클립보드 제어 정책
문서 암호화의 클립보드 제어는 소프트웨어 간 복사 및 붙여넣기 규칙을 설정합니다. 데이터 유출 방지의 클립보드 감사와 별도로 설정하며, 감사 기록은 복사나 붙여넣기 차단과 다릅니다. 규칙 저장, 단말 수신 및 실제 적용은 별개이므로 소프트웨어, 형식 및 단말 플랫폼별로 검증합니다.
설정이 정상 업무를 차단할 수 있으며 일부 대상 옵션의 실제 영향은 화면의 분류 이름과 다를 수 있습니다. 원본과 대상 조합의 결과를 확인하기 전에는 이 기능을 유일한 데이터 유출 방지 수단으로 사용하거나 운영 환경 전체에 직접 배포하지 마십시오. 복구 방안을 마련하고 승인된 시험에서 민감하지 않은 텍스트로 검증합니다.
특히 대상을 All 또는 Unauthorized Software로 선택할 때는 승인 소프트웨어와 비승인 소프트웨어에 붙여넣는 결과를 각각 검증하고 선택지 이름만으로 실제 적용 범위를 판단하지 마십시오. 다른 원본, 대상 및 콘텐츠 형식 조합도 각각 검증해야 합니다.
원본을 All로 선택한 경우: 원본 범위는 해당 정책의 승인 소프트웨어 설정과 엔드포인트의 원본 소프트웨어 식별에도 좌우됩니다. All이라는 이름만으로 모든 소프트웨어가 포함된다고 가정하지 마십시오. 정책에서 선택한 소프트웨어와 프로세스를 확인하고 관리할 원본을 민감하지 않은 내용으로 각각 시험합니다. 승인 소프트웨어를 변경한 후에도 정책과 시범 결과를 다시 확인합니다.
설정 전 준비
- 관리자의 문서 암호화 정책 관리 권한과 시험 단말의 연결, 라이선스 및 정책 수신 가능 여부를 확인합니다.
- 업무의 원본·대상 소프트웨어, 사용자, 작업 및 복사 형식을 확인합니다. 승인된 소프트웨어와 다른 대상에 사용할 비민감 시험 자료를 준비하고 업무 담당자와 영향 및 롤백을 협의합니다.
- 복사 내용을 기록하려면 별도의 클립보드 감사 정책을 설정합니다. 이 규칙을 활성화하거나 일치해도 감사 기록이 반드시 생성되는 것은 아닙니다.
시험 규칙 설정
- 문서 암호화에서 Policy를 열고 시험 정책을 만들거나 수정한 뒤 이름, 단말 범위 및 유효 시간을 확인합니다.
- Other Settings를 열고 Clipboard Control을 선택하여 활성화합니다. 목록이 비어 있으면 화면에서 기본 규칙을 추가할 수 있으므로 그대로 사용하지 말고 원본, 대상 및 동작을 먼저 확인합니다.
- 규칙 목록에서 규칙을 추가하거나 수정하고 Source와 Target을 선택합니다. 대상에는 All, Authorized Software, Unauthorized Software, Custom이 있으며 Custom을 선택하면 사용자 지정 소프트웨어 설정을 엽니다. 옵션 이름만으로 모든 원본, 대상 및 형식의 실제 적용 범위를 증명할 수 없습니다.
- Action에서 Deny, Allow 또는 Allow Specific Characters를 선택합니다. 마지막 옵션에서는 Character Limit도 입력합니다. 승인된 시험 내용으로 동작을 확인하고 문자 수가 모든 파일이나 형식에 적용된다고 가정하지 마십시오.
- 규칙 순서와 기존 규칙을 확인하고 설정 창과 전체 정책을 저장한 뒤 시험 단말의 수신을 기다립니다. 규칙은 정상 소프트웨어 사용에 영향을 줄 수 있으므로 변경이나 비활성화 후에도 수신을 확인합니다.
새 규칙의 문자 수 초깃값은 300입니다. 업무 요건에 맞는 0보다 큰 값을 입력하십시오. 기존 규칙의 원래 값이 양수가 아닌 경우 편집 화면에 300이 표시될 수 있지만, 이는 엔드포인트가 그 값을 적용했다는 뜻이 아닙니다. 원하는 값을 확인하고 규칙과 전체 정책을 저장한 뒤 시험 엔드포인트에서 다시 검증하십시오.
지정한 문자 수를 허용한다고 해서 초과 내용이 자동으로 잘리는 것은 아닙니다. 일부 Windows 텍스트 붙여넣기 상황에서는 설정 수를 초과하면 붙여넣기 전체가 거부될 수 있으며, 초과하지 않아도 다른 제어가 작업을 제한할 수 있습니다. 설정 수보다 적거나 같은 경우와 초과하는 경우를 민감하지 않은 텍스트로 각각 시험하십시오. 문자, 형식 및 소프트웨어에 따라 결과가 다를 수 있습니다.
검증 및 문제 해결
- 승인된 Windows 시험 단말에서 지정 원본의 비민감 텍스트를 승인된 소프트웨어, 기타 소프트웨어 및 사용자 지정 대상에 각각 복사·붙여넣기하고 결과를 기록합니다. 제한하지 않아야 할 작업도 확인한 후 확대 여부를 결정합니다.
- 예상과 다르면 배포 확대를 중지하고 승인 소프트웨어, 원본·대상 선택, 규칙 순서, 동작, 문자 수, 저장 및 수신을 확인합니다. 원본 식별, 작업 방식과 텍스트 형식이 결과에 영향을 줄 수 있으며 화면만으로 적용을 증명할 수 없습니다.
- 업무에 영향이 있으면 변경 절차에 따라 시험 규칙을 끄거나 조정하고 단말 수신 후 재검증하며 필요시 복구 방안을 따릅니다. 규칙 적용, 감사 수집과 기록 조회는 각각 확인합니다.
수정일