클립보드 감사 정책 설정

클립보드 감사는 엔드포인트에서 복사한 텍스트를 기록하여 권한 있는 관리자의 조사를 지원합니다. 감사와 복사 또는 붙여넣기 차단은 서로 다른 기능입니다. 이 문서의 감사 설정을 활성화해도 클립보드 차단이 활성화되는 것은 아닙니다.

Windows 엔드포인트에서는 클립보드 감사가 텍스트 형식의 콘텐츠를 수집할 수 있습니다. 그렇다고 이미지, 파일, 다른 형식 또는 모든 붙여넣기 작업이 기록되는 것은 아닙니다. 다른 플랫폼과 애플리케이션의 적용 범위는 별도로 검증해야 합니다.

구성 전 준비

조직에서 감사 목적, 대상자 고지, 조회 권한 및 데이터 처리 기준을 정했는지 확인합니다. 복사 내용에는 비밀번호, 개인 정보 또는 업무상 비밀이 포함될 수 있으므로 실제 민감 정보로 시험하지 마십시오.
데이터 유출 방지 정책 관리 권한이 있는 계정으로 정책을 설정합니다. 관련 기록을 조회하려면 해당 조회 권한이 필요하며, 그 권한이 있는 담당자가 확인할 수 있습니다. 시범 엔드포인트의 연결과 라이선스 및 관리자 가시 범위를 확인합니다.
소수의 시범 엔드포인트와 승인된 테스트 문구, 테스트 시간 및 확인 담당자를 정합니다. 정책 저장, 엔드포인트 수신, 콘텐츠 수집 및 플랫폼 표시는 별도 단계입니다.

DLP에서 정책 화면을 열어 정책을 생성하거나 편집하고 이름, 적용 엔드포인트 및 적용 시간을 확인합니다.
Other에서 Configure를 선택하여 Other Policy Settings를 엽니다.
Clipboard audit을 활성화하고 설정 창을 저장한 다음 전체 정책도 저장합니다. 설정 창의 저장은 전체 정책 저장을 대신하지 않습니다.
시범 엔드포인트가 정책을 수신하고 적용할 때까지 기다립니다. 승인된 Windows 엔드포인트에서 실제 민감 정보가 없는 텍스트를 복사하고 시간과 엔드포인트 이름을 기록합니다.
보고를 기다린 뒤 클립보드 기록 조회에서 텍스트와 시간을 조회합니다. 기록이 없으면 정책, 엔드포인트 상태, 기간과 권한을 먼저 확인합니다. 한 번의 빈 결과만으로 복사 행위가 없었다고 판단하지 마십시오.
검증 후 변경 절차에 따라 범위를 확대합니다. 이후 수집을 중지하려면 설정을 끄고 전체 정책을 저장한 뒤 엔드포인트가 변경을 수신할 때까지 기다립니다. 설정을 끄더라도 기존 기록이 삭제되는 것은 아닙니다.

예상한 기록이 없는 경우: 감사 설정, 전체 정책의 저장과 수신, 텍스트 형식, 날짜, 엔드포인트 범위, 계정 권한 및 클라이언트 보고를 확인합니다.
내용이 불완전한 경우: 상세 정보를 확인하고 실제 복사 형식과 수집 및 보고 상태를 점검합니다. 빈 화면만으로 복사가 없었다고 단정하지 마십시오.
대상 기록을 찾지 못하는 경우: 키워드를 지우고 시간 및 엔드포인트 범위를 조정하며 단일 요청의 로드 상한을 고려합니다. 조회가 실패하면 화면 안내와 서비스 상태를 확인합니다.
복사 또는 붙여넣기를 제한해야 하는 경우: 이 설정은 감사용이며 차단 설정이 아닙니다. 적용 가능한 기능과 라이선스를 별도로 확인합니다.
기록에 민감 정보가 있는 경우: 조직 절차에 따라 접근을 제한하고 영향을 확인합니다. 의사소통 과정에서 전체 내용을 전파하지 마십시오.

수정일 2026. 11. 15.