LawVu, 5개 AI 도구에 LegalOS 워크플로에 대한 관리형 액세스 제공

법률 소프트웨어 제공업체 LawVu는 2026년 11월 11일, 이제 5개의 기업용 및 법률 AI 도구가 자사의 LegalOS 플랫폼에 연결할 수 있다고 발표했다. 해당 도구는 Anthropic의 Claude, Microsoft Copilot, OpenAI의 ChatGPT, Harvey, Legora다. 연결 기능은 즉시 사용할 수 있으며 별도의 맞춤 개발이 필요하지 않다.

각 도구는 AI 도구를 외부 시스템에 연결하기 위한 개방형 표준인 Model Context Protocol을 사용하는 LawVu MCP Server를 통해 연결된다. LawVu에 따르면 서버는 LegalOS 데이터의 조회 및 업데이트를 위한 50개 이상의 작업을 제공해, AI 어시스턴트가 사용자의 기존 권한에 따라 법률 사안, 계약, 법무 비용 및 회사 지식에 접근하고 이를 처리할 수 있다. 이에 따라 법무팀이 별도의 채팅마다 같은 맥락을 다시 구성해야 할 필요가 줄어든다.

LawVu는 2026년 6월 2일 MCP Server를 선보였으며, 처음에는 Claude, ChatGPT, Microsoft Copilot 등의 도구를 관리형 법률 기록 및 워크플로에 연결하는 방법으로 소개했다.

LawVu의 공동 창업자 겸 CEO인 Sam Kidd는 “LawVu는 법무팀이나 비즈니스 부서가 선택한 어떤 도구에서든 같은 권한과 거버넌스를 적용해 필요한 맥락을 제공합니다. 도구는 바뀌겠지만 법률 업무의 기반까지 바뀔 필요는 없습니다”라고 말했다.

법률 기록 조회 및 작성

LawVu MCP Server 문서에는 법률 사안, 계약, 법률 지식을 자연어로 검색하는 기능과 법률 사안 및 계약 요약, 조직 자체 정책을 근거로 한 답변이 나와 있다. 조회 권한으로는 사안 관련 대화, 법률 메모, 파일, 상태 업데이트는 물론 계약 문서와 주요 날짜에도 접근할 수 있다. 작성 기능에는 LawVu의 마법사를 통한 사안 및 계약 생성, 상태 업데이트 게시, 작업 생성 및 할당, 계약 워크플로 시작이 포함된다.

LawVu의 Copilot 사용 사례에서 변호사는 다음 분기에 자동 갱신되는 공급업체 계약이 무엇인지 묻는다. 팀의 LawVu 계약 저장소에서 가져온 답변을 받은 뒤 Copilot을 벗어나지 않고 동료에게 검토 작업을 할당한다. 이 사례에서는 정보 검색과 후속 조치가 함께 이뤄진다. 답변은 저장된 법률 기록을 바탕으로 하고, 그에 따른 작업 내용은 팀이 관리하는 시스템에 다시 기록된다.

2026년 9월 29일에 게시된 LawVu 가이드에서는 고객 계약을 고객 관계 관리 시스템의 해당 영업 기회와 비교해 날짜, 금액 또는 계약 조건의 차이를 표시하는 방법을 설명한다. 또한 각 항목에서 확인을 위해 LawVu 기록으로 이동할 수 있는 경영진용 요약도 소개한다. 이 사례들은 의도된 역할 분담을 보여준다. AI 도구는 비교와 제시를 담당하고, LawVu는 검증을 위한 법률 맥락과 원본 링크를 제공한다.

권한 및 활성화

LawVu가 문서화한 권한 모델에 따르면, 연결된 어시스턴트에는 더 높은 권한이 부여되지 않는다. 어시스턴트는 인증된 사용자를 대신해 그 사용자의 기존 액세스 수준, 역할 기반 권한, 기록 또는 팀 구성원 자격에 따라 작동한다. LawVu에서 특정 법률 사안이나 계약을 열람할 수 없는 사용자는 AI 도구를 통해서도 해당 기록을 가져올 수 없다. MCP를 통해 수행한 작업은 제품에서 직접 수행한 작업과 마찬가지로 LawVu 활동 로그에 표시된다.

활성화는 자동으로 이뤄지지 않는다. 고객은 LawVu에 MCP Server 기능을 요청해야 하며, 조직 관리자가 Integrations 화면에서 해당 기능을 활성화한 다음 선택한 AI 플랫폼을 구성해야 한다. LawVu는 Claude와 Harvey용 공식 커넥터, ChatGPT/Codex용 공식 플러그인을 제공한다. 그 밖의 MCP 호환 플랫폼은 해당되는 경우 OAuth 2.0 인증을 사용해 LawVu 서버 URL에 연결할 수 있다.

외부 AI 제공업체 및 보안 통제

LawVu의 통제는 데이터가 LegalOS를 벗어난 뒤 일어나는 모든 상황에 적용되지는 않는다. 쿼리에 LawVu 데이터가 포함되면 관련 정보는 선택한 AI 제공업체로 전송되어 처리된다. LawVu는 이후 해당 제공업체가 데이터를 어떻게 처리하는지 통제할 수 없다고 밝히며, 고객에게 자체 거버넌스 의무에 비춰 제공업체의 데이터 처리 약관과 개인정보 보호정책을 검토할 것을 권고한다.

문서에서는 콘텐츠에 숨겨진 지시가 모델을 조종할 수 있는 프롬프트 인젝션과 함께, 제3자 MCP 서버, 오해를 유발하는 도구 이름, 의도하지 않은 자율 동작으로 인한 위험을 설명한다. 권장 통제 방안으로는 필요한 최소한의 액세스 권한 부여, 검증된 도구와 서버 사용, 감사 로그 검토, 초기 도입자 그룹을 정해 시작하기, 가능한 경우 AI가 시작한 기록 변경에 대해 사람의 확인을 요구하기 등이 있다.

사내 법무팀이 실무에서 체감할 변화는 여러 어시스턴트가 공통 권한 모델에 따라 같은 LegalOS 기록을 조회하고 그에 대한 작업을 수행할 수 있다는 점이다. 이에 따르는 거버넌스 책임은 나뉜다. LawVu는 액세스 제어와 감사 추적을 제공하며, 고객은 외부 AI 도구의 배포 방식과 데이터 처리 관행을 평가하고 법률 기록의 자동 변경을 감독해야 한다.