# 보안 속성 검사 정책

Canonical: https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/security-attributes/policy/

Language: ko-KR

Updated: 2026-11-15T03:47:41.617281Z

**Security Attributes**는 보안 도메인과 보안 등급 정의를 관리하고 엔드포인트에 연결하는 기능입니다. 암호화 정책은 이 정의를 참조하여 설정에 따라 보호된 파일의 접근을 검증할 수 있습니다. 정의를 생성했다고 검증이 활성화되거나 엔드포인트가 설정을 수신한 것은 아닙니다.

보안 도메인과 보안 등급은 서로 다른 설정이므로 조직의 데이터 분류, 엔드포인트 범위와 접근 요구를 함께 고려하여 계획합니다. 실제 결과는 파일 속성, 복호화 방식 및 엔드포인트 상태에도 영향을 받습니다.

## 작업 전 준비

-   문서 투명 암호화 관리 권한이 있는 계정을 사용하고 시범 엔드포인트가 연결되어 적용 라이선스를 갖추고 정책을 수신할 수 있는지 확인합니다.
-   보안 도메인, 보안 등급 번호와 연결할 엔드포인트를 계획합니다. 새 등급 번호에는 1부터 100까지의 사용하지 않은 정수를 사용합니다. 생성 후 편집 화면에서 번호를 변경할 수 없습니다.
-   변경 전에 전체 연결 범위와 업무 영향을 확인합니다. 관리자에게 보이는 범위, 엔드포인트 상태 또는 라이선스로 인해 화면에 모든 연결 엔드포인트가 표시되지 않을 수 있습니다.

**편집 후 저장하면 이번에 선택한 엔드포인트가 해당 정의의 기존 연결을 대체합니다.** 기존 연결이 모두 표시되지 않은 상태에서 저장하면 보이지 않는 엔드포인트가 제거될 수 있습니다. 전체 관리 범위를 가진 관리자가 먼저 확인해야 합니다.

## 보안 도메인과 등급 준비

1.  **DES > Security Attributes**에서 기존 보안 도메인, 등급 및 대상 단말 연결을 확인합니다. 요구에 맞는 기존 정의는 재사용하고 추가 또는 조정이 필요하면 전체 관리 범위를 가진 담당자가 객체 관리 장에 따라 작업합니다.
2.  새 등급 번호는 1부터 100까지의 사용하지 않은 정수여야 합니다. 편집 저장은 기존 단말 연결을 대체하고 새 등급 할당도 이전 등급을 대체합니다. 변경 전후 전체 범위와 영향받는 단말을 각각 확인합니다.

-   [보안 도메인 및 기밀 등급 관리](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/security-attributes/manage-attributes/)

도메인이나 등급을 저장한 후에도 필요에 맞는 정책을 구성해야 합니다. 정의만으로 접근 검증이 활성화되지는 않습니다.

## 정책 검증 구성

1.  문서 투명 암호화의 정책 화면에서 시범 정책을 생성하거나 편집하고 적용 시간과 엔드포인트, 그룹 또는 태그를 확인합니다. 업무에 필요한 승인 소프트웨어를 선택하고 엔드포인트가 사용 조건을 갖추었는지 확인합니다.
2.  정책 설정에서 **Security Attributes**(보안 속성)의 **Open**을 선택합니다. **Apply Checks To**(검증 적용 대상)에서 **Static Decryption**, **Transparent Decryption** 또는 둘 다 선택합니다. 하나 이상 선택해야 합니다.
3.  보안 도메인 검증이 필요하면 **Check Security Domain**을 켜고 **Parameter Settings**에서 허용할 도메인을 선택하여 확인합니다. 활성화한 경우 도메인을 하나 이상 선택해야 합니다.
4.  보안 등급 검증이 필요하면 **Check Classification Level**을 켜고 **Security Attributes** 관리 화면에서 엔드포인트가 예상 등급에 연결되었는지 확인합니다. 정책 창의 등급 목록은 조회용이며 이곳에서 엔드포인트 등급을 다시 할당하지 않습니다.
5.  업무에 따라 **Check Trusted Endpoints**(신뢰 엔드포인트 검증)와 **Adjust File Trusted Endpoints**(파일의 신뢰 엔드포인트 조정)를 설정합니다. 전자는 검증 조건이고 후자는 관련 설정의 조정을 허용합니다. 조정 허용이 모든 파일에 신뢰 엔드포인트가 설정되었다는 뜻은 아닙니다.
6.  파일 보안 속성 조정에 승인이 필요하면 **Submit for Approval**을 켜고 **Approval Settings**에서 적용할 절차를 선택합니다. 활성화한 경우 절차가 하나 이상 필요합니다.
7.  확인을 선택하여 창을 저장하고 전체 정책도 저장합니다. 정책 범위와 상태를 확인하고 시범 엔드포인트의 수신과 적용을 기다립니다.

