xAI의 Office 사이드바가 PowerPoint에 들어왔다. 무엇이 어디로 가나?

PowerPoint·Word·Excel에서 xAI Office 사이드바가 하는 일

xAI의 Office 사이드바는 세 가지 Microsoft 365 추가 기능의 묶음으로, "Grok by SpaceXAI for Office"라는 이름으로 Microsoft Marketplace에서 무료 배포되며, PowerPoint·Word·Excel 내에 고정된 대화형 패널로 실행됩니다. 각 제품에는 고유 ID가 부여되어 있습니다: WA200011057 (PowerPoint), WA200011055 (Word), WA200011056 (Excel). 가장 명확한 출시 일자 근거는 xAI의 "Grok for Word" 발표로, 2026년 6월 18일에 공개되었으며, 이 발표에서 PowerPoint 및 Excel용 추가 기능도 함께 출시됐음을 언급했습니다.

각 앱에는 열려 있는 파일을 대상으로 작동하는 생성 중심 에이전트가 탑재됩니다:

• PowerPoint는 개요를 슬라이드로 변환하고, 기존 덱을 확장하며, 덱 스타일 적용·섹션 재구성·발표자 노트 생성이 가능합니다. 라이브 Grok 검색을 통해 학습 데이터에만 의존하지 않고 웹에서 수집한 사실을 인용과 함께 슬라이드에 직접 삽입할 수 있습니다 .
• Word는 문서 초안 작성·재작성·요약을 수행합니다 .
• Excel은 스프레드시트 데이터를 분석하고 차트를 생성합니다 .

이 글에서 다루는 데이터 라우팅 문제와 관련하여, 가장 중요한 세부 사항은 xAI가 모든 Office 추가 기능에 대해 공개한 단 하나의 고지 사항입니다. 세 가지 모두에 대한 Microsoft Marketplace 목록에는 각 추가 기능이 "문서를 읽고 변경할 수 있으며" "인터넷을 통해 데이터를 전송할 수 있다"고 명시되어 있습니다 . 이 한 줄(데이터 흐름 다이어그램도, 엔드포인트 목록도 아닌)이 사이드바가 접근하는 항목과 전송 대상을 설명하는 유일한 공개 범위 진술입니다.

추론 아키텍처: 콘텐츠가 조직 외부로 나가는 방식

Office 추가 기능이 어떻게 구축되는지 이해하면 이 고지 사항의 의미가 더 분명해집니다. Office 추가 기능은 네이티브 플러그인이 아니라 Word·Excel·PowerPoint에 내장된 브라우저 컨트롤 또는 iframe 안에서 실행되는 웹 애플리케이션이며, Marketplace에서 배포된 추가 기능은 설계상 조직 외부의 주체가 운영할 수 있습니다 . PowerPoint에 고정된 사이드바는 테넌트 내부에 한정된 코드가 아니라 xAI가 운영하는 서버와 통신하는 원격 웹 인터페이스입니다.

세 가지 Grok 추가 기능이 요청하는 권한 수준이 핵심입니다. Outlook을 제외하면, 단일 문서 읽기/쓰기 권한 하나로 더 좁고 범위가 한정된 허가 대신 애플리케이션별 API 전체(전체 문서 읽기·쓰기, 데이터 바인딩, 이벤트 구독)가 개방됩니다 . Grok의 Marketplace 텍스트는 더 세분화된 매니페스트 내역을 공개하지 않으므로, 실질적인 최소 범위는 넓습니다. 즉, 추가 기능이 열려 있는 파일 전체를 읽고 다시 쓸 수 있습니다.

Microsoft는 배포 채널에 가드레일을 적용합니다. 전송 중 데이터에는 SSL을 강제하고, 목록 게시 전에 개발자 신원 증명·계약 동의·적법한 개인정보 보호 정책을 요구합니다. 그러나 동일한 문서에서 관리자에게 추가 기능을 활성화하기 전에 검토할 것을 권고하고, 출처를 모르는 추가 기능을 시작하지 말라고 경고합니다 . 암호화는 파이프를 보호할 뿐, 무엇이 통과하는지 또는 어디에 도달하는지는 결정하지 않습니다.

