생성형 AI로 보안 운영을 가속하는 방법을, 개념부터 실습까지 한 번에.
보안팀(SOC 분석가 · 위협 인텔리전스 · IT/보안 관리자 · CISO)이 Microsoft Security Copilot을 이해하고 → 준비하고 → 직접 써 보도록 설계한 한국어 학습 코스입니다. 모든 설명은 Microsoft Learn 공식 문서를 근거로 하며, 페이지마다 1차 출처를 링크로 남겼습니다.
🌐 웹사이트로 보기 → https://akimcse.github.io/security-copilot-guide-kr/
읽는 목적에 따라 아래 갈래 중 하나로 들어오세요.
- "Security Copilot이 뭔지 빠르게 감 잡고 싶어요" → 개요 한 장 보기 (약 6분)
- "우리 조직에 도입하려면 뭐가 필요하죠?" → 사전 준비 · 라이선스 · 권한 (약 9분)
- "어떤 기능이 있는지 훑어보고 싶어요" → 핵심 기능 — 포털·프롬프트북·플러그인·임베디드·에이전트 (약 30분)
- "일단 손으로 만져 보고 싶어요" → 6단계 핸즈온 랩으로 바로 가기 (약 20분)
- "현업에서 어떻게 쓰는지 알고 싶어요" → 실무 활용 심층 데모 시나리오 (약 30분+)
Tip
처음이라면 위에서 아래로 순서대로 읽는 것을 권장합니다. 각 페이지 상단에 학습 목표·예상 소요 시간·대상 독자가 표시되어, 필요한 부분만 골라 읽기에도 좋습니다.
flowchart LR
subgraph P1["Part 1 · 시작하기"]
A0["00 개요"] --> A1["01 사전 준비"] --> A2["02 핵심 개념"]
end
subgraph P2["Part 2 · 핵심 기능"]
B3["03 포털·프롬프트"] --> B4["04 프롬프트북"] --> B5["05 플러그인"] --> B6["06 임베디드"] --> B7["07 에이전트"] --> B8["08 API 활용"]
end
subgraph P3["Part 3 · 운영·거버넌스"]
C8["09 사용량·SCU"] --> C9["10 책임 있는 AI"]
end
subgraph P4["Part 4 · 실습·활용"]
D10["11 핸즈온 랩"] --> D11["12 실무 활용"]
end
subgraph P5["Part 5 · 참조"]
D99["99 부록"]
end
P1 --> P2 --> P3 --> P4 --> P5
click A0 "./00-overview.md" "00 개요"
click A1 "./01-prerequisites.md" "01 사전 준비"
click A2 "./02-concepts.md" "02 핵심 개념"
click B3 "./03-standalone-portal.md" "03 Standalone 포털"
click B4 "./04-promptbooks.md" "04 프롬프트북"
click B5 "./05-plugins.md" "05 플러그인"
click B6 "./06-embedded-experiences.md" "06 임베디드 경험"
click B7 "./07-agents.md" "07 에이전트"
click B8 "./08-api-usage.md" "08 API 활용"
click C8 "./09-usage-monitoring.md" "09 사용량 모니터링"
click C9 "./10-responsible-ai.md" "10 책임 있는 AI"
click D10 "./11-handson-lab.md" "11 핸즈온 랩"
click D11 "./12-use-cases.md" "12 실무 활용"
click D99 "./99-troubleshooting.md" "99 부록"
classDef node fill:#eef4ff,stroke:#2f6fd6,color:#123,stroke-width:1px;
class A0,A1,A2,B3,B4,B5,B6,B7,B8,C8,C9,D10,D11,D99 node;
Tip
위 다이어그램의 각 노드를 클릭하면 해당 페이지로 바로 이동합니다.
