# 파일 복호화 정책

Canonical: https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/file-decryption/policy/

Language: ko-KR

Updated: 2026-11-15T03:47:38.331787Z

파일 복호화 정책은 엔드포인트의 파일 복호화 방식을 선택하고 승인 또는 직접 복호화 요구 사항을 구성합니다. 복호화는 파일 보호 상태를 변경할 수 있으므로 조직의 데이터 처리 및 승인 기준을 따라야 합니다. 복호화를 허용해도 [보안 속성 검증](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/security-attributes/policy/)이나 다른 접근 조건이 자동으로 해제되지는 않으며, 정책 저장도 엔드포인트 적용을 의미하지 않습니다.

## 구성 전 준비

-   문서 투명 암호화 정책 관리 권한이 있는 계정을 사용하고 시범 엔드포인트, 업무 상황 및 적용 시간을 정합니다. 엔드포인트가 연결되어 있고 필요한 라이선스를 갖추었는지 확인합니다.
-   승인 복호화에는 적절한 파일 복호화 승인 절차를 미리 준비하고 승인 담당자와 처리 흐름을 확인합니다.
-   복호화 후 파일의 저장, 이동과 재보호 방법을 계획합니다. 복구 가능한 테스트 파일과 소수의 시범 엔드포인트로 먼저 검증합니다. 비밀번호는 조직 기준에 따라 보관·전달하고 공개 문서나 일반 업무 요청에 기록하지 마십시오.

## 복호화 방식 선택

1.  문서 투명 암호화의 정책 화면에서 대상 정책을 생성하거나 편집하고 적용 시간과 대상 엔드포인트, 그룹 또는 태그를 확인합니다. 필요에 따라 적용할 승인 소프트웨어를 선택합니다.
2.  정책 설정에서 파일 복호화 설정을 열고 다음 중 한 가지 방식을 선택합니다. 영문 화면에서는 **File Decryption**을 열고 **Configure the file decryption method**에서 방식을 선택합니다.

| 방식 | 용도 |
| --- | --- |
| **Disable file decryption and approval decryption** (파일 복호화와 승인 복호화 금지) | 엔드포인트에서 두 방식으로 복호화를 시작하지 못하도록 합니다. |
| **Enable approval-based decryption** (승인 복호화 지원) | 설정된 절차를 통해 복호화 신청을 처리합니다. |
| **Enable direct file decryption** (파일 복호화 지원) | 엔드포인트의 직접 복호화를 허용하고 작업 요구 사항을 설정합니다. |

3.  선택한 방식을 아래 설명에 따라 설정합니다. 각 하위 창을 확인하고 주 설정 창을 확인한 다음 전체 정책을 저장합니다.
4.  정책 목록에서 범위와 상태를 확인하고 시범 엔드포인트가 정책을 수신하고 적용한 뒤 실제 작업을 검증합니다.

세 방식은 서로 배타적입니다. **승인 복호화에서 다른 방식으로 전환하고 저장하면 기존 승인 절차와 승인 고급 설정은 유지되지 않습니다.** 나중에 승인 방식으로 복원할 경우 절차, 할당량과 다른 옵션을 다시 설정하고 확인해야 합니다.

## 승인 복호화 설정

1.  승인 복호화 지원을 선택하고 파일 복호화 승인 절차 설정을 열어 기본 절차를 선택합니다. 확장자별 절차가 필요하면 화면에서 해당 규칙을 추가하고 절차를 선택하여 확인합니다. 영문 화면의 기본 절차 설정 이름은 **File Decryption Approval Workflow**입니다.
2.  필요에 따라 복호화 할당량 설정을 열고 신청 횟수, 파일 수 및 한 번의 신청 제한을 확인합니다. 파일 크기 제한을 활성화한 경우 최솟값이 최댓값보다 클 수 없습니다. 화면 요구에 따라 적용 절차를 선택합니다. 신청 횟수와 파일 수는 각각 일별로 제한하며, 신청당 제한은 별도로 설정합니다. 파일 크기 범위를 지정하면 각 최솟값과 최댓값은 `1` 이상이어야 하며 단위는 각각 `B`, `KB`, `MB`, `GB` 중에서 선택합니다. 실제 크기를 비교하므로 예를 들어 최소 `1 MB`, 최대 `512 KB`는 검증을 통과하지 못합니다. 신청당 제한을 켜면 지정 절차가 필요합니다. 절차 유형을 변경하면 기존 선택이 지워지므로 다시 선택합니다. 영문 화면의 할당량 설정 이름은 **File Decryption Quota Settings**입니다.
3.  기타 설정에서 승인 후 원본 파일 자동 복호화 또는 승인 파일 다운로드 후 자동 암호화 등 필요한 옵션을 확인합니다. 기본적으로 켜져 있다고 가정하지 마십시오.
4.  수정한 하위 창, 파일 복호화 주 설정 창과 전체 정책을 차례로 확인하고 저장합니다. 승인 방식에는 기본 절차가 필요합니다. 하위 창에서 선택만 하고 확인하지 않은 설정이 최종 적용된다고 볼 수 없습니다.