이 결론은 xAI의 엔지니어링 선택에 특수한 무언가가 아니라 아키텍처에서 직접 도출됩니다. 사이드바를 호출할 때마다 문서 콘텐츠는 테넌트 경계를 벗어나 xAI의 추론 인프라에 도달할 수 있습니다. 이는 모든 외부 Marketplace 추가 기능에 적용되는 표준 현실이며, 설치하는 모든 서드파티 패널에도 동일하게 적용되는 모델입니다. 추가 기능 간에 다른 점은 콘텐츠가 외부로 나갈 수 있는지 여부가 아니라, 도달한 후 운영자가 이를 어떻게 처리하는가이며, 이는 다음 섹션에서 다룹니다.

사이드바를 호출하면 xAI 서버에 무엇이 전달되는가

사이드바를 호출하면 xAI 서버에 전달되는 콘텐츠는 Grok이 가리키는 모든 것이며, 그 범위는 기본적으로 넓습니다. xAI의 PowerPoint 제품 페이지에는 패널이 "전체 덱을 한 번에 검토"할 수 있다고 명시되어 있으며, 매니페스트 수준의 범위 제한으로 추출을 단일 슬라이드·선택 영역·섹션으로 제한하지 않습니다 . Marketplace 목록은 개략적인 권한만 확인합니다. 추가 기능이 "문서를 읽고 변경할 수 있으며" "인터넷을 통해 데이터를 전송할 수 있다"는 것입니다 . 이를 좁히는 공개된 호출별 진술은 없습니다.

그 범위는 열려 있는 파일을 훨씬 넘어섭니다. 보도에 따르면 Grok 커넥터를 통해 사용자가 최근 이메일이나 SharePoint·Google Drive에 저장된 파일로 슬라이드를 만들 수 있으므로, xAI로 흘러가는 콘텐츠에는 PowerPoint에서 한 번도 열지 않은 문서가 포함될 수 있습니다 .

두 번째 아웃바운드 경로는 반대 방향으로 작동합니다. 라이브 그라운딩은 추론 시점에 Grok이 웹과 X 검색을 실행하여 학습 데이터에만 의존하지 않고 최신 사실을 인용과 함께 슬라이드에 직접 삽입하게 합니다 . 이러한 검색 호출은 Microsoft 테넌트가 아닌 xAI의 인프라에서 시작되므로, 그라운딩 단계는 조직의 네트워크 제어 밖에서 이루어지는 서버 측 작업입니다.

2026년 6월 현재, xAI는 Office 전용 데이터 흐름 다이어그램, 엔드포인트 목록, 또는 호출별 콘텐츠 범위 진술을 공개하지 않았습니다. 일반적인 Marketplace 기능 텍스트가 유일한 공개 고지이므로, 실질적으로는 사이드바가 활성화되면 접근 가능한 모든 콘텐츠(열려 있는 덱, 연결된 파일, 라이브 검색 결과)가 xAI 서비스를 경유할 수 있다고 가정해야 합니다.

개인 계정과 비즈니스 계정의 보호 수준 차이

제공되는 보호 수준은 전적으로 사이드바를 호출하는 계정 등급에 따라 달라집니다. 비즈니스 플랜은 계약상 학습 금지 및 단기 보존 보장을 제공하는 반면, 소비자 계정은 별도로 옵트아웃하지 않는 한 xAI가 모델 개선에 콘텐츠를 활용할 수 있도록 허용하는 정책이 기본 적용됩니다. xAI 엔터프라이즈 약관(2026년 5월 12일 업데이트)에 따르면 고객은 입력에 대한 소유권을 유지하고 출력 결과물을 소유하며, xAI는 비즈니스 사용자 콘텐츠를 파운데이션 모델, LLM 또는 기타 AI 시스템 학습에 사용하지 않는다고 명시되어 있습니다 . ZDR(제로 데이터 보존) 미적용 비즈니스 콘텐츠의 경우, 세션 종료 후 늦어도 30일 이내에 삭제됩니다.

