# 데이터 분류 관리 및 검사 검증

Canonical: https://www.nsecsoft.com/ko/docs/ping64-platform/platform/shared-objects/data-classification/

Language: ko-KR

Updated: 2026-11-15T03:17:15.059039Z

데이터 분류는 식별할 정보 유형과 조건을 관리하여 관련 기능에서 선택할 수 있게 합니다. 예를 들어 데이터 유출 방지의 민감 콘텐츠 검사가 분류 항목을 참조할 수 있습니다. 분류 이름이나 민감도는 파일이 이미 검사, 차단 또는 암호화되었다는 의미가 아닙니다. 분류를 저장한 후 해당 기능을 설정하고 검증해야 합니다. 다음 조작 항목은 영어 인터페이스를 기준으로 하며 콘솔 언어가 다르면 표시 이름도 다를 수 있습니다.

기존 분류와 검사 정책이 식별 내용과 시범 범위 요구 사항을 충족하면 확인 후 재사용할 수 있으며 검사할 때마다 다시 만들 필요는 없습니다. 추가 또는 조정이 필요한 경우 권한 있는 관리자가 아래 단계에 따라 설정하고 검증합니다. 기존 결과만 조회할 때는 적절한 권한이 있는 계정으로 검사 결과 페이지에 바로 이동할 수 있습니다.

## 사전 준비

-   **Objects & Templates**(객체 및 템플릿)과 데이터 유출 방지 정책에 필요한 조회·관리 권한이 있는 관리자 계정을 사용하고 시험 장치의 연결 및 라이선스를 확인합니다.
-   식별할 데이터 유형과 범위를 정하고 실제 민감 정보가 없는 일치 및 불일치 시험 파일을 준비합니다. 기존 분류를 변경하기 전에는 참조하는 정책과 업무 영향을 확인합니다.
-   이 검사 예시는 Windows 엔드포인트를 대상으로 합니다. 다른 플랫폼, 파일 유형 및 업무 경로는 각각 검증해야 하며 분류 저장만으로 지원을 판단하지 마십시오.

## 데이터 분류 생성

1.  **Objects & Templates**에서 **Data Classification**(데이터 분류)를 열고 **New**(새로 만들기)을 선택합니다.
2.  **General Settings**(일반 설정)에서 필수 항목인 **Type**(유형)과 **Name**(이름)을 입력하고 **Sensitivity**(민감도)를 선택합니다. 필요하면 설명을 입력합니다. 유형은 기존 항목에서 선택하거나 직접 입력하며 조직 분류 계획에 맞는 이름과 등급을 선택합니다.
3.  **Data Conditions**(데이터 조건)에서 **Add Rule**(규칙 추가)를 선택합니다. 규칙 이름을 입력하고 **Keyword**(키워드) 또는 **Regular Expression**(정규 표현식)을 선택해 값을 입력합니다. **Occurrence Condition**(출현 조건)을 **Required**(필수) 또는 **Optional**(선택)로 설정하고 **Occurrence Count**(출현 횟수)를 숫자로 입력한 후 규칙을 저장합니다.
4.  필요하면 규칙을 더 추가하고 **Optional Condition Threshold**(선택 조건) 값을 확인합니다. 출현 횟수, 필수·선택 조건 및 조합은 식별 결과에 영향을 줍니다. 분류 이름만으로 판단하지 말고 사용 환경별로 샘플을 검증합니다.
5.  규칙을 하나 이상 추가하고 목록을 확인한 후 전체 데이터 분류를 저장합니다. 목록에서 유형, 이름 및 민감도를 확인합니다. 개별 규칙 저장은 분류 전체의 저장과 다릅니다.

예를 들어 가상의 값 `PING64-TEST-MARKER`를 사용하는 필수 키워드 규칙 하나를 만들고 출현 횟수를 1, 선택 조건을 0으로 설정할 수 있습니다. 해당 텍스트가 있는 시험 파일과 없는 대조 파일을 준비합니다. 예시는 기본 규칙이 아니며 실제 민감 정보를 포함하지 않습니다.

