이동식 저장 장치의 파일 이동 및 위험 확인

Markdown으로 보기

Mobile Storage 화면은 관리자가 볼 수 있는 엔드포인트의 이동식 저장 장치 사용, 파일 작업 및 위험 단서를 집계하여 장치 소유와 파일 이동 조사를 지원합니다. 표시는 기존 기록과 연관 정보에 의존합니다. 빈 목록이나 0이라는 수치는 장치를 사용하지 않았다는 증거가 아니며 유출 여부를 직접 판정할 수도 없습니다.

이 화면은 통합 엔드포인트 관리의 장치 통제 및 장치 소유 등록, 데이터 유출 방지의 이동식 저장 장치 암호화와 다릅니다. 위험을 확인하거나 장치를 등록했다고 해서 접근이 차단되거나 장치가 암호화된 것은 아닙니다.

기존 결과만 조회하려면 조회 권한이 있는 사용자는 아래 검색 단계로 바로 이동할 수 있으며, 조회만을 위해 정책을 만들거나 변경하거나 시험 작업을 만들 필요가 없습니다. 새 단서를 검증하려면 기존 적용 설정을 먼저 확인하고 적합하면 재사용합니다. 아래 정책 변경은 필요한 경우에만 권한 있는 담당자가 수행하고 통제된 검증을 계속합니다.

데이터와 정책 준비

기존 결과를 조회하려면 해당 조회 권한이 필요하며, 정책을 수정해야 할 때는 정책 관리 권한이 있는 담당자가 수행합니다. 새 단서를 검증할 때는 시범 Windows 엔드포인트가 연결되어 있고 필요한 라이선스를 갖추었으며 계정에 보이는지 확인합니다. 파일 작업과 장치 정보의 수집 목적 및 접근 범위를 조직 기준에 따라 정합니다.
파일 작업 단서를 수집하려면 Data Loss Prevention > Policy에서 시험 단말에 적용되는 정책의 시간, 범위와 파일 추적 활성화 여부를 확인합니다. 적합한 설정은 재사용하고 필요한 경우에만 권한 있는 관리자가 파일 추적 정책에 따라 조정하고 저장합니다. 단말의 수신과 적용을 확인하며, 저장 성공이 기록 생성을 뜻하지는 않습니다. 정책 카드의 화면 이름은 Flow Trace입니다.
비민감 테스트 파일을 사용하여 엔드포인트와 시범 이동식 저장 장치 사이에서 승인된 복사를 수행하고 시간, 원본과 대상 위치를 기록합니다. 보고 후 파일 작업 감사에서 단서를 확인합니다. 플랫폼과 작업 방식별 적용 범위는 각각 검증해야 합니다.
민감한 내용을 감사하거나 처리하려면 적용되는 민감 규칙과 파일 보안 설정의 대상, 작업, 감사 또는 기타 동작을 먼저 확인합니다. 필요한 경우 권한 있는 담당자가 파일 보안 정책에 따라 조정하고 저장한 뒤 시험 단말에서 검증합니다. 파일 추적은 민감 내용 탐지나 차단을 대체하지 않습니다.
장치 연결 기록과 자산 소유를 확인합니다. 장치 소유 등록 및 상태는 통합 엔드포인트 관리의 이동식 저장 장치 화면에서 관리할 수 있습니다. 장치 상태는 관리 정보이며 엔드포인트가 접근을 차단했다는 단독 증거가 아닙니다.

