# 파일 작업 제어 정책

Canonical: https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/file-tracing/file-operation-control/

Language: ko-KR

Updated: 2026-11-15T03:47:43.322577Z

파일 작업 제어는 경로에 따라 로컬 파일 작업을 제한합니다. 파일 작업 단서를 수집하는 Flow Trace와는 별도로 설정합니다. 이 정책을 활성화해도 추적이 자동으로 활성화되지 않으며 저장 성공만으로 엔드포인트가 작업을 차단했다고 판단할 수 없습니다. 아래 설명은 Windows 엔드포인트를 예로 들며 다른 플랫폼, 애플리케이션 및 작업 방식은 각각 검증해야 합니다.

## 설정 전 준비

-   Data Loss Prevention 정책 관리 권한이 있는 계정을 사용하고 시험 대상 엔드포인트의 등록 및 라이선스를 확인합니다.
-   업무 담당자와 보호할 경로, 작업 및 영향을 확인합니다. 민감하지 않은 테스트 파일, 복구 가능한 시험 엔드포인트 및 되돌리기 계획을 준비합니다. 지나치게 넓은 경로나 제한은 업무에 영향을 줄 수 있으므로 테스트 없이 모든 엔드포인트에 적용하지 않습니다.
-   파일 작업 단서를 조회하려면 해당 Flow Trace 정책을 별도로 설정합니다. 차단 결과와 기록 존재 여부는 서로 다른 결과입니다.

## 규칙 설정

1.  Data Loss Prevention에서 **Policy**를 열고 시험 정책을 만들거나 편집하여 이름, 대상 엔드포인트 및 적용 시간을 확인합니다.
2.  **File operation control**을 활성화하고 **Configure**, **Add rule**을 차례로 선택합니다. 완전한 규칙을 하나 이상 설정합니다. 빈 규칙 목록을 저장할 수 있더라도 유효한 제한이 설정된 것은 아닙니다.
3.  **Rule name**과 **File path**를 입력합니다. 경로는 필수이며 `*`로 끝나야 합니다. 같은 정책에서 중복 경로는 허용되지 않으며 중복 검사는 대소문자를 구분하지 않습니다. `C:\TestDocs\*`는 시험 예시이므로 실제 엔드포인트 경로를 입력하고 검증합니다.
4.  **Operation restrictions**에서 **Read-only**, **Copy denied**, **Delete denied**, **Move denied**, **Rename denied** 중 하나 이상을 선택합니다. 업무 요구에 맞게 선택하고 각 제한을 따로 검증합니다.
5.  필요하면 **Creation time check**를 활성화합니다. 활성화 시 \*\*Maximum creation time (seconds)\*\*에는 양의 정수를 입력합니다. 예를 들어 `60`은 생성 후 60초 미만인 파일에만 일치합니다. 생성 시간, 엔드포인트 시계 및 파일 속성 읽기 결과가 일치 여부에 영향을 주므로 모든 파일의 제한을 보장하지 않습니다.
6.  각 규칙의 경로, 제한 및 순서를 확인하고 설정 창을 확인한 다음 전체 정책을 저장합니다. 규칙 순서는 변경할 수 있습니다. Windows 파일 작업 제어에서 경로가 겹치면 처음 일치한 규칙의 제한을 사용하며 뒤의 규칙을 자동으로 병합하지 않습니다. 시험 환경에서 겹치는 범위와 순서를 검증합니다.

## 검증 및 문제 해결

1.  시험 엔드포인트가 정책을 수신하고 적용할 때까지 기다립니다. 통제된 경로와 파일로 규칙에 일치하는 작업과 일치하지 않는 작업을 각각 테스트합니다. 생성 시간 검사가 활성화된 경우 시간 조건에 맞는 파일과 맞지 않는 파일도 테스트합니다.
2.  복사, 삭제, 이동, 이름 변경 또는 읽기 전용을 테스트할 때 선택한 제한과 실제 결과를 각각 확인합니다. 애플리케이션과 작업 방식별로 검증하고 모든 작업이 차단된다고 가정하지 않습니다.
3.  예상과 다르면 라이선스, 정책 범위 및 적용 시간, 엔드포인트 상태, 규칙 순서, 경로, 생성 시간, 선택한 작업과 다른 적용 정책을 확인합니다. 저장 성공은 엔드포인트 실행을 의미하지 않습니다.
4.  업무에 영향이 있으면 조직 절차에 따라 해당 규칙을 조정하거나 비활성화하고 시험 엔드포인트에서 복구 결과를 확인합니다. 콘솔에서 저장한 직후 모든 엔드포인트가 복구된다고 가정하지 않습니다.

-   [파일 활동 추적 정책](https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/file-tracing/flow-tracing-policy/)