| 페이지 | 이 페이지의 핵심 | 소요 |
|---|---|---|
| 00 · 개요 | Security Copilot의 정의, standalone/embedded 두 경험, 동작 파이프라인, 활용 사례 | 6분 |
| 01 · 사전 준비 | 라이선스(E5/E7 vs SCU), 프로비저닝, Azure 요건, 역할·RBAC 3계층, 데이터 지역 | 9분 |
| 02 · 핵심 개념 | 프롬프트·세션·프롬프트북·플러그인·에이전트·SCU·그라운딩 등 필수 용어 | 7분 |
| 페이지 | 이 페이지의 핵심 | 소요 |
|---|---|---|
| 03 · Standalone 포털 | 독립형 포털 사용법과 효과적인 프롬프트 작성 4요소 | 5분 |
| 04 · 프롬프트북 | 기본 제공 8종 + 나만의 커스텀 프롬프트북 만들기 | 6분 |
| 05 · 플러그인 | Microsoft·비-Microsoft·커스텀 플러그인과 접근 제어 | 7분 |
| 06 · 임베디드 경험 | Defender XDR·Entra·Intune·Purview·Sentinel 내장 기능 | 5분 |
| 07 · 에이전트 | 제품군별 Security Copilot 에이전트 (GA/프리뷰) | 8분 |
| ↳ 07a · Entra 에이전트 | 조건부 액세스 최적화·위험 사용자 조사 자동화 | 7분 |
| ↳ 07b · Intune 에이전트 | 정책 구성·변경 검토·취약점 개선 자동화 | 7분 |
| ↳ 07c · Purview 에이전트 | 경보 분류(DLP·IRM)·데이터 태세(발견·자격 증명) | 8분 |
| ↳ 07d · Defender 에이전트 | 경보 분류·심층 조사·위협 헌팅·위협 인텔 | 8분 |
| 08 · API 활용 | Logic Apps로 프롬프트를 프로그래밍 호출 — 대시보드·티켓 연동 | 9분 |
| 페이지 | 이 페이지의 핵심 | 소요 |
|---|---|---|
| 09 · 사용량 모니터링 | 용량 대시보드, SCU 소비·갱신·한도 동작 | 5분 |
| 10 · 책임 있는 AI · 데이터 보안 | 데이터 학습 미사용 보장, 레지던시, 보존, 6대 RAI 원칙 | 8분 |
| 페이지 | 이 페이지의 핵심 | 소요 |
|---|---|---|
| 11 · 핸즈온 랩 | 첫 프롬프트 → 프롬프트북 → 플러그인 → 임베디드 → 커스텀 → 에이전트 6단계 실습 | 20분 |
| 12 · 실무 활용 | 보안팀 페르소나로 따라가는 심층 데모 시나리오 3가지 (Threat·Identity·Data·운영) + 고급 활용 팁 | 30분+ |
| 페이지 | 이 페이지의 핵심 | 소요 |
|---|---|---|
| 99 · 부록 | 문제 해결 · FAQ · 알려진 제한 사항 | 참조 |
바쁜 분들을 위해, 역할에 맞춰 꼭 볼 페이지만 골랐습니다.
| 역할 | 추천 순서 | 왜 |
|---|---|---|
| SOC 분석가 / 위협 헌터 | 00 → 03 → 04 → 06 → 10 → 11 | 프롬프트·프롬프트북·임베디드 조사 흐름, 실습, 실무 시나리오 |
| 보안/IT 관리자 | 01 → 05 → 07 → 08 → 11 → 99 | 도입 요건·플러그인·에이전트·용량 관리·운영 베스트 프랙티스·트러블슈팅 |
| 컴플라이언스 / 데이터 보호 | 00 → 09 → 06 → 11 → 01 | 데이터 처리·레지던시, Purview 임베디드, DLP·IRM 실무 시나리오 |
| CISO / 의사결정자 | 00 → 09 → 07 → 08 | 가치·거버넌스·자동화·비용(SCU)을 큰 그림으로 |
| 포털 | URL | 용도 |
|---|---|---|
| Security Copilot 포털 | https://securitycopilot.microsoft.com/ | 독립형 경험(프롬프트·프롬프트북·에이전트·플러그인) |
| Security Store | https://securitystore.microsoft.com/ | 에이전트·솔루션 검색·설치 |
| Microsoft Defender 포털 | https://security.microsoft.com/ | Defender XDR 임베디드(인시던트 요약·유도된 대응·KQL) |
| Microsoft Entra 관리 센터 | https://entra.microsoft.com/ | Entra 임베디드·조건부 액세스 최적화 에이전트 |
| Microsoft Intune 관리 센터 | https://intune.microsoft.com/ | Intune 임베디드·에이전트 |
| Microsoft Purview 포털 | https://purview.microsoft.com/ | Purview 임베디드(DLP·IRM) |
| Azure 포털 | https://portal.azure.com/ | SCU 용량 프로비저닝·관리 |
Important
- 라이선스부터 확인하세요. Microsoft 365 E5/E7 보유 여부에 따라 온보딩 절차와 SCU 구매 필요성이 달라집니다. → 01 사전 준비
- 프리뷰 기능이 많습니다. UI·사양·제공 조건이 바뀔 수 있으니, 실습 전 각 페이지의 참고 링크에서 최신 상태를 확인하세요. (공개 프리뷰 기능도 SCU가 과금됩니다.)
- 상용 클라우드 전용입니다. GCC / GCC High / DoD / Azure Government 환경에서는 사용하도록 설계되지 않았습니다.
- 근거: 모든 내용은 Microsoft Learn 공식 문서를 기반으로 하며, 각 페이지 하단 참고 링크에 1차 출처를 명시했습니다.
- 성격: 학습용 비공식 자료입니다. Microsoft, Microsoft Security Copilot 및 관련 제품명은 Microsoft Corporation의 상표입니다.
준비됐나요? → 00 · 개요부터 시작하기