개요 및 파일 작업 확인

DLP에서 Mobile Storage를 열고 조회 날짜를 선택합니다. 처음 열면 오늘과 그 이전 6일이 기본 범위입니다. 과거 사건을 조사할 때는 범위를 변경합니다.
Overview(개요)에서 위험 이벤트, 민감 파일 작업, 외부로 전송된 파일, 관련 장치, 총 전송량 및 위험 분포와 장치 순위를 확인합니다. 지표는 선택한 시간과 현재 관리자가 볼 수 있는 엔드포인트의 사용 가능한 데이터를 기준으로 하며 조직 전체의 완전한 활동을 나타내지 않습니다.
File Operations(파일 작업)을 선택하고 키워드 또는 방향으로 필터링한 뒤 시간, 사용자, 원본 경로, 대상 경로 및 장치 정보를 확인합니다. 방향에는 엔드포인트에서 USB, USB에서 엔드포인트, USB에서 USB, 알 수 없음이 있습니다. 알 수 없는 방향을 곧바로 외부 전송으로 해석하지 마십시오.
필요한 경우 페이지를 이동합니다. 예상 파일이 없으면 날짜, 키워드, 방향, 엔드포인트 보고 및 관리자 조회 범위를 확인합니다. 필요한 경우 파일 작업 감사의 원본과 대상 경로를 함께 조사합니다.

외부 전송 건수와 총 전송량은 기존 파일 작업 기록의 집계이며 장치의 모든 데이터나 모든 전송에 대한 완전한 측정값이 아닙니다. 탭마다 필터 조건이 다를 수 있으므로 결과를 비교하기 전에 날짜와 조건을 확인하십시오.

위험 이벤트와 장치 확인

Risk Events(위험 이벤트) 탭에서 위험 유형, 등급 또는 키워드로 필터링하고 이벤트 시간과 설명을 확인합니다.
Devices(장치) 탭에서 장치 이름, 자산 소유, 책임자, 용도, 파일 작업 수, 전송량, 위험 이벤트 및 최근 활동 등을 확인합니다. 필요하면 검색하고 페이지를 이동합니다.
통합 엔드포인트 관리의 장치 소유 등록과 관련 엔드포인트 기록을 대조하고 조직의 사건 처리 절차에 따라 조사합니다. 위험 등급이나 제목만으로 위반을 단정하지 마십시오.

위험 유형	해석 시 주의 사항
민감 파일	기존 민감 파일 관련 기록에서 생성된 단서입니다. 파일, 규칙과 실제 작업을 확인합니다.
엔드포인트 간 이동	동일 장치가 24시간 이내에 서로 다른 엔드포인트에 연속으로 연결된 단서입니다. 연결 사실만으로 파일이 엔드포인트 간 전송되었다고 판단할 수 없습니다.
대량 전송	단일 파일 작업 기록의 크기가 1 GiB 이상일 때 생성되는 단서입니다. 여러 작은 파일의 누적량에 대한 판단이 아닙니다.
동결 장치 재등장	동결 또는 분실로 기록된 장치가 다시 연결되었을 때 생성되는 단서입니다. 장치 신원, 상태 시점 및 실제 접근 결과를 확인해야 합니다.

문제 해결

화면이 비어 있거나 수치가 낮은 경우: 날짜, 관리자 조회 범위, 엔드포인트 연결과 보고 및 이동 추적 또는 파일 보안 정책의 적용 여부를 확인합니다. 데이터 누락이 활동 부재를 뜻하지는 않습니다.
소유 등록된 장치가 나타나지 않는 경우: 선택한 기간에 관련 활동과 사용 가능한 기록이 있는지, 계정에 장치가 보이는지 확인합니다. 장치 대장과 이 화면의 활동 범위는 다릅니다.
민감 파일이 표시되지 않는 경우: 민감 규칙, 적용 정책, 엔드포인트 탐지와 기록 보고 및 연관 정보를 확인합니다. 표시되지 않는다고 민감하지 않은 것은 아닙니다.
엔드포인트 간 이동 또는 대량 전송 이벤트: 장치, 엔드포인트, 시간, 단일 파일 작업과 업무 상황을 확인한 뒤 추가 조사를 결정합니다.
장치 또는 외부 전송을 차단해야 하는 경우: 통합 엔드포인트 관리의 장치 통제와 데이터 유출 방지의 파일 보안 규칙을 각각 확인합니다. 이 화면은 위험을 표시할 뿐 직접 차단하지 않습니다.

수정일 2026. 11. 15.