# 전체 디스크 암복호화 작업 생성 및 확인

Canonical: https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/disk-encryption/disk-crypt-tasks/

Language: ko-KR

Updated: 2026-11-15T03:47:39.616075Z

전체 디스크 암복호화 기능은 선택한 엔드포인트에 파일 암호화 또는 복호화 작업을 배포합니다. 이름에 전체 디스크가 포함되어 있지만 디스크 전체를 통째로 암호화한다는 뜻은 아닙니다. 실제 처리 범위는 경로, 파일 형식, 엔드포인트 상태 및 기타 조건에 따라 제한되며 모든 파일이 처리된다고 가정해서는 안 됩니다.

이 문서의 파일 일치 설명은 Windows 엔드포인트를 기준으로 합니다. 다른 플랫폼과 구체적인 업무 환경은 사용 전에 각각 검증해야 합니다.

## 작업 전 준비

-   작업 관리 권한이 있는 관리자 계정을 사용하여 대상 엔드포인트, 작업 유형, 업무 가능 시간과 적용 라이선스를 확인합니다. 소수의 시범 엔드포인트에서 먼저 검증하고 바로 전체 범위에 실행하지 마십시오.
-   조직 절차에 따라 백업 및 복구 방안을 준비하고 검증합니다. 복호화는 파일 보호 상태를 바꿀 수 있고 암호화는 업무 소프트웨어의 접근에 영향을 줄 수 있습니다. 첫 시험에는 복구 가능한 비민감 파일을 사용합니다.
-   처리할 디렉터리와 파일 형식 및 제외할 시스템·업무 디렉터리를 확인하고 사용 중인 파일을 적절히 처리합니다. 엔드포인트가 작업을 수신하고 실행해야 하며 생성 성공은 작업 완료를 뜻하지 않습니다.
-   정책 파일 형식을 사용하려면 먼저 문서 투명 암호화의 승인 소프트웨어, 프로세스 규칙 및 적용 정책을 확인합니다. 대상 엔드포인트가 정책을 받았고 파일 형식이 작업 요구에 맞는지도 확인합니다. 기존 설정이 적합하면 재사용할 수 있으며 작업마다 정책을 다시 저장할 필요는 없습니다. 변경이 필요한 경우에만 권한 있는 담당자가 소프트웨어와 규칙을 관리하고 적용 정책에서 소프트웨어를 선택해 전체 정책을 저장한 뒤 엔드포인트의 수신을 확인합니다. [승인 소프트웨어 암호화 정책](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/authorized-software/encryption-policy/)을 참조하십시오.

## 작업 생성

1.  문서 투명 암호화의 전체 디스크 암복호화 화면으로 이동하여 작업 생성을 선택합니다. 애플리케이션 화면에는 **Full Disk Encryption**으로 표시될 수 있습니다.
2.  작업 유형에서 작업 이름을 입력하고 **Full Disk Encrypt** 또는 **Full Disk Decrypt**를 선택한 뒤 즉시 실행 또는 예약 실행을 선택합니다. 해당 실행 옵션의 화면 이름은 **Run Now**와 **Scheduled**입니다.
3.  예약 실행 시 실행 시간과 시간 기준을 지정합니다. 콘솔 현지 시간은 생성 당시 콘솔의 현지 시간을 기준으로 예정 시각을 정합니다. 엔드포인트 현지 시간은 각 대상 엔드포인트의 현지 시간을 기준으로 실행합니다. 시간대가 다르거나 오프라인인 엔드포인트는 실제 실행 상태를 각각 확인합니다. 두 시간 기준의 화면 이름은 **Console Local Time**과 **Endpoint Local Time**입니다.
4.  경로 설정에서 무시 위치 또는 지정 위치를 선택하고 유효한 규칙을 하나 이상 추가합니다. 화면에 따라 환경 변수 또는 사용자 지정 경로를 선택할 수 있습니다. 규칙이 대상 엔드포인트에 적합한지 확인하고 기본 무시 위치도 점검합니다. 해당 옵션의 화면 이름은 **Ignored Paths**와 **Specified Paths**, 그리고 **Environment Variable**과 **Custom Path**입니다.
5.  파일 형식 설정에서 정책 파일 형식 사용 여부를 선택합니다. 이 옵션을 끄면 사용자 지정 파일 형식이 하나 이상 필요합니다. 화면 안내에 따라 `*.doc;*.pdf`처럼 세미콜론으로 구분할 수 있습니다. 예시는 기본 정책이 아닙니다. 정책 파일 형식 사용 옵션의 화면 이름은 **Use Policy File Types**입니다.
6.  대상 엔드포인트에서 시범 대상을 선택하고 작업, 시간, 두 종류의 경로와 파일 형식을 다시 확인한 후 제출합니다. 실행 대기 중인 같은 유형의 작업이 있다는 안내가 나오면 기존 작업을 먼저 확인하여 중복 배포를 방지합니다. 대상 선택 화면의 이름은 **Target Endpoints**입니다.
7.  생성 후 작업 목록으로 돌아가 이름, 유형과 상태를 확인하고 상세 정보에서 엔드포인트별 실행 상태를 확인합니다.

