불법 복제 소프트웨어 기록

Markdown으로 보기

Software Risks는 불법 복제 소프트웨어, 포터블 소프트웨어, 숨은 데이터 유출, 알려지지 않은 공급업체 또는 소프트웨어 취약점과 관련된 것으로 식별된 정보를 요약하여 관리자가 조사 대상을 판단하도록 돕습니다. 위험 표시는 조사 단서일 뿐 라이선스 상태, 실제 유출 또는 취약점 악용 가능성에 관한 최종 결론이 아닙니다. 구매, 라이선스, 엔드포인트 및 업무 정보와 대조하여 확인합니다.

전체 설정은 불법 복제 소프트웨어 탐지 정책을 참조하십시오.

기존 기록만 조회한다면 해당 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 새로 만들거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 기록을 검증하려면 먼저 기존 적용 정책을 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.

준비

네트워크 또는 사용 기록을 조회할 때는 해당 기록을 볼 권한이 있는 계정을 사용하고 엔드포인트 가시 범위와 라이선스를 확인합니다. 탐지 정책을 설정하거나 변경하려면 별도의 정책 관리 권한이 필요하며 상세 보기나 내보내기에도 추가 권한이 필요할 수 있습니다.
소프트웨어 구매, 라이선스 및 버전 정보를 준비하고 오탐이 의심되는 경우의 수동 검토 및 대응 절차를 마련합니다. 위험 데이터와 소프트웨어 목록에는 엔드포인트 및 인원 정보가 포함될 수 있으므로 조직 규정에 따라 처리합니다.
네트워크 차단 또는 프로세스 종료를 활성화해야 한다면 업무 중단 위험을 평가하고 복구 가능한 소수의 시험 엔드포인트에서 시작하며 알림, 원상 복구 및 복구 절차를 준비합니다. 검증하지 않은 제어를 모든 엔드포인트에 활성화하지 않습니다.

불법 복제 소프트웨어 탐지 구성

새 이벤트를 검증하려면 Software > Policy에서 적용 정책, 대상 범위, 유효 시간과 Piracy Detection 활성 상태를 확인하고 Settings에서 기존 설정을 확인합니다. 적합하면 재사용하고 활성화나 변경이 필요할 때 정책 관리 권한이 있는 사람이 영향을 평가하고 수행합니다.
필요한 스위치를 확인합니다. 네트워크 활동 기록에는 불법 복제 소프트웨어 네트워크 활동 감사가, 알림에는 해당 알림 설정이 필요합니다. 알림을 켜면 네트워크 감사도 켜지고 네트워크 감사를 끄면 알림도 꺼집니다. 필요한 경우에만 권한 있는 사람이 조정합니다. 사용 기록의 생성 조건은 네트워크 감사와 다릅니다. 화면 스위치는 Audit Pirated Software Network Activity와 Piracy Alerts입니다.
변경한 경우 탐지 설정과 전체 정책을 저장하고 단말 수신을 기다린 뒤 승인된 시험 시나리오로 확인합니다. 네트워크 차단이나 프로세스 종료는 업무에 영향을 줄 수 있으므로 시험을 위해 임의로 켜지 마십시오. 전체 옵션은 위 정책 장을 참조합니다. 새 결과를 검증할 때는 변경 여부와 관계없이 먼저 시험 단말이 적용 정책을 수신했는지 확인한 후 테스트합니다. 변경하지 않았다면 다시 저장할 필요가 없습니다.

정책 저장이 엔드포인트의 식별 완료를 의미하지는 않습니다. 범위는 엔드포인트, 소프트웨어 정보 및 환경에 따라 달라집니다. 각 대상 플랫폼의 실제 효과를 별도로 확인합니다. 경고, 네트워크 기록 및 프로세스 제어는 서로 다른 결과입니다.

불법 복제 소프트웨어 기록 조회

새 기록을 검증하려면 위 탐지 설정 후 엔드포인트에서 이벤트가 발생해 보고될 때까지 기다린 다음 Software 감사에서 조회합니다. 네트워크 활동과 사용 기록은 서로 다른 데이터입니다.

