# 파일 보안 정책

Canonical: https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/file-security/policy/

Language: ko-KR

Updated: 2026-11-15T03:47:37.827282Z

Ping64에서 파일 보안 규칙은 지정된 조건에 맞는 파일의 전송 행위를 관리합니다. 관리자는 파일 형식, 크기, 민감 조건 및 유출 경로를 조합하고 규칙에 일치했을 때의 기본 동작과 추가 동작을 선택할 수 있습니다. 실제 적용 범위는 엔드포인트 플랫폼, 정책 설정, 라이선스 및 클라이언트 상태에 따라 달라집니다. 하나의 규칙이 모든 파일과 경로를 동일하게 보호하는 것은 아닙니다.

## 구성 전 준비

1.  데이터 유출 방지 정책 관리 권한이 있는 계정을 사용하고, 대상 엔드포인트가 플랫폼에 연결되어 있으며 필요한 라이선스가 있는지 확인합니다.
2.  시범 적용할 엔드포인트, 파일 형식, 전송 경로 및 기대 결과를 정합니다. 적용 범위를 확대하기 전에 민감 정보가 없는 테스트 파일을 준비하여 업무가 잘못 차단되지 않도록 합니다.
3.  민감 조건, 위험 검토, 백업 등 연계 기능이 필요한 경우 관련 설정과 라이선스를 먼저 확인합니다. 현재 콘솔에는 파일 보안의 외부 전송 승인 설정 항목이 없습니다. 위험 검토에 사용하는 승인 템플릿은 전송 전 승인과 다릅니다. 외부 전송 승인이 필요하면 관리자 또는 기술 지원에 사용 가능한 방안을 확인하십시오. 백업이나 화면 캡처를 통한 증거 보존은 조직의 데이터 처리 및 보존 기준을 따라야 합니다.

## 정책 생성 또는 편집

1.  관리 콘솔에서 **DLP**으로 전환하고 정책 화면을 열어 대상 정책을 생성하거나 편집합니다.
2.  일반 설정에서 정책 이름, 적용 시간, 대상 엔드포인트, 엔드포인트 그룹 또는 태그를 확인합니다. 온라인 및 오프라인 등 적용 조건을 확인하고 처음에는 소수의 시범 엔드포인트를 선택합니다.
3.  정책 설정에서 **File Security**를 활성화하고 설정을 열어 **Configure File Security Policy**로 이동합니다. 활성화한 경우 규칙을 구성해야 하며 빈 규칙을 완성된 설정으로 저장할 수 없습니다.
4.  **Add rule**을 선택하여 이름과 아래의 조건 및 동작을 설정합니다. 규칙과 파일 보안 설정을 저장한 후 전체 정책도 저장합니다.
5.  목록에서 정책 상태와 대상 범위를 확인합니다. 대상 엔드포인트가 정책을 수신하고 적용할 때까지 기다린 뒤 검증합니다. 콘솔에서 저장되었다는 사실만으로 모든 엔드포인트에 적용된 것은 아닙니다.

## 규칙 조건 설정

규칙 이름에 목적을 나타냅니다. 조건은 제한 없음 또는 특정 범위 중에서 선택할 수 있으며, 특정 범위를 선택한 경우 관련 항목을 지정해야 합니다.

| 조건 | 설정 시 확인 사항 |
| --- | --- |
| 파일 형식 | 제한하지 않거나 특정 형식을 선택할 수 있습니다. 화면에는 향상된 식별 옵션도 제공됩니다. 특정 형식을 선택한 경우 실제 형식을 지정해야 합니다. |
| 파일 크기 | 제한하지 않거나 유효한 크기 범위를 지정할 수 있습니다. |
| 민감 콘텐츠 | 특정 민감 등급 또는 민감 규칙을 선택할 수 있습니다. 지정한 경우 해당 등급이나 규칙을 선택해야 합니다. |
| 유출 경로 | 제한하지 않거나 특정 경로를 선택할 수 있습니다. 특정 경로를 지정할 때는 하나 이상 선택해야 합니다. |

**지정 파일 크기 범위:** 하한과 상한을 각각 입력하고 단위를 확인하십시오. 빈칸을 상한 또는 하한 없음으로 취급하지 마십시오. 화면 검증이 빈 입력을 `0`으로 비교할 수 있습니다. 단위를 바꿔도 입력한 숫자는 자동 변환되지 않습니다. 예를 들어 `1 MB`의 단위를 `KB`로 바꾸면서 숫자를 유지하면 `1 KB`를 의미합니다. 하한이 상한보다 크지 않은지 확인하고 각 설정 창과 전체 정책을 저장한 뒤, 범위 안팎 및 경계 근처의 비민감 파일로 시험하십시오. 크기 조건이 필요하지 않으면 빈값 대신 제한 없음 옵션을 선택합니다.

조건이 대상 파일과 전송 방식에 적용되는지 확인합니다. 조건에 맞지 않거나 선택되지 않은 경로가 반드시 규칙에 일치한다고 가정하지 마십시오. 한 번의 테스트 성공으로 모든 애플리케이션과 플랫폼에 같은 적용 범위가 보장되는 것도 아닙니다.

