# 암호화 파일 검사 도구 정책

Canonical: https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/file-scanning/policy/

Language: ko-KR

Updated: 2026-11-15T03:47:40.983866Z

암호화 파일 검사 도구는 엔드포인트 사용자가 로컬 파일의 암호화 상태를 확인하도록 돕고 Data Loss Prevention의 민감 콘텐츠 검사와 별도로 설정합니다. 정책 화면에는 검사 후 암호화 및 복호화 선택지가 있지만 저장만으로 도구 시작, 파일 처리 또는 모든 파일 형식 지원이 보장되지는 않습니다. 아래는 Windows 트레이 진입을 예로 설명하며 다른 플랫폼과 파일 형식은 각각 검증합니다.

## 설정 전 준비

-   문서 암호화 정책 관리 권한이 있는 계정을 사용하고 시험 엔드포인트의 등록, 라이선스 및 정책 수신 가능 여부를 확인합니다.
-   복구 가능한 암호화 및 비암호화 테스트 파일을 준비하고 허용된 검사 위치, 업무 영향 및 복구 방법을 정합니다. 운영 파일부터 처리하지 않습니다.
-   민감 콘텐츠 검사나 중앙 감사 기록이 필요하면 해당 기능을 별도로 확인합니다. 암호화 상태 검사는 민감 콘텐츠 탐지나 중앙 감사와 다릅니다.

## 설정 및 검증

1.  문서 암호화에서 **Policy**를 열고 시험 정책을 만들거나 편집하여 이름, 엔드포인트 범위 및 적용 시간을 확인합니다.
    
2.  **Other Settings**에서 **Scan Tool**을 선택하고 **Encrypted File Scan Tool**을 활성화합니다.
    
3.  필요에 따라 **Encrypt**와 **Decrypt**를 각각 활성화합니다. 암호화에는 현재 정책의 파일 형식 또는 엔드포인트에서 정의한 형식을 선택할 수 있으며, 복호화에는 추가로 **Allow decryption for all files**가 있습니다. 이는 화면의 선택지이며 실제 범위와 결과는 대상 엔드포인트에서 검증해야 합니다.
    
    화면의 파일 형식 선택지: **Allow encryption for file types defined by the current policy** / **Allow encryption for endpoint-defined file types** / **Allow decryption for file types defined by the current policy** / **Allow decryption for endpoint-defined file types** / **Allow decryption for all files**.
    
4.  설정 창을 확인하고 전체 정책을 저장한 뒤 시험 엔드포인트의 수신을 기다립니다. 도구를 껐다 다시 켠 경우 암호화, 복호화 및 파일 형식을 다시 확인합니다. 저장은 파일 검사나 처리 완료를 의미하지 않습니다.
    
5.  권한 있는 Windows 시험 엔드포인트에서 문서 암호화 라이선스와 정책 적용을 확인합니다. 트레이 표시 조건이 충족되면 **Document Encryption**에서 **Scan Encrypted Files**를 찾습니다. 메뉴가 없으면 라이선스, 정책 수신, 도구 스위치 및 트레이 상태를 확인합니다.
    
6.  실제 엔드포인트 화면과 조직 절차에 따라 통제된 시험 범위를 선택하고 검사 상태와 테스트 파일을 각각 확인합니다. 암호화 또는 복호화 전에 권한, 대상 및 복구 방법을 확인합니다. 화면 선택지나 검사 결과만으로 처리 성공을 증명할 수 없으며 엔드포인트, 파일 형식 및 작업별 지원을 검증해야 합니다.
    
7.  오류나 업무 영향이 있으면 범위 확대를 중지하고 라이선스, 정책 범위, 파일 상태 및 엔드포인트 메시지를 확인한 뒤 조직 복구 절차를 따르거나 지원팀에 문의합니다. 운영 파일을 반복 처리하지 않습니다.
    

-   [민감 콘텐츠 검사 정책](https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/sensitive-scan/policy/)
    
-   [파일 복호화 정책](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/file-decryption/policy/)