단말에서 파일 복호화
파일 복호화 정책은 엔드포인트의 파일 복호화 방식을 선택하고 승인 또는 직접 복호화 요구 사항을 구성합니다. 복호화는 파일 보호 상태를 변경할 수 있으므로 조직의 데이터 처리 및 승인 기준을 따라야 합니다. 복호화를 허용해도 보안 속성 검증이나 다른 접근 조건이 자동으로 해제되지는 않으며, 정책 저장도 엔드포인트 적용을 의미하지 않습니다.
전체 설정은 파일 복호화 정책을 참조하십시오.
엔드포인트에 라이선스가 부여되고 적용 정책이 수신되었으며 선택한 파일이 조건을 충족하면, 작업할 때마다 정책을 새로 만들거나 수정하지 않고 아래 엔드포인트 절차를 따를 수 있습니다. 절차는 민감하지 않은 테스트 파일을 예로 사용합니다. 실제 업무에서는 조직에서 승인한 대상 파일을 사용하고 승인 및 데이터 보호 요구 사항을 준수하십시오. 아래의 관리자 설정, 각 방식 검증 및 적용 범위 확대는 설정 또는 시범 운영이 필요할 때만 수행합니다. 정책이나 권한이 불분명하면 관리자에게 문의하십시오.
구성 전 준비
- 문서 투명 암호화 정책 관리 권한이 있는 계정을 사용하고 시범 엔드포인트, 업무 상황 및 적용 시간을 정합니다. 엔드포인트가 연결되어 있고 필요한 라이선스를 갖추었는지 확인합니다.
- 승인 복호화에는 적절한 파일 복호화 승인 절차를 미리 준비하고 승인 담당자와 처리 흐름을 확인합니다.
- 복호화 후 파일의 저장, 이동과 재보호 방법을 계획합니다. 복구 가능한 테스트 파일과 소수의 시범 엔드포인트로 먼저 검증합니다. 비밀번호는 조직 기준에 따라 보관·전달하고 공개 문서나 일반 업무 요청에 기록하지 마십시오.
복호화 방식 선택
- 먼저 대상 엔드포인트가 받은 적용 정책의 활성화 상태, 유효 시간 및 파일 복호화 방식을 확인합니다. 기존 설정이 업무 요구에 맞으면 작업마다 정책을 변경하지 않고 재사용할 수 있습니다. 확인할 수 없으면 관리자에게 문의합니다.
- 변경이 필요한 경우 정책 관리 권한이 있는 관리자가 DES > Policy > File Decryption에서 방식을 선택합니다. 직접 복호화는 비밀번호 또는 사유 요구를, 승인 복호화는 적용 절차를 확인합니다. 금지 방식에서는 두 작업을 모두 시작할 수 없습니다. 파일 복호화 정책에 따라 설정을 확인하고 전체 정책을 저장한 후 엔드포인트 수신을 확인합니다.
엔드포인트 작업 및 검증
다음은 Windows 파일 탐색기에서의 작업입니다. 메뉴 사용 가능 여부는 라이선스, 정책 및 파일 상태에 따라 달라지며 다른 플랫폼은 별도로 검증해야 합니다.
Windows 오른쪽 클릭 메뉴의 언어는 Windows 표시 언어에 따라 결정되며 관리 콘솔과 다를 수 있습니다. 영어 Windows 화면의 해당 메뉴 이름은 Document security, Decrypt file, Apply for decryption입니다. Windows 표시 언어가 중국어 또는 일본어가 아닌 경우 이 메뉴는 영어로 표시됩니다.
- 직접 복호화: 테스트 암호화 파일을 마우스 오른쪽 버튼으로 클릭하고 문서 보안 관련 메뉴에서 파일 복호화를 선택합니다. 설정에 따라 비밀번호 또는 사유를 입력하고 확인한 후 파일 상태와 업무 접근 결과를 확인합니다.
- 승인 복호화: 대상 파일을 마우스 오른쪽 버튼으로 클릭하고 복호화 신청을 선택합니다. 신청 창에서 파일과 신청 내용을 확인하고 안내에 따라 절차를 선택하여 제출합니다. 승인 후 엔드포인트 안내와 파일 상태를 확인합니다. 승인 상태만으로 원본 파일이 복호화되었다고 판단하지 마십시오.
- 디렉터리 또는 여러 파일에 작업할 때는 먼저 메뉴 사용 가능 여부와 실제 대상 파일 범위를 확인합니다. 모든 파일이 포함되었거나 성공적으로 처리되었다고 가정하지 마십시오.
- 자동 재암호화를 설정했다면 지정 시간이 지난 후 파일 상태를 다시 확인합니다. 금지, 승인 또는 직접 복호화에 대해 기대하는 상황을 각각 검증하고 조직 절차에 따라 범위를 확대합니다.
Windows 자동 재암호화의 파일 위치: 직접 복호화 후 자동 재암호화가 활성화되어 있다면 파일이 다시 보호된 것을 확인하기 전까지 파일을 이동하거나 이름을 바꾸지 마십시오. 프로그램이 파일을 사용 중이면 재암호화가 지연될 수 있습니다. 원래 위치에 파일이 더 이상 없을 때 시스템이 이동된 파일을 계속 추적하고 처리한다고 가정하지 마십시오. 설정된 시간이 지난 후 파일을 사용하는 프로그램을 닫고 조직 절차에 따라 원본과 복사본의 실제 보호 상태를 확인합니다. 확인 전에는 재암호화되었다고 판단하지 마십시오.
문제 해결
- 승인 설정을 저장할 수 없는 경우: 기본 절차, 할당량 필수 항목 및 파일 크기 범위를 확인하고 각 하위 창과 전체 정책이 저장되었는지 확인합니다.
- 절차를 찾을 수 없는 경우: 파일 복호화 용도의 사용 가능한 절차인지와 관리자 권한을 확인하고 선택 창을 다시 엽니다.
- 메뉴를 사용할 수 없는 경우: 엔드포인트 라이선스, 정책 수신, 선택 방식과 파일 상태를 확인합니다. 플랫폼과 선택 범위에 따라 메뉴가 다를 수 있습니다.
- 승인되었지만 파일이 바뀌지 않은 경우: 자동 처리 설정, 엔드포인트의 결과 수신, 파일 상태와 안내를 확인하고 실제 절차에 따라 후속 작업을 수행합니다.
- 작업이 예상과 다른 경우: 대상 범위, 현재 정책, 비밀번호 또는 사유 옵션 및 다른 보안 속성을 확인하고 화면 안내를 기록하여 기술 지원에 제공합니다.
수정일