# 클립보드 제어 정책

Canonical: https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/clipboard-control/policy/

Language: ko-KR

Updated: 2026-11-15T03:47:38.206829Z

문서 암호화의 클립보드 제어는 소프트웨어 간 복사 및 붙여넣기 규칙을 설정합니다. 데이터 유출 방지의 클립보드 감사와 별도로 설정하며, 감사 기록은 복사나 붙여넣기 차단과 다릅니다. 규칙 저장, 단말 수신 및 실제 적용은 별개이므로 소프트웨어, 형식 및 단말 플랫폼별로 검증합니다.

**설정이 정상 업무를 차단할 수 있으며 일부 대상 옵션의 실제 영향은 화면의 분류 이름과 다를 수 있습니다.** 원본과 대상 조합의 결과를 확인하기 전에는 이 기능을 유일한 데이터 유출 방지 수단으로 사용하거나 운영 환경 전체에 직접 배포하지 마십시오. 복구 방안을 마련하고 승인된 시험에서 민감하지 않은 텍스트로 검증합니다.

특히 대상을 **All** 또는 **Unauthorized Software**로 선택할 때는 승인 소프트웨어와 비승인 소프트웨어에 붙여넣는 결과를 각각 검증하고 선택지 이름만으로 실제 적용 범위를 판단하지 마십시오. 다른 원본, 대상 및 콘텐츠 형식 조합도 각각 검증해야 합니다.

**원본을 All로 선택한 경우:** 원본 범위는 해당 정책의 [승인 소프트웨어 설정](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/authorized-software/encryption-policy/)과 엔드포인트의 원본 소프트웨어 식별에도 좌우됩니다. **All**이라는 이름만으로 모든 소프트웨어가 포함된다고 가정하지 마십시오. 정책에서 선택한 소프트웨어와 프로세스를 확인하고 관리할 원본을 민감하지 않은 내용으로 각각 시험합니다. 승인 소프트웨어를 변경한 후에도 정책과 시범 결과를 다시 확인합니다.

## 설정 전 준비

1.  관리자의 문서 암호화 정책 관리 권한과 시험 단말의 연결, 라이선스 및 정책 수신 가능 여부를 확인합니다.
2.  업무의 원본·대상 소프트웨어, 사용자, 작업 및 복사 형식을 확인합니다. 승인된 소프트웨어와 다른 대상에 사용할 비민감 시험 자료를 준비하고 업무 담당자와 영향 및 롤백을 협의합니다.
3.  복사 내용을 기록하려면 별도의 [클립보드 감사 정책](https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/clipboard/policy/)을 설정합니다. 이 규칙을 활성화하거나 일치해도 감사 기록이 반드시 생성되는 것은 아닙니다.

## 시험 규칙 설정

1.  문서 암호화에서 **Policy**를 열고 시험 정책을 만들거나 수정한 뒤 이름, 단말 범위 및 유효 시간을 확인합니다.
2.  **Other Settings**를 열고 **Clipboard Control**을 선택하여 활성화합니다. 목록이 비어 있으면 화면에서 기본 규칙을 추가할 수 있으므로 그대로 사용하지 말고 원본, 대상 및 동작을 먼저 확인합니다.
3.  규칙 목록에서 규칙을 추가하거나 수정하고 **Source**와 **Target**을 선택합니다. 대상에는 **All**, **Authorized Software**, **Unauthorized Software**, **Custom**이 있으며 Custom을 선택하면 사용자 지정 소프트웨어 설정을 엽니다. 옵션 이름만으로 모든 원본, 대상 및 형식의 실제 적용 범위를 증명할 수 없습니다.
4.  **Action**에서 **Deny**, **Allow** 또는 **Allow Specific Characters**를 선택합니다. 마지막 옵션에서는 **Character Limit**도 입력합니다. 승인된 시험 내용으로 동작을 확인하고 문자 수가 모든 파일이나 형식에 적용된다고 가정하지 마십시오.
5.  규칙 순서와 기존 규칙을 확인하고 설정 창과 전체 정책을 저장한 뒤 시험 단말의 수신을 기다립니다. 규칙은 정상 소프트웨어 사용에 영향을 줄 수 있으므로 변경이나 비활성화 후에도 수신을 확인합니다.

새 규칙의 문자 수 초깃값은 300입니다. 업무 요건에 맞는 0보다 큰 값을 입력하십시오. 기존 규칙의 원래 값이 양수가 아닌 경우 편집 화면에 300이 표시될 수 있지만, 이는 엔드포인트가 그 값을 적용했다는 뜻이 아닙니다. 원하는 값을 확인하고 규칙과 전체 정책을 저장한 뒤 시험 엔드포인트에서 다시 검증하십시오.

지정한 문자 수를 허용한다고 해서 초과 내용이 자동으로 잘리는 것은 아닙니다. 일부 Windows 텍스트 붙여넣기 상황에서는 설정 수를 초과하면 붙여넣기 전체가 거부될 수 있으며, 초과하지 않아도 다른 제어가 작업을 제한할 수 있습니다. 설정 수보다 적거나 같은 경우와 초과하는 경우를 민감하지 않은 텍스트로 각각 시험하십시오. 문자, 형식 및 소프트웨어에 따라 결과가 다를 수 있습니다.

## 검증 및 문제 해결

1.  승인된 Windows 시험 단말에서 지정 원본의 비민감 텍스트를 승인된 소프트웨어, 기타 소프트웨어 및 사용자 지정 대상에 각각 복사·붙여넣기하고 결과를 기록합니다. 제한하지 않아야 할 작업도 확인한 후 확대 여부를 결정합니다.
2.  예상과 다르면 배포 확대를 중지하고 승인 소프트웨어, 원본·대상 선택, 규칙 순서, 동작, 문자 수, 저장 및 수신을 확인합니다. 원본 식별, 작업 방식과 텍스트 형식이 결과에 영향을 줄 수 있으며 화면만으로 적용을 증명할 수 없습니다.
3.  업무에 영향이 있으면 변경 절차에 따라 시험 규칙을 끄거나 조정하고 단말 수신 후 재검증하며 필요시 복구 방안을 따릅니다. 규칙 적용, 감사 수집과 기록 조회는 각각 확인합니다.