일부 Windows 엔드포인트 상황에서는 네트워크 활동 기록을 위해 불법 복제 소프트웨어 네트워크 활동 감사를 활성화해야 합니다. 탐지 후 사용 단서는 이 네트워크 감사 스위치로 직접 제어되지 않습니다. 사용 기록은 엔드포인트 탐지, 세션 처리 및 데이터 보고에도 좌우되므로 반드시 표시되는 것은 아닙니다.

「Pirated Software Network Activity」를 열고 날짜와 필요한 검색어를 선택합니다. 엔드포인트, 소프트웨어, 네트워크 대상, 결과와 시간을 확인하고 상세를 열 수 있습니다. 내보내기 권한이 있으면 「Export」를 선택해 결과와 파일을 확인하고 조직 규정에 따라 데이터를 보호합니다.
사용 기록은 감사에서 「Software Control」을 열고 「Pirated Software Usage」 탭을 선택합니다. 초기 범위는 오늘과 이전 29일이며 고급 필터에서 시간을 변경할 수 있습니다. 소프트웨어, 게시자, 버전, 시작 시간, 기간과 페이지를 확인합니다.
사용 기록 검색어는 소프트웨어 이름, 프로세스, 경로, 게시자 등에 적용되므로 엔드포인트 이름이나 IP 검색에 의존하지 마십시오. 그룹, 엔드포인트, IP 등의 고급 필터와 정렬은 현재 페이지에만 적용됩니다. 총계보다 행이 적거나 페이지가 비면 필터를 지우고 다른 페이지를 확인합니다. 무시 설정도 표시에 영향을 줄 수 있으며 상세에 추가 권한이 필요할 수 있으므로 열리지 않으면 관리자에게 확인합니다.

사용 기록 조회에 실패하면 이전 결과가 화면에 남을 수 있습니다. 조건을 변경한 뒤 조회가 끝나기를 기다리고 기록 시간, 엔드포인트와 선택 조건을 확인합니다. 요청 오류나 불일치가 있으면 다시 조회하고 지원 담당자에게 문의하며, 이전 목록을 새 결과나 기록 부재의 근거로 삼지 마십시오.

내보내기 및 문제 해결

Risk Summary에 내보내기 버튼이 표시될 수 있지만 이 버전에서는 해당 항목에서 사용 가능한 내보내기 작업을 제공하지 않습니다. 위험 데이터 파일이 필요하면 플랫폼 관리자 또는 기술 지원에 문의합니다. 버튼을 클릭했다고 파일이 생성되었다고 가정하지 않습니다. 위험 파일은 조직이 승인한 수신자와 저장 위치를 사용하여 취급합니다.

예상한 위험이나 기록이 없는 경우: 엔드포인트 열람 범위, 정책 수신, 탐지 및 감사 설정, 보고와 키워드를 확인합니다. 개요와 요약의 로딩 제한을 고려합니다.
경고가 표시되지 않는 경우: 정책 범위, 경고 및 네트워크 감사 설정, 엔드포인트 보고와 경고 조회 권한을 확인합니다.
오탐이 의심되거나 라이선스가 불확실한 경우: 소프트웨어 이름, 버전, 엔드포인트 및 라이선스 근거를 확인합니다. 조사 전에 위험 표시만으로 최종 조치를 취하지 않습니다.
업무가 예상치 못하게 차단된 경우: 조직의 사고 대응 절차로 업무를 복구합니다. 네트워크 차단 또는 프로세스 제어와 정책 범위를 확인하고 변경 후 시험 엔드포인트에서 복구를 검증합니다.
내보내기가 필요한 경우: 페이지에서 사용 가능한 작업을 제공하는지 확인합니다. 버튼이 반응하지 않으면 반복 클릭하거나 파일이 생성되었다고 가정하지 말고 관리자에게 문의합니다.

수정일 2026. 11. 15.