## 직접 복호화 설정

1.  파일 복호화 지원을 선택합니다.
2.  파일 복호화 시 요구 사항으로 검증 안 함, 비밀번호 검증 또는 복호화 사유 입력 중 하나를 선택합니다. 같은 선택 항목의 서로 다른 값이므로 비밀번호를 선택할 때 사유도 요구된다고 가정하지 마십시오. 화면의 선택 항목은 **When Decrypting Files**이며 값은 **No Verification**, **Verify Password**, **Require Decryption Reason**입니다.
3.  비밀번호를 선택한 경우 화면 요구에 따라 입력하고 안전하게 보관합니다. 기존 정책 편집 시 현재 선택과 비밀번호 설정을 확인하며 비밀번호 입력란이 비어 있다는 이유만으로 비밀번호가 해제되었다고 판단하지 마십시오. 새 비밀번호에는 출력 가능한 영문자, 숫자 또는 영문 기호를 사용합니다. 중간 공백은 사용할 수 있지만 앞뒤 공백은 피하고 공백만으로 새 비밀번호를 만들지 마십시오. 16진 문자(0–9, a–f) 64개로만 구성된 비밀번호는 검증이 예상대로 작동하지 않을 수 있으므로 피합니다. 저장 및 배포 후 통제된 테스트 파일로 비밀번호를 검증합니다.
4.  필요에 따라 복호화 후 자동 재암호화와 시간 및 단위를 설정합니다. 테스트 파일로 먼저 검증합니다. 지정 시간이 모든 상황에서 재암호화 성공을 보장하지는 않습니다.
5.  창을 확인하고 전체 정책을 저장한 후 시범 엔드포인트에서 실제 결과를 확인합니다.

**Windows 자동 재암호화의 파일 위치:** 직접 복호화 후 자동 재암호화가 활성화되어 있다면 파일이 다시 보호된 것을 확인하기 전까지 파일을 이동하거나 이름을 바꾸지 마십시오. 프로그램이 파일을 사용 중이면 재암호화가 지연될 수 있습니다. 원래 위치에 파일이 더 이상 없을 때 시스템이 이동된 파일을 계속 추적하고 처리한다고 가정하지 마십시오. 설정된 시간이 지난 후 파일을 사용하는 프로그램을 닫고 조직 절차에 따라 원본과 복사본의 실제 보호 상태를 확인합니다. 확인 전에는 재암호화되었다고 판단하지 마십시오.

## 문제 해결

-   **승인 설정을 저장할 수 없는 경우:** 기본 절차, 할당량 필수 항목 및 파일 크기 범위를 확인하고 각 하위 창과 전체 정책이 저장되었는지 확인합니다.
    
-   **절차를 찾을 수 없는 경우:** 파일 복호화 용도의 사용 가능한 절차인지와 관리자 권한을 확인하고 선택 창을 다시 엽니다.
    
-   **메뉴를 사용할 수 없는 경우:** 엔드포인트 라이선스, 정책 수신, 선택 방식과 파일 상태를 확인합니다. 플랫폼과 선택 범위에 따라 메뉴가 다를 수 있습니다.
    
-   **승인되었지만 파일이 바뀌지 않은 경우:** 자동 처리 설정, 엔드포인트의 결과 수신, 파일 상태와 안내를 확인하고 실제 절차에 따라 후속 작업을 수행합니다.
    
-   **작업이 예상과 다른 경우:** 대상 범위, 현재 정책, 비밀번호 또는 사유 옵션 및 다른 보안 속성을 확인하고 화면 안내를 기록하여 기술 지원에 제공합니다.
    
-   [단말에서 파일 복호화](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/file-decryption/endpoint-use/)