화를 읽고 답장을 써야 한다면 Copilot이 기존 메일 맥락에 접근하는 흐름을 먼저 살펴볼 만하다. ChatGPT Enterprise에서 Outlook 앱을 쓴다면 허용된 계정과 읽기·쓰기 동작을 확인한다. 결과물에서는 문장이 매끄러운지보다 누락된 요청, 잘못 선택한 대화, 근거 없는 약속이 없는지를 본다.
• 회의: Teams 회의의 결정과 후속 작업을 정리할 때는 이용 가능한 기록, 참석자의 접근 권한, 원본에 실제로 적힌 담당자와 기한이 핵심이다. 기록이 없는 회의에서 그럴듯한 결정을 만들어내는지, 권한이 다른 직원에게 같은 답을 내놓는지 따로 살펴야 한다. 회의 내용에 접근하는 경로와 요약 품질은 서로 다른 평가 항목이다.
• 문서: SharePoint의 기존 파일을 근거로 수정한다면 현재 공유 범위와 레이블이 먼저다. 여러 메모를 묶어 논점과 목차를 만드는 일이라면 대화형 탐색의 편의가 더 크게 느껴질 수 있다. 어느 쪽이든 완성된 문서의 수치와 인용은 원본에 대조해야 하며, 원본을 찾는 방식과 문장을 쓰는 방식을 한 점수로 합치지 않는 편이 낫다.
• 외부 지식: 공개 자료와 사내 정보를 함께 써야 한다면 각 주장에 어떤 종류의 근거가 붙었는지 확인한다. 외부 검색에서 얻은 정보를 내부 사실처럼 표현하거나 오래된 공개 자료를 최신 사내 정책처럼 옮기는 위험은 글쓰기 능력만으로 해결되지 않는다. 외부 검색을 허용할 업무와 결과물의 출처 표기 방식을 별도로 정해야 한다.

업무가 분리된 조직이라면 하나의 제품을 전 직원에게 똑같이 배포할 필요도 없다. 고객 메일과 회의가 많은 집단, 문서 기획과 외부 자료 탐색이 많은 집단을 따로 시험하면 좌석의 가치를 더 분명하게 볼 수 있다. 두 서비스를 함께 운영한다면 권한 승인과 감사 기록, 직원 교육을 두 환경에서 유지해야 한다는 관리 비용도 계산에 들어간다.

Word에서는 앱 안팎보다 작업의 성격이 중요하다

Word에서 Copilot만 문서를 직접 다루고 ChatGPT는 복사·붙여넣기만 한다고 가정하면 현재의 사용 흐름을 놓친다. OpenAI의 Word 추가 기능 안내에 따르면 ChatGPT는 Word 사이드바에서 열린 문서에 대해 질문하고, 선택한 문장을 고치며, 메모를 초안으로 만들 수 있다. 이 추가 기능은 Enterprise 전용이 아니지만, 기업 작업 공간에서 쓰려면 ChatGPT 관리자와 Microsoft 365 관리자의 허용이 모두 필요하다.

Word 추가 기능의 대화는 일반 ChatGPT 대화 기록과 분리되고 기존 메모리도 그대로 이어지지 않는다. 열린 문서는 다룰 수 있지만 컴퓨터에 있는 다른 로컬 파일을 자동으로 참조하지 못한다. 복잡한 표와 서식에는 수작업 조정이 필요할 수 있다. 직원에게는 어떤 계정과 작업 공간으로 로그인했는지 알려야 문서 내용이 어느 서비스에서 처리되는지도 구분할 수 있다.

TechRadar의 Word 사용 비교에서 필자는 수정 목표가 명확할 때 Copilot의 문서 편집 흐름이 편했고, 방향이 모호한 초안에서는 ChatGPT의 탐색적 대화가 더 유용했다고 평가했다. 이는 한 필자의 작업 경험이며 모든 회사에 적용되는 성능 순위는 아니다. 구매 시험에서는 같은 문서라도 지정 문단을 정확히 고치는 과제와 목차를 처음부터 구성하는 과제를 분리해야 차이가 드러난다.

ChatGPT 연결 앱은 별도의 승인 경로를 만든다

ChatGPT Enterprise의 Outlook, Teams, SharePoint 연결은 직원의 원본 계정 권한만으로 결정되지 않는다. OpenAI의 앱 관리 안내에 따르면 작업 공간의 앱 접근 권한, 허용된 읽기·쓰기 동작, 일부 Microsoft Graph 권한에 대한 Entra 관리자 동의가 각각 작동한다. 일부 동작은 직원이 Microsoft 계정을 다시 연결해야 사용할 수 있다.

