클립보드 기록 조회

Markdown으로 보기

클립보드 감사는 엔드포인트에서 복사한 텍스트를 기록하여 권한 있는 관리자의 조사를 지원합니다. 감사와 복사 또는 붙여넣기 차단은 서로 다른 기능입니다. 이 문서의 감사 설정을 활성화해도 클립보드 차단이 활성화되는 것은 아닙니다.

Windows 엔드포인트에서는 클립보드 감사가 텍스트 형식의 콘텐츠를 수집할 수 있습니다. 그렇다고 이미지, 파일, 다른 형식 또는 모든 붙여넣기 작업이 기록되는 것은 아닙니다. 다른 플랫폼과 애플리케이션의 적용 범위는 별도로 검증해야 합니다.

전체 설정은 클립보드 감사 정책 설정을 참조하십시오.

기존 기록만 조회한다면 해당 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 새로 만들거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 기록을 검증하려면 먼저 기존 적용 정책을 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.

구성 전 준비

조직에서 감사 목적, 대상자 고지, 조회 권한 및 데이터 처리 기준을 정했는지 확인합니다. 복사 내용에는 비밀번호, 개인 정보 또는 업무상 비밀이 포함될 수 있으므로 실제 민감 정보로 시험하지 마십시오.
기존 기록을 조회하려면 해당 기록 조회 권한이 필요하며 정책 변경에는 데이터 유출 방지 정책 관리 권한이 필요합니다. 새 기록을 검증할 때는 단말 연결, 라이선스와 관리자 조회 범위를 확인합니다.
소수의 시범 엔드포인트와 승인된 테스트 문구, 테스트 시간 및 확인 담당자를 정합니다. 정책 저장, 엔드포인트 수신, 콘텐츠 수집 및 플랫폼 표시는 별도 단계입니다.

활성화 및 검증

DLP > Policy에서 시범 엔드포인트에 적용되는 정책의 유효 시간과 범위를 확인합니다. Other > Configure > Other Policy Settings를 열어 Clipboard audit이 활성화되어 있는지 확인합니다. 변경이 필요하면 정책 관리 권한이 있는 담당자가 클립보드 감사 정책에 따라 처리하고 다른 엔드포인트에 미치는 영향을 먼저 평가합니다.
변경했다면 설정 창을 저장한 다음 전체 정책을 저장하고 시범 엔드포인트의 수신을 기다립니다. 승인된 Windows 엔드포인트에서 실제 민감 정보가 없는 시험 텍스트를 복사하고 시간과 엔드포인트를 기록한 뒤 보고를 기다렸다가 아래에서 조회합니다. 기록이 없으면 정책, 엔드포인트 상태, 시간 및 권한을 확인하며 빈 조회만으로 복사가 없었다고 판단하지 마십시오. 새 결과를 검증할 때는 변경 여부와 관계없이 먼저 시험 단말이 적용 정책을 수신했는지 확인한 후 테스트합니다. 변경하지 않았다면 다시 저장할 필요가 없습니다.

기록 조회

DLP의 Audit에서 Clipboard Audit을 엽니다.
확인할 사건의 시간이 포함된 날짜 범위를 선택합니다. 필요한 경우 엔드포인트 범위 선택기에서 대상 엔드포인트를 선택하고 확인합니다.
확인할 텍스트 키워드를 입력하고 목록의 사용자, 계정, 클립보드 콘텐츠 요약 및 시간을 확인합니다. 사용자와 계정은 위치를 찾기 위한 보조 정보이며 표시 이름만으로 실제 작업자를 단정하지 마십시오.
상세 정보를 열어 시간, 엔드포인트 및 사용 가능한 복사 내용을 확인합니다. 목록에는 요약이 표시될 수 있습니다. 상세 정보는 승인된 범위에서만 보고 임의로 복사하거나 전파하지 마십시오.
데이터가 많으면 시간 또는 엔드포인트별로 나누어 조회합니다. 한 번의 요청으로 최대 1,000건을 불러오며 페이지 나누기와 정렬은 불러온 결과에 적용됩니다. 표시되지 않는 기록이 존재하지 않는다고 단정할 수 없습니다. 날짜, 엔드포인트 범위 또는 검색어를 빠르게 변경하면 이전 조회가 나중에 반환되어 목록을 덮어쓸 수 있습니다. 결과가 현재 조건과 다르면 원하는 조건을 다시 적용하고 로딩이 끝난 뒤 기록 시간과 엔드포인트를 확인하십시오. 한 번의 목록 결과만으로 데이터가 없다고 판단하지 마십시오.

복사 기록은 조사 단서일 뿐, 콘텐츠가 붙여넣기 또는 외부 전송되었거나 위반이 발생했다는 증거는 아닙니다. 엔드포인트 활동과 업무 상황을 함께 확인하십시오.

문제 해결

예상한 기록이 없는 경우: 감사 설정, 전체 정책의 저장과 수신, 텍스트 형식, 날짜, 엔드포인트 범위, 계정 권한 및 클라이언트 보고를 확인합니다.
내용이 불완전한 경우: 상세 정보를 확인하고 실제 복사 형식과 수집 및 보고 상태를 점검합니다. 빈 화면만으로 복사가 없었다고 단정하지 마십시오.
대상 기록을 찾지 못하는 경우: 키워드를 지우고 시간 및 엔드포인트 범위를 조정하며 단일 요청의 로드 상한을 고려합니다. 조회가 실패하면 화면 안내와 서비스 상태를 확인합니다.
복사 또는 붙여넣기를 제한해야 하는 경우: 이 설정은 감사용이며 차단 설정이 아닙니다. 적용 가능한 기능과 라이선스를 별도로 확인합니다.
기록에 민감 정보가 있는 경우: 조직 절차에 따라 접근을 제한하고 영향을 확인합니다. 의사소통 과정에서 전체 내용을 전파하지 마십시오.

수정일 2026. 11. 15.