파일 검색 작업 정책

Markdown으로 보기

파일 검색 작업은 디렉터리, 파일 형식 및 트리거에 따라 새로 발견된 파일을 암호화하거나 복호화합니다. 민감 콘텐츠 분류 기반 스마트 암호화 및 사용자가 실행하는 암호화 파일 검사 도구와 별도로 설정합니다. 저장, 엔드포인트 수신, 발견 및 실제 처리는 서로 다릅니다. 기존 파일이 즉시 처리되거나 모든 작업이 탐지된다고 가정할 수 없습니다. 아래는 Windows 엔드포인트를 예로 들며 다른 플랫폼과 애플리케이션은 각각 검증합니다.

설정 전 준비

문서 암호화 정책 관리 권한이 있는 계정을 사용하고 시험 엔드포인트의 등록, 라이선스 및 정책 수신 가능 여부를 확인합니다.
업무 및 디렉터리 담당자와 암호화 또는 복호화 대상, 파일 형식, 제외 범위, 공유 디렉터리 권한 및 영향을 확인합니다. 처리는 파일 상태를 바꿀 수 있으므로 복구 가능한 비민감 테스트 파일과 되돌리기 계획을 준비하고 운영 디렉터리에서 바로 시험하지 않습니다.
이 기능은 민감 콘텐츠 탐지, 파일 작업 감사 또는 수동 검사와 다릅니다. 필요한 기능을 별도로 설정하고 검증합니다.

범위 및 트리거 설정

문서 암호화에서 Policy를 열고 시험 정책을 만들거나 편집하여 이름, 엔드포인트 범위 및 적용 시간을 확인합니다.
Other Settings에서 File Discovery Actions를 선택하고 활성화합니다. 별도 스위치인 Folder Change Monitoring과 Run After File Operations가 요구 사항에 맞게 설정되었는지 확인합니다.
Operation Scope에 규칙을 추가하고 Encrypt 또는 Decrypt를 선택한 다음 디렉터리와 .txt 같은 고정 확장자를 입력하거나 선택합니다. 필요하면 처리하지 않을 디렉터리와 형식을 Excluded Paths에 추가합니다. 각 규칙에 파일 형식이 필요하며 저장 전 두 범위를 확인하고 제외 규칙만으로 처리 범위가 있다고 보지 않습니다.
Folder Change Monitoring을 활성화하면 설정의 Folder Monitoring Interval과 Folder Monitoring Location을 확인하고 Local Files 또는 Shared Files를 선택합니다. 지연은 음수가 아니며 처리는 파일 상태, 엔드포인트 동작과 권한에도 좌우되므로 완료 기한으로 보지 않습니다.
폴더 변경 감시에서 공유 파일을 선택할 때 처리 범위에는 유효한 UNC 공유 디렉터리 규칙과 고정 확장자가 필요합니다. \\server\share\pilot\*와 .txt는 형식 예시입니다. 겹치는 공유 범위와 파일 형식에 상충하는 암호화와 복호화를 설정하지 않습니다. 공유 서비스, 권한 및 복구 방법을 확인하고 비민감 파일로 시험합니다.
필요하면 Run After File Operations를 별도로 활성화하고 설정의 File Operation Completion Location에서 Local Files 또는 Shared Files를 선택합니다. 한 트리거가 다른 트리거를 활성화하지 않습니다. 각 설정 창과 전체 정책을 확인하고 시험 엔드포인트의 수신과 적용을 기다립니다.

검증 및 문제 해결

승인된 시험 디렉터리에 처리할 파일과 제외할 파일을 각각 준비하고 활성 트리거에 맞는 작업을 실행합니다. 처리 후 접근 가능 여부와 실제 암호화 상태를 따로 확인하고 조직 절차에 따른 검증 후 범위를 확대합니다.
경로, 고정 확장자, 작업 방향, 제외 범위, 트리거, 지연, 라이선스 및 디렉터리 권한을 확인합니다. 파일 사용 중, 디렉터리 접근 실패 또는 처리 오류 시 정책 저장 성공만으로 처리가 완료되었다고 판단할 수 없습니다.
일부 Windows 로컬 파일 변경 상황에서는 스마트 암호화와 이 기능을 함께 활성화해도 동일 이벤트에 두 기능이 각각 독립 실행되지 않을 수 있습니다. 실제 조합을 시험합니다. 공유 디렉터리와 다른 트리거도 별도로 검증합니다.
결과가 다르거나 업무에 영향이 있으면 범위 확대를 중지하고 조직 절차에 따라 규칙을 조정하거나 비활성화한 뒤 복구를 확인합니다. 잘못 처리된 파일에는 승인된 백업과 복구 방법을 사용하고 운영 데이터를 반복 처리하지 않습니다.

수정일 2026. 11. 15.