화면 캡처 감사

Markdown으로 보기

화면 캡처 통제는 소프트웨어 범위에 따라 캡처 처리 방식을 구성하고 규칙별로 캡처 기록을 활성화할 수 있습니다. 감사 화면에는 수집되어 보고된 이미지가 표시됩니다. 감사 화면을 여는 것만으로 기록이 자동 생성되지는 않습니다.

이 문서에서는 Windows 엔드포인트를 예로 설명합니다. 운영 체제, 캡처 도구 및 업무 애플리케이션마다 적용 범위와 차단 효과를 따로 검증해야 하며 모든 캡처 또는 화면 녹화 방식이 식별된다고 가정하지 마십시오.

전체 설정은 화면 캡처 통제 정책을 참조하십시오.

기존 기록만 조회한다면 해당 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 새로 만들거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 기록을 검증하려면 먼저 기존 적용 정책을 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.

구성 전 준비

화면 캡처 기록 조회에는 해당 감사 조회 권한이, 정책 변경에는 데이터 유출 방지 정책 관리 권한이 필요합니다. 새 기록 검증 시 단말 라이선스와 관리자 조회 범위를 확인합니다. OCR 또는 이미지 검색을 사용하기 전에는 해당 기능의 라이선스도 확인합니다.
조직 기준에 따라 수집 목적, 대상자 고지, 이미지 접근 범위와 보존 방식을 정합니다. 화면 이미지에는 개인 정보나 업무상 비밀이 포함될 수 있습니다.
시범 엔드포인트와 대상 소프트웨어를 정합니다. 특정 소프트웨어를 선택하기 전에 소프트웨어 객체와 연결된 애플리케이션을 확인합니다. 복구 방안을 준비하고 실제 민감 정보가 없는 화면으로 테스트합니다.

화면 캡처 통제 구성

DLP > Policy에서 시험 단말의 라이선스, 대상 범위와 유효 시간을 확인하고 Screenshot Control의 활성 상태를 확인하고 설정을 엽니다. 적합한 기존 규칙은 재사용하며 변경에는 정책 관리 권한이 필요합니다.
규칙 순서와 소프트웨어 범위를 확인하고 지정 소프트웨어의 경우 객체와 실제 애플리케이션의 연결을 확인합니다. Windows는 범위가 일치하는 첫 규칙을 사용합니다. 기본 동작의 업무 영향을 확인하고 시험을 위해 차단을 임의로 켜지 마십시오.
적용 규칙에서 Screenshot Records의 활성 상태를 확인합니다. 변경이 필요하면 정책 관리 권한자가 정책 장에 따라 설정합니다. OCR Recognition 또는 Image Search는 필요하고 라이선스가 허용하는 경우에만 켭니다. 둘 다 캡처 기록에 의존하며 기록을 끄면 화면에서 제거됩니다. 전체 규칙과 기타 설정은 위 정책 장을 참조합니다.
변경한 경우 규칙 설정과 전체 정책을 저장하고 단말 수신을 기다립니다. 승인된 소프트웨어와 비민감 시험 화면으로 캡처 처리 및 이미지 보고를 검증합니다. 저장이 기록 생성을 의미하지 않습니다.

캡처 기록 조회

DLP의 감사 화면에서 화면 캡처 감사를 엽니다.
확인할 사건의 시간을 포함하는 날짜를 선택합니다. 처음 열면 기본 범위는 오늘과 그 이전 2일입니다. 이전 기록은 범위를 변경합니다.
엔드포인트 범위 선택기로 대상을 좁히고 필요하면 검색 가능한 인식 텍스트를 입력합니다. OCR 결과는 설정, 라이선스와 처리 상태에 따라 다릅니다. 검색 결과가 없다고 이미지에 해당 문구가 없었다는 뜻은 아닙니다.
이미지 카드의 엔드포인트, 계정과 시간을 확인하고 이미지를 미리 봅니다. 조사가 필요한 이미지는 화면에서 제공하는 방법으로 다운로드할 수 있습니다. 다운로드와 전달 전에 권한과 정보 보호 기준을 확인합니다.
테스트 엔드포인트, 시간, 소프트웨어 및 실제 행위와 대조합니다. 기록이 있더라도 모든 캡처가 적용 범위에 포함된다는 뜻은 아닙니다. 미리보기가 실패하면 기록과 이미지의 사용 가능 여부를 각각 확인합니다.

날짜, 엔드포인트 범위 또는 검색어를 빠르게 변경하면 이전 조회가 나중에 반환되어 목록을 덮어쓸 수 있습니다. 결과가 현재 조건과 다르면 원하는 조건을 다시 선택하고 로딩이 끝난 뒤 기록 시간과 엔드포인트를 확인하십시오. 한 번의 결과만으로 기록이 없다고 판단하지 마십시오.

이미지, 엔드포인트 및 계정은 조사 단서입니다. 외부 유출이나 위반 여부는 업무 상황 및 다른 증거와 함께 판단해야 합니다.

문제 해결

예상한 기록이 없는 경우: 기능, 소프트웨어 범위, 캡처 기록, 정책 수신, 엔드포인트 보고, 관리자 조회 범위 및 날짜를 확인합니다.
예상대로 차단되지 않는 경우: 규칙 순서, 기본 동작, 소프트웨어 객체 연결과 정책 상태를 확인하고 같은 애플리케이션 및 캡처 방식으로 다시 시험합니다.
OCR 또는 이미지 검색을 사용할 수 없는 경우: 캡처 기록과 관련 라이선스 및 처리 상태를 확인합니다. 기존 이미지가 모두 검색 가능하다고 가정하지 마십시오.
이미지 미리보기 또는 다운로드 실패: 권한, 이미지 보고 및 플랫폼 저장 상태를 확인하고 필요한 경우 기술 지원에 문의합니다.
업무에 영향이 있는 경우: 조직 절차에 따라 업무를 복구하고 규칙 범위, 순서 및 동작을 점검한 후 시범 환경에서 다시 검증합니다.

수정일 2026. 11. 15.