**Windows 검증 범위:** 일부 Windows 파일 접근 상황에서는 파일에 기록된 생성 엔드포인트와 파일을 여는 엔드포인트가 같으면 보안 도메인, 보안 등급 및 신뢰 엔드포인트 검증을 수행하지 않습니다. 파일에 신뢰 엔드포인트 목록이 없으면 해당 검증만 켰다는 이유로 접근을 거부하지 않습니다. 다른 엔드포인트가 만든 파일의 경우 보안 등급 검증이 적용되고 다른 예외가 없을 때 파일 등급이 여는 엔드포인트보다 높으면 접근이 거부됩니다. 다른 접근 조건은 여전히 적용될 수 있습니다. 검증하지 않은 플랫폼이나 모든 작업에 일반화하지 말고 서로 다른 엔드포인트와 테스트 파일로 각각 확인하십시오.

## 검증 및 변경

1.  엔드포인트가 정책을 수신했는지 확인하고 보안 도메인, 등급 및 적용 복호화 방식을 점검합니다. 복구 가능한 테스트 파일로 조건에 맞는 접근과 맞지 않는 접근을 각각 시험하며 검증 조건별로 확인합니다.
2.  승인을 활성화했다면 조직 절차에 따라 테스트 신청을 제출하고 승인 상태와 승인 후 파일 접근 결과를 확인합니다. 한 번의 시험으로 모든 파일, 플랫폼 및 작업 방식이 같다고 추정하지 마십시오.
3.  정의를 편집하기 전에 전체 연결 범위와 참조 정책을 기록하고 변경 후 선택된 엔드포인트를 확인한 뒤 저장하고 다시 점검합니다. 등급 조정 후에는 기존 등급과 새 등급을 모두 확인합니다.
4.  삭제 전에 파일, 엔드포인트와 정책에 미치는 영향을 평가하고 복구 방안을 준비한 다음 권한 있는 담당자가 확인합니다. 저장 또는 삭제 성공은 관리 측 작업 완료만 뜻하며 엔드포인트 갱신과 실제 접근은 별도로 검증해야 합니다. 기존 파일이나 관련 정책이 자동으로 복구된다고 가정하지 마십시오.

## 문제 해결

-   **정의를 저장할 수 없는 경우:** 이름, 하나 이상의 엔드포인트 선택 및 보안 등급 번호의 범위와 중복 여부를 확인합니다.
-   **정책 창을 확인할 수 없는 경우:** 검증 적용 범위를 하나 이상 선택했는지 확인합니다. 도메인 검증이나 승인을 켰다면 각각 도메인과 승인 절차도 확인합니다.
-   **엔드포인트 목록이 불완전한 경우:** 계정 관리 범위, 엔드포인트 상태 및 라이선스를 확인합니다. 전체 범위를 확인하기 전에 기존 연결을 대체하는 변경을 저장하지 마십시오.
-   **기존 등급의 엔드포인트가 줄어든 경우:** 다른 등급으로 할당되었는지 또는 편집 제출 시 기존 연결이 빠졌는지 확인합니다.
-   **파일 접근이 예상과 다른 경우:** 전체 정책 저장과 엔드포인트 수신을 확인하고 파일 속성, 도메인, 등급, 신뢰 엔드포인트 및 선택한 복호화 방식을 점검합니다. 영향을 확인하기 전에는 범위를 확대하지 마십시오.