이 구분은 관리자가 실제로 통제할 수 있는 지점을 보여준다. Entra에서 권한을 승인해도 ChatGPT의 동작이 자동으로 켜지지는 않고, 앱을 작업 공간에서 허용해도 필요한 원본 권한을 직원에게 새로 주지는 않는다. 여러 Microsoft 앱의 권한이 하나의 승인 요청에 포함될 수도 있어, 승인 화면에서는 요청 범위와 활성화할 동작을 함께 읽어야 한다.

원본 자료가 ChatGPT 답변에 들어가는 순간에는 ChatGPT 작업 공간의 처리·보존 조건도 중요해진다. Enterprise 작업 공간의 입력과 출력, 연결 앱에서 접근한 내용은 기본적으로 모델 학습에 사용되지 않는다. 그러나 학습에 사용하지 않는다는 조건만으로 저장 위치나 보존 기간, 감사 로그의 범위가 정해지는 것은 아니다. 동기화된 자료의 색인과 대화에 포함된 정보는 서로 다른 보존 규칙을 따를 수 있으므로 계약과 작업 공간 설정을 자료 종류별로 확인해야 한다.

도입 규모와 시범 운영은 데이터 경로를 기준으로 정한다

도입 규모를 정할 때 표시된 좌석 단가만 비교하면 실제 계약 구조를 놓친다. Copilot은 적격 Microsoft 365 구독과 필요한 직원의 라이선스, 이미 보유한 관리 기능을 함께 봐야 한다. ChatGPT Enterprise는 별도 계약의 좌석 조건과 작업 공간 기능, 연결 앱 승인 범위를 견적에서 확인해야 한다. 외부 비교 글의 추정 최저 좌석 수나 평균 단가를 한국 기업의 확정 조건처럼 적용해서는 안 된다.

직원 채택도 단순 로그인 수로 판단하기 어렵다. 예를 들어 시범 집단이 같은 종류의 메일·회의·문서 과제를 수행한다면 초안 작성까지 걸린 시간뿐 아니라 원본 확인과 수정에 든 시간도 기록할 수 있다. 명확한 수정 요청에서 빠른 제품이 열린 탐색에서도 앞선다는 보장은 없다. 공식 작업 공간에 로그인하고 필요한 연결을 승인하는 흐름이 직원에게 얼마나 자연스러운지도 실제 사용에 영향을 준다.

보안 담당자에게는 권한이 없는 자료를 요청했을 때의 결과, 민감도 설정이 다른 파일의 처리, 연결 앱의 읽기·쓰기 범위가 더 직접적인 질문이다. IT 운영팀에는 로그를 어디서 조회하고 자료와 대화를 언제 삭제할 수 있는지가 중요하다. 제품별로 감사·보존 기능이 있어도 동일한 정책이 자동으로 두 환경에 복제되지는 않으므로, 양쪽을 운영한다면 책임자와 승인 기록을 각각 정해야 한다.

선정 회의에는 막연한 ‘생산성 향상’보다 실제 자료와 권한을 적은 질문지가 필요하다. 같은 유형의 과제라도 누구의 계정으로 실행하는지, 어떤 저장소를 연결하는지, 결과를 어느 문서에 반영하는지에 따라 평가가 달라진다. 다음 질문은 기능 시연의 인상과 운영 가능한 도입 범위를 구분하는 데 쓸 수 있다.

1. 시험할 메일, 회의 기록, 문서와 외부 자료는 어디에 있으며 각 자료를 볼 수 있는 직원은 누구인가?
2. Copilot이 참조하는 Microsoft 365 권한·레이블·DLP 조건과 ChatGPT 연결 앱의 역할·동작·Entra 승인은 각각 무엇인가?
3. Word에서 지정한 문단을 고칠 때와 열린 주제로 초안을 짤 때, 수정 횟수와 원본 확인 시간은 어떻게 다른가?
4. 연결 앱의 승인과 해제, 직원 계정 변경, 동기화 자료의 보존은 어느 관리자가 맡는가?
5. 오류가 섞인 결과물과 권한 밖 자료 요청을 발견했을 때 누가 재검토하고 기록을 남기는가?

최종 견적에서는 승인·보존·감사 책임과 직원의 실제 수정 부담을 함께 확인해야 한다. 그래야 Microsoft 365의 기존 권한을 활용하는 편의와 별도 서비스를 연결해 얻는 작업 범위를 같은 조건에서 비교할 수 있다.

함께 읽기:

• Basecamp냐 Asana냐…인원이 늘면 좌석당 요금이 답을 바꾼다
• Gemini Enterprise 비용 상한 설정, 권한이 없으면 메뉴도 안 보인다
• Copilot과 Gemini, 가격보다 기존 업무 생태계가 선택을 가른다