오늘의 리걸테크·AI 뉴스 (2026-07-24)

Microsoft 법무·컴플라이언스 조직이 법률 AI 기업 Harvey 의 플랫폼을 업무에 쓰기로 했다고 발표했습니다. 같은 발표에서 Harvey 는 자사 내부에서 Microsoft 365 와 Microsoft 365 Copilot 사용을 확대하겠다고 밝혔습니다. Harvey 의 CEO 는 이번 발표를 두 조직의 기존 관계를 한 단계 진전시키는 일이라고 설명했고, Microsoft 측 부사장 겸 부법무책임자는 AI 의 이점을 자사 운영에 들이려는 폭넓은 노력의 일환이라고 말했습니다.

배경·맥락 Harvey 와 Microsoft 는 이전부터 협력 관계를 이어 왔고, 이번 발표는 그 관계의 다음 단계로 소개되었습니다. 기술기업의 사내 법무 조직은 업계에서 가장 주목받는 조직 가운데 하나여서, 어떤 도구를 쓰는지가 그 자체로 신호로 읽힙니다.

왜 중요할까요? 제품을 파는 회사가 자기 조직에서 그 제품을 쓰는지는 신뢰를 가늠하는 오래된 기준입니다. 사내 법무가 실제 업무에 채택했다는 사실은 성능 주장을 넘어선 레퍼런스가 되며, 다른 기업 법무 조직의 도입 검토에도 영향을 줍니다.

리걸테크 기업 Flank 가 'Record' 라는 agentic contract 관리 시스템을 내놓았습니다. 핵심은 AI 를 데이터 위에 얹어 질문에 답하게 하는 대신, 데이터 아래에 두어 기록 자체를 정확하게 유지하도록 한 설계입니다. 서명 시점에 실행된 문서에서 메타데이터를 확보해 기록이 규율이 아니라 구조에 의해 정확해지도록 하고, 자격 있는 변호사가 감독 계층에서 그 작업을 확인한다고 회사는 설명했습니다.

배경·맥락 공동창업자는 대다수 도구가 기존 계약 저장소 위에 챗봇을 얹는 방식이라고 지적했습니다. 그 경우 AI 는 읽는 역할에 머무르므로, 갱신일처럼 협상 과정에서 여러 번 바뀐 항목이 잘못 기록돼 있으면 빠르고 유창하지만 틀린 답이 나온다고 설명했습니다.

왜 중요할까요? 생성 성능을 아무리 올려도 근거 데이터가 틀리면 결과는 틀립니다. 이 접근은 문제를 모델이 아니라 데이터 정확성의 문제로 재정의한 것으로, 검증 계층을 어디에 둘지에 관한 설계 논쟁을 계약 영역에서 구체화합니다.

로펌 데이터 기업 Entegrata 가 Simpson Thacher 의 AI 담당자였던 Andrew Baker 를 영입해 로펌 대상 AI enablement 제품군 개발을 맡긴다고 밝혔습니다. 창업자 겸 CEO 는 첫 10곳의 고객을 확보하는 데 3년이 걸렸지만 최근 10곳은 6개월 만에 계약했다고 말했습니다. 최근 계약 명단에는 Cleary Gottlieb, Mayer Brown, Wilson Sonsini 등 대형 로펌들이 포함됐다고 보도됐습니다.

배경·맥락 이 회사는 여러 업무 시스템에 흩어진 로펌 데이터를 통합하기 위해 2023년 설립됐고, 전용 데이터 레이크하우스에 데이터를 모으는 방식을 취해 왔습니다. 이번 인사로 비즈니스 인텔리전스에서 로펌 전반의 AI 를 떠받치는 데이터 계층으로 영역을 넓힙니다.

왜 중요할까요? 로펌에서 AI 가 잘 작동하지 않는 이유로 자주 지목되는 것이 데이터 파편화입니다. 현직 로펌의 AI 담당자를 데이터 기업이 데려간다는 것은, 경쟁의 무게중심이 모델 선택에서 내부 데이터 정비로 옮겨가고 있음을 보여 주는 신호입니다.

콘텐츠 관리 기업 Box 가 기업 콘텐츠를 다루는 AI 에이전트를 위한 보안·거버넌스 control 기능을 내놓았습니다. 계약 검토나 디스커버리, 사건 준비 같은 업무에서 기밀을 훼손하지 않고 AI 를 쓰려면 에이전트가 무엇에 접근하고 무엇을 실행할 수 있는지 정책으로 통제해야 한다는 문제의식입니다. 상위 요금제에서 에이전트 가드레일, 외부 에이전트 활동 감시, 프롬프트 주입 탐지 등이 제공됩니다.

배경·맥락 로펌과 사내 법무에서 에이전트형 도구 사용이 늘고 모델 개발사들도 관련 기능을 내놓고 있지만, 그것들을 어떻게 통제하고 무엇을 컴플라이언스로 볼지는 상대적으로 덜 정리돼 있었습니다. 이 회사는 이전에도 법률 시장을 다뤄 왔으나 이번은 더 깊은 접근이라고 매체는 평가했습니다.

왜 중요할까요? 에이전트가 스스로 문서를 열고 작업을 수행하기 시작하면 권한 설계가 곧 위험 관리가 됩니다. 접근 범위와 실행 권한을 정책으로 묶는 기능은 법률 분야에서 AI 를 도입할 때 요구되는 최소 조건에 가까워지고 있습니다.