키 관리
이동식 저장 장치 암호화는 키와 대상 엔드포인트 정책을 통해 암호화된 매체의 접근을 관리합니다. 키 관리, 암호화 매체 생성, 정책 배포 및 실제 읽기·쓰기 검증은 서로 다른 단계입니다. 키를 만들거나 정책을 저장했다고 해서 일반 이동식 저장 장치가 암호화되는 것은 아닙니다.
이 기능은 장치 소유 등록, 이동식 저장 장치 위험 표시 및 장치 접근 통제와 다릅니다. 실제 접근 가능 여부는 엔드포인트 상태, 라이선스와 적용되는 다른 정책에도 영향을 받습니다.
작업 전 준비
- 관리자에게 키 관리에 필요한 권한이 있는지 확인합니다. 데이터 유출 방지 정책을 변경하려면 해당 정책 관리 권한도 필요합니다. 시범 엔드포인트의 연결, 라이선스 및 정책 수신을 확인하고 배포 전에 플랫폼과 매체 지원 여부를 각각 검증합니다.
- 키의 용도, 보관, 백업 및 복구 절차를 계획합니다. 키 값은 민감 정보이므로 일반 업무 요청, 공개 문서 또는 승인되지 않은 대화에 기록하지 마십시오.
- 매체를 생성하거나 변경하기 전에 장치 신원과 기존 데이터를 확인하고 조직 기준에 따라 백업합니다. 복구 가능한 시범 장치와 비민감 테스트 파일부터 사용합니다.
키 생성
- DLP의 애플리케이션 화면에서 Portable Storage Encryption을 열고 Key Maintenance를 선택합니다.
- Create Key를 선택하고 Key Name과 Key Value를 입력한 후 저장합니다. 이름은 용도를 구분할 수 있어야 합니다. 키 값은 조직 정책에 따라 생성하고 보관하며 추측하기 쉬운 값이나 실제 업무 정보를 사용하지 마십시오.
- 목록에서 이름과 상태를 확인합니다. 목록의 키 값은 마스킹되어 있으므로 마스크를 실제 키로 취급하거나 목록에서 원래 값을 복구할 수 있다고 가정하지 마십시오.
- 키와 정책 및 매체의 대응 관계를 안전하게 기록하되 일반 대장에 평문 키를 저장하지 않습니다.
저장하기 전에 키 이름과 키 값의 앞뒤 공백이 제거됩니다. 공백만 입력해서는 키를 만들 수 없습니다. 키를 편집할 때 값을 비워 두거나 공백만 입력하면 기존 키 값이 유지되며 지워지지 않습니다. 키를 생성하고 보관할 때 앞뒤 공백에 의존하지 말고 관리되는 매체로 접근을 검증하십시오. 비교를 위해 일반 통신 채널로 키 값을 보내지 마십시오.
키 변경 또는 삭제
정책 설정의 키 관리 화면에서 키 정보를 편집할 수 있습니다. 이름, 상태, 유효 기간 또는 키 값을 변경하기 전에 참조하는 정책과 암호화 매체를 확인하고 조직의 변경 및 복구 방안을 검토합니다. 편집 시 키 값을 비워 두면 기존 값이 유지됩니다. 사용 중인 키를 테스트 목적으로 임의 교체하지 마십시오.
키를 삭제하기 전에 반드시 영향을 평가해야 합니다. 정책이나 매체가 여전히 키를 참조하더라도 삭제가 실행될 수 있습니다. 해당 키를 확보할 수 없는 엔드포인트는 해당 매체를 읽지 못할 수 있습니다. 데이터 복구 가능성, 대체 방안 및 영향받는 대상을 먼저 확인한 뒤 권한 있는 담당자가 삭제 여부를 결정합니다. 변경 후 정책, 엔드포인트 동기화 및 매체 접근을 각각 확인하며 모든 엔드포인트에 즉시 적용된다고 가정하지 마십시오.
문제 해결
키를 생성할 수 없는 경우: 이름과 키 값의 입력 여부, 이름 중복 및 관리자 권한을 확인합니다. 문제 해결 과정에서 평문 키를 제공하지 마십시오.
정책에서 키를 찾을 수 없는 경우: 키의 존재, 상태와 유효 기간, 계정 권한 및 화면 로딩 상태를 확인하고 선택 창을 다시 열어 확인합니다.
매체를 읽을 수 없는 경우: 매체에 대응하는 키, 정책 범위, 엔드포인트 수신 상태와 다른 장치 접근 제한을 확인합니다. 키를 반복해서 변경하거나 삭제하지 말고 복구 절차에 따라 기술 지원에 문의합니다.
읽기는 되지만 쓸 수 없는 경우: 적용 정책에서 해당 키의 권한을 확인하고 다른 장치 통제 규칙 및 엔드포인트 상태를 함께 점검합니다.
자산 목록에 새 매체가 없는 경우: 보조 프로그램의 생성 완료, 등록 및 화면 새로 고침 여부를 확인합니다. 목록이 비어 있다는 이유만으로 데이터에 영향을 줄 수 있는 작업을 반복하지 마십시오.
수정일