# 파일 검색 작업 정책

Canonical: https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/file-discovery/policy/

Language: ko-KR

Updated: 2026-11-15T03:47:40.234371Z

파일 검색 작업은 디렉터리, 파일 형식 및 트리거에 따라 새로 발견된 파일을 암호화하거나 복호화합니다. 민감 콘텐츠 분류 기반 스마트 암호화 및 사용자가 실행하는 암호화 파일 검사 도구와 별도로 설정합니다. 저장, 엔드포인트 수신, 발견 및 실제 처리는 서로 다릅니다. 기존 파일이 즉시 처리되거나 모든 작업이 탐지된다고 가정할 수 없습니다. 아래는 Windows 엔드포인트를 예로 들며 다른 플랫폼과 애플리케이션은 각각 검증합니다.

## 설정 전 준비

-   문서 암호화 정책 관리 권한이 있는 계정을 사용하고 시험 엔드포인트의 등록, 라이선스 및 정책 수신 가능 여부를 확인합니다.
-   업무 및 디렉터리 담당자와 암호화 또는 복호화 대상, 파일 형식, 제외 범위, 공유 디렉터리 권한 및 영향을 확인합니다. 처리는 파일 상태를 바꿀 수 있으므로 복구 가능한 비민감 테스트 파일과 되돌리기 계획을 준비하고 운영 디렉터리에서 바로 시험하지 않습니다.
-   이 기능은 민감 콘텐츠 탐지, 파일 작업 감사 또는 수동 검사와 다릅니다. 필요한 기능을 별도로 설정하고 검증합니다.

## 범위 및 트리거 설정

1.  문서 암호화에서 **Policy**를 열고 시험 정책을 만들거나 편집하여 이름, 엔드포인트 범위 및 적용 시간을 확인합니다.
2.  **Other Settings**에서 **File Discovery Actions**를 선택하고 활성화합니다. 별도 스위치인 **Folder Change Monitoring**과 **Run After File Operations**가 요구 사항에 맞게 설정되었는지 확인합니다.
3.  **Operation Scope**에 규칙을 추가하고 **Encrypt** 또는 **Decrypt**를 선택한 다음 디렉터리와 `.txt` 같은 고정 확장자를 입력하거나 선택합니다. 필요하면 처리하지 않을 디렉터리와 형식을 **Excluded Paths**에 추가합니다. 각 규칙에 파일 형식이 필요하며 저장 전 두 범위를 확인하고 제외 규칙만으로 처리 범위가 있다고 보지 않습니다.
4.  **Folder Change Monitoring**을 활성화하면 설정의 **Folder Monitoring Interval**과 **Folder Monitoring Location**을 확인하고 **Local Files** 또는 **Shared Files**를 선택합니다. 지연은 음수가 아니며 처리는 파일 상태, 엔드포인트 동작과 권한에도 좌우되므로 완료 기한으로 보지 않습니다.
5.  폴더 변경 감시에서 공유 파일을 선택할 때 처리 범위에는 유효한 UNC 공유 디렉터리 규칙과 고정 확장자가 필요합니다. `\\server\share\pilot\*`와 `.txt`는 형식 예시입니다. 겹치는 공유 범위와 파일 형식에 상충하는 암호화와 복호화를 설정하지 않습니다. 공유 서비스, 권한 및 복구 방법을 확인하고 비민감 파일로 시험합니다.
6.  필요하면 **Run After File Operations**를 별도로 활성화하고 설정의 **File Operation Completion Location**에서 **Local Files** 또는 **Shared Files**를 선택합니다. 한 트리거가 다른 트리거를 활성화하지 않습니다. 각 설정 창과 전체 정책을 확인하고 시험 엔드포인트의 수신과 적용을 기다립니다.

## 검증 및 문제 해결

1.  승인된 시험 디렉터리에 처리할 파일과 제외할 파일을 각각 준비하고 활성 트리거에 맞는 작업을 실행합니다. 처리 후 접근 가능 여부와 실제 암호화 상태를 따로 확인하고 조직 절차에 따른 검증 후 범위를 확대합니다.
2.  경로, 고정 확장자, 작업 방향, 제외 범위, 트리거, 지연, 라이선스 및 디렉터리 권한을 확인합니다. 파일 사용 중, 디렉터리 접근 실패 또는 처리 오류 시 정책 저장 성공만으로 처리가 완료되었다고 판단할 수 없습니다.
3.  일부 Windows 로컬 파일 변경 상황에서는 스마트 암호화와 이 기능을 함께 활성화해도 동일 이벤트에 두 기능이 각각 독립 실행되지 않을 수 있습니다. 실제 조합을 시험합니다. 공유 디렉터리와 다른 트리거도 별도로 검증합니다.
4.  결과가 다르거나 업무에 영향이 있으면 범위 확대를 중지하고 조직 절차에 따라 규칙을 조정하거나 비활성화한 뒤 복구를 확인합니다. 잘못 처리된 파일에는 승인된 백업과 복구 방법을 사용하고 운영 데이터를 반복 처리하지 않습니다.

-   [스마트 암호화 정책](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/smart-encryption/policy/)
    
-   [암호화 파일 검사 도구 정책](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/file-scanning/policy/)