## 처리 범위 재확인

경로 유형을 전환해도 현재 편집 중인 목록만 바뀌며 다른 유형의 규칙이 자동으로 지워지지 않습니다. 제출 전에 무시 위치와 지정 위치를 각각 확인하십시오. 지정 범위도 무시 규칙에 의해 제외될 수 있으며, 무시 위치로 돌아갈 때 이전에 추가한 지정 규칙이 남아 있는지도 확인해야 합니다.

파일 형식도 확인해야 합니다. 정책 파일 형식 사용을 다시 켠 후에도 이전에 추가한 사용자 지정 형식이 작업에 포함될 수 있습니다. 더 이상 필요하지 않으면 옵션을 끄고 불필요한 사용자 지정 형식을 제거한 다음 필요에 따라 다시 켜고 검토합니다.

Windows 엔드포인트에서는 파일이 무시 경로, 지정 경로 및 파일 형식 검사를 통과해야 처리 대상이 될 수 있습니다. 시스템 보호 파일과 다른 조건에 맞지 않는 파일은 제외될 수 있으므로 테스트 파일로 실제 범위를 확인합니다.

Windows 엔드포인트의 환경 변수 규칙은 `%변수명%` 형식의 시스템 수준 변수를 사용합니다. 각 대상에 변수가 존재하고 기존 로컬 절대 디렉터리로 해석되어야 합니다. 빈 값, 해석되지 않은 변수, 와일드카드 또는 네트워크 경로는 작업 실행을 막을 수 있습니다. 로그인 사용자의 개인 변수가 사용된다고 가정하지 마십시오. 시험 엔드포인트마다 확인하고 지정 경로가 네트워크 공유를 지원한다고 가정하지 마십시오.

디렉터리를 순회할 때 하위 디렉터리 링크나 연결 지점을 건너뛸 수 있습니다. 해당 위치에 업무 파일이 있으면 실제 디렉터리와 처리 범위를 별도로 검증하십시오. 드라이브 자동 열거는 USB로 식별된 드라이브를 건너뜁니다. 명시적으로 지정한 경로와 다른 매체는 별도로 검증해야 합니다. 파일 형식은 확장자로 일치시키므로 확장자가 없는 파일은 해당 형식 규칙으로 처리 범위에 들어가지 않습니다.

## 결과 확인 및 작업 취소

1.  작업 목록에서 해당 작업의 전체 상태와 진행률을 보고 상세 정보에서 각 엔드포인트의 상태, 시작 시간 및 종료 시간을 확인합니다.
2.  관련 로그와 파일 처리 결과를 확인하고 실패 원인 및 영향받은 파일을 점검합니다. 파일이 사용 중이거나 상태를 확인할 수 없거나 처리가 실패한 경우 조직 절차에 따라 각각 처리합니다. 전체 진행률은 파일 결과 확인을 대신하지 않습니다.
3.  더 이상 작업을 계속할 필요가 없으면 화면에서 허용하는 상태일 때 취소를 선택하고 확인합니다. 취소를 제출한 후에도 엔드포인트별 상태와 이미 처리된 결과를 계속 확인합니다.
4.  **취소는 이미 처리된 파일을 되돌리지 않습니다.** 암호화 또는 복호화된 파일은 검증된 백업 및 복구 방안에 따라 처리해야 하며 취소로 원래 상태가 복원된다고 가정하지 마십시오.

Windows 엔드포인트에서는 일치하는 파일이 없어도 성공으로 표시될 수 있고 이미 목표 상태인 파일은 건너뛸 수 있습니다. 로그, 대상 경로 및 테스트 파일을 함께 확인하고 성공 상태만으로 파일이 변환되었다고 판단하지 마십시오.

## 문제 해결

-   **작업을 만들 수 없는 경우:** 이름, 예약 설정, 현재 경로 목록, 파일 형식, 대상 엔드포인트 및 같은 유형의 대기 작업이 있는지 확인합니다.
-   **성공했지만 파일 상태가 바뀌지 않은 경우:** 두 종류의 경로, 파일 형식, 엔드포인트 적용 정책 및 파일의 원래 상태를 확인합니다. 일치 파일이 없어도 성공으로 끝날 수 있습니다.
-   **일부 파일이 실패한 경우:** 파일별 결과와 원인을 확인하고 사용 중인 파일인지와 엔드포인트 처리 조건을 점검한 후 조직 절차에 따라 처리합니다.
-   **일부 엔드포인트가 완료되지 않은 경우:** 각 엔드포인트의 온라인 상태, 예정 시간, 현지 시간과 실행 상태를 확인합니다. 다른 엔드포인트가 완료되었다고 전체가 완료된 것은 아닙니다.
-   **처리 전 상태로 복구해야 하는 경우:** 실행 범위 확대를 중지하고 관리자에게 연락하여 검증된 백업 및 복구 방안에 따라 처리합니다. 작업 취소나 삭제는 파일 복구가 아닙니다.