이동식 저장 장치 암호화 접근 정책
이동식 저장 장치 암호화는 키와 대상 엔드포인트 정책을 통해 암호화된 매체의 접근을 관리합니다. 키 관리, 암호화 매체 생성, 정책 배포 및 실제 읽기·쓰기 검증은 서로 다른 단계입니다. 키를 만들거나 정책을 저장했다고 해서 일반 이동식 저장 장치가 암호화되는 것은 아닙니다.
이 기능은 장치 소유 등록, 이동식 저장 장치 위험 표시 및 장치 접근 통제와 다릅니다. 실제 접근 가능 여부는 엔드포인트 상태, 라이선스와 적용되는 다른 정책에도 영향을 받습니다.
작업 전 준비
- 관리자에게 데이터 유출 방지 정책 관리 권한이 있는지 확인합니다. 키를 생성하거나 변경하려면 해당 키 관리 권한이 필요합니다. 시범 엔드포인트의 연결, 라이선스 및 정책 수신을 확인하고 배포 전에 플랫폼과 매체 지원 여부를 각각 검증합니다.
- 키의 용도, 보관, 백업 및 복구 절차를 계획합니다. 키 값은 민감 정보이므로 일반 업무 요청, 공개 문서 또는 승인되지 않은 대화에 기록하지 마십시오.
- 매체를 생성하거나 변경하기 전에 장치 신원과 기존 데이터를 확인하고 조직 기준에 따라 백업합니다. 복구 가능한 시범 장치와 비민감 테스트 파일부터 사용합니다.
키 준비
먼저 용도에 맞는 기존 키의 상태, 유효 기간 및 대상 매체와의 관계를 확인합니다. 적합한 키는 정책에서 재사용할 수 있으며 정책마다 새로 만들 필요는 없습니다. 필요한 경우에만 권한 있는 담당자가 아래 진입점에서 생성하며, 전체 단계는 키 관리를 참조합니다. 기존 키를 변경하기 전에 이를 참조하는 정책과 매체에 대한 영향을 평가합니다.
DLP의 애플리케이션 화면에서 Portable Storage Encryption을 열고 Key Maintenance를 선택합니다.
목록에서 이름과 상태를 확인합니다. 목록의 키 값은 마스킹되어 있으므로 마스크를 실제 키로 취급하거나 목록에서 원래 값을 복구할 수 있다고 가정하지 마십시오. 키와 정책 및 매체의 대응 관계를 안전하게 기록하되 일반 대장에 평문 키를 저장하지 않습니다.
저장하기 전에 키 이름과 키 값의 앞뒤 공백이 제거됩니다. 공백만 입력해서는 키를 만들 수 없습니다. 키를 편집할 때 값을 비워 두거나 공백만 입력하면 기존 키 값이 유지되며 지워지지 않습니다. 키를 생성하고 보관할 때 앞뒤 공백에 의존하지 말고 관리되는 매체로 접근을 검증하십시오. 비교를 위해 일반 통신 채널로 키 값을 보내지 마십시오.
엔드포인트 접근 권한 구성
- DLP의 정책 화면에서 대상 정책을 생성하거나 편집하고 적용 시간과 엔드포인트, 그룹 또는 태그를 확인합니다. 처음에는 소수의 시범 엔드포인트를 선택합니다.
- Removable Storage Encryption을 활성화하고 설정 창에서 Select Keys를 열어 필요한 키를 선택하고 확인합니다.
- 선택된 키 목록에서 업무 필요에 따라 각 키에 Read Only(읽기 전용) 또는 Full Control(전체 제어)을 선택합니다. 예를 들어 시범 매체를 읽기만 해야 하는 엔드포인트에는 읽기 전용을 적용한 후 읽기와 쓰기 결과를 검증할 수 있습니다.
- 설정 창을 확인하고 전체 정책을 저장합니다. 시범 엔드포인트가 정책을 수신한 후 해당 암호화 매체와 테스트 파일로 읽기 및 쓰기를 검증합니다. 저장 성공은 엔드포인트 적용을 의미하지 않습니다.
키와 권한은 엔드포인트 접근 설정이며 이 정책 창에서 암호화 매체를 생성하지는 않습니다. 여러 매체에 서로 다른 키를 사용한다면 필요한 키와 권한을 각각 확인하십시오.
문제 해결
키를 생성할 수 없는 경우: 이름과 키 값의 입력 여부, 이름 중복 및 관리자 권한을 확인합니다. 문제 해결 과정에서 평문 키를 제공하지 마십시오.
정책에서 키를 찾을 수 없는 경우: 키의 존재, 상태와 유효 기간, 계정 권한 및 화면 로딩 상태를 확인하고 선택 창을 다시 열어 확인합니다.
매체를 읽을 수 없는 경우: 매체에 대응하는 키, 정책 범위, 엔드포인트 수신 상태와 다른 장치 접근 제한을 확인합니다. 키를 반복해서 변경하거나 삭제하지 말고 복구 절차에 따라 기술 지원에 문의합니다.
읽기는 되지만 쓸 수 없는 경우: 적용 정책에서 해당 키의 권한을 확인하고 다른 장치 통제 규칙 및 엔드포인트 상태를 함께 점검합니다.
자산 목록에 새 매체가 없는 경우: 보조 프로그램의 생성 완료, 등록 및 화면 새로 고침 여부를 확인합니다. 목록이 비어 있다는 이유만으로 데이터에 영향을 줄 수 있는 작업을 반복하지 마십시오.
수정일