여러 규칙을 구성할 때 파일 보안 설정의 규칙 목록에서 끌어서 순서를 조정할 수 있습니다. 각 규칙의 조건과 동작을 확인한 뒤 파일 보안 설정과 전체 정책을 모두 저장하십시오. 조건이 겹치는 규칙의 최종 동작을 목록 순서만으로 판단하지 마십시오. 민감하지 않은 샘플로 겹치는 경우와 겹치지 않는 경우를 각각 테스트하고 실제 전송, 기록 및 적용 단말을 확인하십시오.

규칙 옆 작업 메뉴에서 규칙을 복제하거나 삭제할 수 있습니다. 복제본은 원래 규칙의 조건과 동작을 이어받으며 차단, 경고, 백업 및 위험 검토 설정이 포함될 수 있습니다. 사용하기 전에 이름을 바꾸고 조건, 동작과 템플릿을 각각 확인하십시오. 삭제 전에는 보호 범위에 미치는 영향을 확인합니다. 복제 또는 삭제 후 전체 규칙 목록을 검토하고 파일 보안 설정과 전체 정책을 각각 저장합니다. 단말에 적용될 때까지 기다린 뒤 통제된 샘플로 예상 결과를 검증하십시오.

## 동작 선택 및 검증

기본 동작에는 **No action**과 차단이 있습니다. **No action**은 이 규칙의 기본 동작으로 전송을 차단하지 않으며, 차단은 일치하는 전송을 막기 위한 동작입니다. 필요에 따라 감사, 알림, 백업, OCR 인식, 이미지 검색, 화면 캡처 또는 위험 분석 등의 추가 동작을 결합할 수 있습니다. 사용 가능한 항목과 조합은 라이선스 및 조건에 따라 다릅니다. 위험 분석을 활성화하려면 분석 템플릿을 선택해야 합니다.

예를 들어 소수의 시범 대상에 특정 파일 형식과 전송 경로를 지정하고 기본 동작을 차단으로 설정한 후 필요에 따라 감사를 선택할 수 있습니다. 저장하고 엔드포인트에 적용한 후 민감 정보가 없는 테스트 파일을 전송하여 차단 여부와 관련 기록을 확인합니다. 조건에 맞지 않는 샘플로 적용 경계도 검증합니다. 이는 기본 정책이 아닌 예시입니다.

콘솔에서 동작을 선택한 것만으로 엔드포인트가 실행했거나 기록, 백업 등 결과가 반드시 생성되었다고 볼 수 없습니다. 기본 동작과 추가 동작을 구분하여 각각 확인하십시오.

파일 보안 규칙에서 **Alert** 또는 **Risk Review**를 선택하면 **Audit**도 선택됩니다. **Backup**을 선택해도 **Audit**이 선택되며 OCR 또는 이미지 검색을 선택하면 **Backup**도 선택됩니다. **Audit**을 해제하면 이러한 종속 작업도 제거됩니다. 저장 전에 작업과 증거 보존 범위를 확인하고 단말 실행, 기록 보고 및 알림 생성을 각각 검증합니다. 알림 확인은 **DLP > Alerts**에서 날짜, 단말 및 유형으로 찾고 제공되는 상세 정보를 엽니다. 목록의 내보내기 버튼으로 알림을 내보낼 수 없습니다.

백업 선택을 해제하면 백업에 의존하는 OCR 인식과 이미지 검색도 함께 제거됩니다. 기존 규칙을 편집할 때 관련 데이터 인텔리전스 라이선스를 사용할 수 없으면 화면에서 기존 OCR 및 이미지 검색 선택을 제거할 수 있으며, 저장 후 해당 동작이 유지되지 않을 수 있습니다. 변경 전 관리자와 라이선스 및 업무 영향을 확인하고 저장 전후 동작과 적용 범위를 검토한 뒤 시험 엔드포인트에서 실제 효과를 검증하십시오.

## 문제 해결

-   **저장할 수 없는 경우:** 완전한 규칙이 추가되었는지, 지정한 파일 형식, 크기, 민감 조건, 경로 및 분석 템플릿이 필요한 대로 입력되었는지 확인합니다.
    
-   **규칙에 일치하지 않는 경우:** 대상 범위, 정책 수신 및 적용 시간을 확인한 후 파일 조건, 전송 경로와 클라이언트 상태를 차례로 점검합니다.
    
-   **동작이 예상과 다른 경우:** 기본 동작과 추가 동작을 구분하고 라이선스, 연계 설정, 플랫폼 및 실제 사용 상황을 확인한 뒤 테스트 파일로 검증합니다.
    
-   **파일 작업 단서가 필요한 경우:** [파일 이동 추적 및 파일 작업](https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/file-tracing/)을 구성하고 조회합니다. 추적은 이 규칙의 차단 기능과 목적이 다릅니다.
    
-   [파일 보안 알림](https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/file-security/alerts/)
    
-   [파일 보안 위험 검토](https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/file-security/risk-review/)