핵심 요약: 비즈니스·엔터프라이즈 플랜은 계약상 학습 금지 조항과 선택적 제로 데이터 보존(ZDR, 응답 전달 후 1시간 이내 콘텐츠 삭제, x-zero-data-retention 헤더로 확인 가능)을 제공합니다. 소비자 계정은 로그인 사용자가 설정에서 직접 옵트아웃하지 않는 한 xAI가 콘텐츠를 리서치 및 모델 개선에 활용하는 것이 기본값입니다.

제로 데이터 보존(ZDR)은 비즈니스·엔터프라이즈 등급에서만 이용 가능하며, 콘텐츠를 일시적으로만 처리합니다. 완료 후 1시간 또는 응답 전달 시점 중 더 이른 시점에 삭제되며, 영구 로그·백업·지속 사본을 남기지 않습니다 . API에서는 x-zero-data-retention 응답 헤더를 통해 ZDR이 활성화되어 있는지 프로그래밍 방식으로 확인할 수 있습니다.

"xAI는 비즈니스 사용자 콘텐츠를 파운데이션 모델, LLM 또는 기타 AI 시스템 학습에 사용하지 않습니다." — xAI 엔터프라이즈 약관, 2026-05-12 업데이트 (source: xAI / Remio)

소비자 이용 시 보호 수준은 더 낮습니다. xAI 개인정보처리방침(2026년 4월 4일 발효)은 서비스 개발·개선·연구 목적으로 사용자 콘텐츠를 활용하고 서비스 제공업체 및 관계사에 공개하는 것을 허용합니다 . 로그인한 사용자는 계정 설정에서 모델 학습 활용을 거부할 수 있지만, 이는 기본 비활성화가 아닌 기본 활성화 방식입니다.

특히 Office 환경에서 해소되지 않은 불확실성이 존재합니다. 위 약관은 xAI의 서비스 및 API에 적용되며, xAI는 PowerPoint·Word·Excel 추가 기능에도 ZDR 또는 맞춤형 보존 정책이 동일하게 적용된다는 명시적인 공식 입장을 발표하지 않았습니다. 이 동등성이 서면으로 확인되기 전까지는, 강력한 엔터프라이즈 보장이 API에 대해서는 문서화되어 있으나 사이드바에 대해서는 미검증 상태임을 전제하고 이용해야 합니다.

관리자가 사이드바를 제한하거나 차단하는 방법

Microsoft 365 관리자는 사용자 콘텐츠가 xAI에 전달되기 전에 Grok 사이드바를 제어할 수 있습니다. 관리 센터에서는 각 추가 기능에 대해 세 가지 상태(사용, 미할당, 제거)를 설정할 수 있으며, 전체 테넌트가 아닌 특정 사용자 또는 그룹 단위로 할당 범위를 지정할 수 있습니다 . 즉, PowerPoint·Word·Excel 추가 기능을 특정 팀에서만 시범 운영하면서 나머지 조직은 완전히 차단하는 것이 가능합니다.

자가 설치는 별도로 관리됩니다. "사용자가 Office 스토어에 액세스하도록 허용" 설정을 통해 사용자 주도의 마켓플레이스 다운로드를 허용하거나 차단할 수 있으며, 이 설정을 비활성화하면 개인이 관리자 승인 없이 사이드바를 추가하는 것이 방지됩니다 . xAI 제품 페이지에서도 관리자가 추가 기능을 조직 전체에 배포할 수 있음을 확인하고 있습니다 .

제어 수단은 여기서 그칩니다. Grok 추가 기능에 대한 조건부 액세스 통합, DLP 트리거 지원, 민감도 레이블 인식에 관한 공개 문서는 존재하지 않으므로, 레이블이 지정되거나 DLP로 보호된 파일이 사이드바의 읽기·쓰기 접근을 자체적으로 차단한다고 보장할 수 없습니다.

이로부터 도출되는 보수적 접근 방식은 명확합니다. 기본적으로 관리자 수준에서 추가 기능을 차단하고, 규제 대상이거나 기밀 콘텐츠를 다루는 그룹에 활성화하기 전에 엔터프라이즈 계약서에 ZDR 조항을 서면으로 명시하도록 요구해야 합니다. 범위 지정 할당과 계약상 보존 보장을 함께 적용하는 것이 테넌트 기본값에만 의존하는 것보다 훨씬 안전합니다.