**두 수량의 차이:** 출현 횟수는 개별 키워드 또는 정규식 규칙이 충족해야 하는 일치 횟수입니다. 0보다 큰 정수를 사용하고 0으로 규칙을 끈다고 생각하지 마십시오. 선택 조건 값은 충족해야 하는 선택 규칙의 수이며 키워드 출현 횟수가 아닙니다. 예를 들어 선택 규칙이 두 개이고 값이 1이면 적어도 한 규칙이 해당 규칙의 출현 횟수를 충족해야 합니다. 선택 규칙만 사용할 때는 값을 1 이상, 선택 규칙 총수 이하로 설정하는 것이 좋습니다. 필수 규칙이 있고 추가 선택 규칙 일치가 필요하지 않다면 0으로 설정할 수 있습니다. 업무별 인식 처리가 다를 수 있으므로 사용 시나리오마다 검증하십시오.

정규 표현식은 텍스트 패턴을 표현하지만 기능과 장치에 따라 처리가 다를 수 있습니다. 저장 성공이 표현식의 유효성이나 실제 일치를 보장하지 않습니다. 대상 환경에서 일치·불일치 및 경계 샘플을 시험하여 오탐과 누락을 검토합니다.

## 민감 콘텐츠 검사에 분류 사용

먼저 적용 정책의 검사 스위치, 분류, 제외 경로와 시험 범위를 확인합니다. 기존 설정이 요구에 맞으면 재사용하고 13단계를 건너뜁니다. 엔드포인트의 정책 수신과 적용을 확인한 뒤 4단계부터 검증합니다. 정책 생성이나 변경이 필요한 경우에만 정책 관리 권한자가 13단계를 수행하며, 공유 정책을 변경하기 전에 영향을 평가합니다.

1.  **DLP**(데이터 유출 방지)에서 **Policy**(정책)를 열어 정책을 생성하거나 수정하고 이름, 적용 시간 및 시험 장치 범위를 확인합니다. 기존 정책을 수정하기 전에는 다른 설정과 영향을 검토합니다.
2.  **Sensitive Content Scanning**(민감 콘텐츠 검사)을 활성화하고 설정을 열어 **Data Classification**에서 적용할 분류를 선택합니다. 필요하면 제외 경로를 확인하여 시험 파일 위치가 제외되지 않도록 합니다.
3.  검사 설정을 먼저 저장한 뒤 전체 정책을 저장합니다. 목록에서 상태와 대상 장치 범위를 확인하고 장치가 수신·적용할 때까지 기다립니다. 저장 성공은 파일 검사 완료를 뜻하지 않습니다.
4.  일치 파일과 대조 파일로 검증합니다. **DLP > Applications > Sensitive Content Scan**에서 시험 시간을 포함하는 날짜 범위를 선택하고 파일 경로, 분류 및 일치 세부 정보를 페이지별로 확인합니다. 결과는 정책 전달, 검사, 장치 상태 및 기록 보고에 따라 달라집니다.
5.  실제 결과를 예상과 비교합니다. 일치는 조사를 돕지만 유출의 증거가 아니며 기록이 없어도 검사가 완료되었거나 민감 내용이 없다는 의미는 아닙니다. 제외 경로와 검색 제한은 데이터 보안 안내서의 민감 콘텐츠 검사 장을 참조합니다.

## 수정, 삭제 및 문제 해결

-   분류 목록에서 유형 또는 키워드로 찾고 세부 정보를 수정한 후 전체 분류를 저장합니다. 수정·삭제 전에 참조할 수 있는 정책과 업무를 확인하고 변경 후 각 사용 환경에서 검증합니다.
-   **저장 불가:** 유형, 이름, 최소 한 개의 규칙과 각 규칙의 이름, 값, 출현 횟수를 확인하고 화면 안내에 따라 권한을 점검합니다.
-   **예상과 다른 결과:** 정책에서 분류를 선택했는지, 범위가 맞고 장치가 정책을 수신했는지 확인한 후 규칙, 제외 경로, 파일 유형 및 보고 상태를 점검합니다.
-   **정규 표현식이 일치하지 않음:** 표현식과 대상 환경의 처리 방식을 확인하고 실제 민감 정보가 없는 샘플로 시험합니다. 다른 도구의 문법이 모든 환경에서 작동한다고 가정하지 마십시오.
-   **기록을 찾을 수 없음:** 날짜와 장치 범위를 확인하고 필터를 지운 후 각 페이지를 검사합니다. 키워드와 고급 필터는 현재 불러온 페이지에만 적용됩니다.