PowerPoint 사이드바를 여는 구독 등급

PowerPoint 사이드바는 Microsoft Marketplace에서 어떤 계정으로든 무료로 설치할 수 있지만, PowerPoint 내에서 실제로 사용하려면 유료 Grok 플랜이 필요합니다. Marketplace 목록에 따르면 PowerPoint 생성 기능은 SuperGrok, Heavy, Business, Enterprise 구독자에게만 제공되며 사용량 제한이 적용됩니다 . Word 및 Excel 추가 기능은 더 폭넓게 사용 가능한 것으로 알려져 있어, 엄격한 유료 장벽은 슬라이드 생성에만 적용되며 전체 제품군에는 해당하지 않습니다 .

SuperGrok는 월 $30이며 Grok 4 액세스, SharePoint 및 Google Drive 커넥터, 더 높은 사용량 제한, SOC 2 준수, 이미지 및 동영상 생성을 포함합니다 . Business 및 Enterprise 등급은 규제 환경에 필요한 추가 제어 기능을 제공합니다: 학습 금지 조항, 커스텀 데이터 보존, SSO/SCIM, 고급 감사 제어, 고객 관리 암호화 키, 전용 데이터 플레인, 데이터 레지던시 옵션 .

가격 충돌이 전략적 핵심입니다. Microsoft 365용 Copilot는 사용자당 월 약 $30으로, 네이티브 테넌트 데이터 액세스와 Microsoft의 데이터 경계 보장을 제공합니다 . xAI는 이제 같은 앱 내에서 같은 월정액으로 Copilot와 맞붙지만, 테넌트 내 처리 대신 외부 추론 경로를 택합니다. 따라서 이 $30은 생성 기능을 구매하는 것이지, Copilot가 기본 제공하는 데이터 레지던시 체계를 사는 것이 아닙니다.

빠진 퍼즐 조각: xAI의 Office 전용 문서

xAI가 광고하는 내용과 실제로 문서화된 내용 사이의 간극은 사이드바를 대규모 배포하기 전에 반드시 확인해야 할 사항입니다. 2026년 6월 현재, 공개된 Office 추가 기능 데이터 흐름 다이어그램, 엔드포인트 목록, 세분화된 매니페스트 권한 파일이 없습니다. Microsoft Marketplace의 공개 내용이 서면으로 확약된 전부입니다:

"문서를 읽고 변경할 수 있습니다" 및 "인터넷을 통해 데이터를 보낼 수 있습니다." Microsoft Marketplace의 Grok PowerPoint 추가 기능 기능 공개 (source: Microsoft Marketplace, WA200011057)

그 한 줄이 범위에 대해 얻을 수 있는 전부입니다. xAI는 Office 추가 기능 호출에 명시적으로 연계된 플랜별 보존 또는 학습 매트릭스를 공개하지 않았으므로, 기업 구매자는 별도의 부속 계약이 체결되기 전까지 API 수준 약관과 Office 수준 약관을 별개 문서로 취급해야 합니다. 관련 하위 처리업체(AWS, Google Cloud, Oracle Cloud, Cloudflare, MongoDB 등)는 전송 중인 Office 콘텐츠를 처리할 수 있으며, xAI는 새 하위 처리업체 추가 전 15일의 사전 통지만을 목표로 합니다.

구체적인 결론: 사이드바를 기업 안전 등급으로 취급하기 전에 세 가지 문서를 기다려야 합니다: Office 전용 DPA 부속 계약, 공개된 매니페스트 권한 내역, 추가 기능 호출 범위로 명시된 제로 데이터 보존(Zero Data Retention) 확인. 이것들이 갖춰지기 전까지 안전한 기본값은, 사용자가 패널을 여는 순간 문서 콘텐츠가 테넌트를 벗어난다고 가정하는 것입니다.

자주 묻는 질문

xAI Grok Office 추가 기능은 무료로 사용할 수 있나요?

Microsoft Marketplace(AppSource)에서 설치는 무료이지만, PowerPoint 기능은 유료 플랜에만 제공됩니다. Marketplace 목록에 따르면 PowerPoint 사용은 SuperGrok, Heavy, Business, Enterprise 플랜으로 제한되며, SuperGrok은 월 $30부터 시작하고 모든 유료 티어에 사용량 제한이 적용됩니다 . Word 및 Excel 추가 기능은 더 넓은 범위에서 사용할 수 있으며, xAI의 2026년 6월 18일 발표에서는 Word 추가 기능이 Marketplace에서 무료로 제공된다고 설명합니다 . "설치 무료"와 "전체 기능 무료 사용"은 별개의 개념임을 유의하세요.

xAI는 Office 사이드바를 통해 처리된 콘텐츠로 모델을 학습하나요?

계정 유형에 따라 다릅니다. 2026년 5월 12일에 업데이트된 xAI Enterprise 약관에는 xAI가 비즈니스 사용자 콘텐츠를 기반 모델, LLM 또는 기타 AI 시스템 학습에 사용하지 않는다고 명시되어 있습니다 . 소비자 계정의 경우, 2026년 4월 4일부터 적용된 개인정보 처리방침에 따라 사용자 콘텐츠는 기본적으로 서비스 개발 및 개선에 사용될 수 있으며, 로그인한 사용자는 계정 설정에서 모델 학습 사용을 거부할 수 있습니다 . 가장 강력한 데이터 미보관 보장은 Business 및 Enterprise 티어의 Zero Data Retention이지만, 2026년 6월 현재 xAI는 ZDR이 Office 추가 기능 영역에 구체적으로 적용된다는 확인 내용을 공개하지 않았습니다.

M365 관리자가 조직 전체에서 xAI 사이드바를 차단할 수 있나요?

그렇습니다. Microsoft 365 관리 센터에서는 모든 Marketplace 추가 기능에 대해 사용, 미할당, 제거 상태를 지원하며, 사용자가 직접 다운로드할 수 있는지 여부를 제어하는 "사용자의 Office 스토어 액세스 허용" 토글도 제공합니다 . Grok 추가 기능을 제거 상태로 설정하고 스토어 액세스를 비활성화하면 관리자가 설치를 완전히 통제할 수 있습니다. 동일한 메커니즘이 xAI뿐만 아니라 모든 Marketplace 추가 기능에 적용되므로, 새로운 도구 없이도 기존 추가 기능 거버넌스 정책을 이 경우에도 그대로 확장 적용할 수 있습니다.

Zero Data Retention이란 무엇이며, Office 추가 기능에도 적용되나요?

Zero Data Retention(ZDR)은 xAI가 콘텐츠를 일시적으로만 처리함을 의미합니다. ZDR 적용 시 콘텐츠는 처리 완료 또는 응답 전달 후 1시간 이내 중 더 빠른 시점에 삭제되며, 지속적인 로그, 백업, 영구 사본은 남기지 않습니다 . ZDR은 엔터프라이즈 전용이며 API의 x-zero-data-retention 응답 헤더를 통해 확인할 수 있습니다. 2026년 6월 현재 xAI는 ZDR이 PowerPoint, Word, Excel 추가 기능 호출에 적용된다는 명시적인 확인 내용을 공개하지 않았습니다. 사이드바를 통해 처리되는 문서에 ZDR이 적용된다고 가정하기 전에 엔터프라이즈 주문 약관에서 적용 범위를 반드시 확인하세요.

xAI Office 사이드바와 Microsoft Copilot for M365는 어떻게 다른가요?

두 제품 모두 사용자당 월 약 $30 수준으로 가격이 책정되어 있지만, 아키텍처와 범위에서 차이가 있습니다 . Copilot은 테넌트 데이터에 대한 네이티브 액세스, Microsoft의 데이터 경계 보장, 심층적인 M365 라이선싱 통합을 제공합니다. xAI의 제품은 자체 DPA 하에 별도의 추론 인프라에서 실행되는 외부 Marketplace 추가 기능으로, Microsoft는 이를 "문서를 읽고 변경할 수 있으며" "인터넷을 통해 데이터를 전송할 수 있는" 것으로 표시합니다. 기능 면에서 Copilot은 광범위한 어시스턴트 작업을 지원하는 반면, xAI 사이드바는 슬라이드 덱 제작, 문서 초안 작성 및 재작성, 스프레드시트 데이터 분석 등 콘텐츠 생성에 특화되어 있습니다.