데이터 보호를 위한 보안 도우미

이 기능이 지원되는 버전: Frontline Plus, Business Plus, Enterprise Standard 및 Enterprise Plus 사용 중인 버전 비교하기

보안 도우미의 데이터 보호 기능을 사용하면 사용자가 조직 외부에 민감한 정보를 공유하려고 할 때 사용자에게 경고하거나 사용자를 차단할 수 있습니다. 다음 데이터 유형 카테고리가 공유되지 않도록 보호할 수 있습니다.

  • 개인 식별 정보 (PII): 이메일 주소, 주민등록번호, 전체 이름, 주소
  • 금융 데이터: 은행 계좌 번호, 신용카드 번호
  • 의료 데이터: 국민건강보험 번호
  • 전역 민감한 정보: IMEI 번호, IP 주소

데이터 보호를 위한 보안 도우미는 작업하는 동안 Google Drive 파일과 Gmail 메일을 안전하게 보호하는 데 도움이 됩니다. 콘텐츠를 만들거나 공유할 때 민감한 정보가 식별되면 이 데이터가 조직 외부로 유출되기 전에 경고가 표시됩니다.

기본 설정

기본 보안 도우미 데이터 보호 설정은 Google Workspace 버전에 따라 다릅니다.

보안 도우미의 데이터 보호 규칙은 데이터 손실 방지 (DLP)에 사용됩니다. DLP가 사용 설정된 모든 계정:

  • 새 계정의 경우 데이터 보호가 기본적으로 사용 설정되어 있습니다 (경고 작업). 데이터 보호 규칙으로 인해 원치 않는 알림이 표시되는 경우 연결된 데이터 유형에 대한 데이터 보호를 사용 중지하면 됩니다. 자세한 내용은 이 페이지의 카테고리 내 특정 데이터 유형에 설정 적용하기를 참고하세요.

  • 오래된 계정의 경우 기본 설정이 다를 수 있습니다. 데이터 보호를 사용 설정하는 방법은 다음 섹션을 참고하세요. 이전 설정에 대한 자세한 내용은 추천 설정 사용 설정하기를 참고하세요.

보안 도우미 데이터 보호 설정 보기

  1. Google 관리 콘솔에서 메뉴 다음 보안다음액세스 및 데이터 관리다음데이터 보호로 이동합니다.

    DLP 규칙 보기 및 DLP 규칙 관리 관리자 권한이 필요합니다.

  2. 보안 도우미 섹션에서 데이터 보호를 위한 보안 도우미로 이동을 클릭합니다.

    기본 설정 페이지에는 다음과 같은 4가지 데이터 유형 카테고리가 표시됩니다.

    • 개인 식별 정보 (PII)
    • 재무 데이터
    • 의료
    • 전역 민감한 정보

    각 카테고리에는 데이터 유형의 하위 집합이 포함됩니다. 카테고리 전체에 설정을 적용하거나 카테고리 내 각 데이터 유형에 따라 맞춤설정을 구성할 수 있습니다.

보안 도우미 데이터 보호 설정 변경하기

데이터 유형 정보

데이터 보호 데이터 유형의 보안 도우미는 Workspace의 데이터 손실 방지 (DLP) 기능에서 사용할 수 있는 사전 정의된 콘텐츠 검사 프로그램의 하위 집합입니다. 특정 데이터 유형에 관한 자세한 내용은 다음을 참고하세요.

  1. 사전 정의된 콘텐츠 검사 프로그램 사용 방법을 참고하세요.
  2. 데이터 유형과 일치하는 카테고리를 찾아 펼칩니다. 예를 들어 '캐나다 - 여권'의 경우 캐나다 섹션을 펼칩니다.
  3. 표에서 특정 감지기를 찾습니다.

데이터 유형 카테고리 전체에 설정 적용하기

  1. Google 관리 콘솔에서 메뉴 다음 보안다음액세스 및 데이터 관리다음데이터 보호로 이동합니다.

    DLP 규칙 보기 및 DLP 규칙 관리 관리자 권한이 필요합니다.

  2. 보안 도우미 섹션에서 데이터 보호를 위한 보안 도우미로 이동을 클릭합니다.
  3. 설정을 적용할 데이터 유형 카테고리에서 사용자에게 경고, 사용자 차단 또는 사용 안함을 선택합니다.

카테고리 수준 설정은 해당 카테고리의 모든 데이터 유형에 적용되며 카테고리 내의 개별 데이터 유형에 대해 맞춤설정한 모든 설정을 재설정합니다.

카테고리 내 특정 데이터 유형에 설정 적용하기

  1. Google 관리 콘솔에서 메뉴 다음 보안다음액세스 및 데이터 관리다음데이터 보호로 이동합니다.

    DLP 규칙 보기 및 DLP 규칙 관리 관리자 권한이 필요합니다.

  2. 보안 도우미 섹션에서 데이터 보호를 위한 보안 도우미로 이동을 클릭합니다.
  3. 데이터 유형 카테고리에서 맞춤설정을 선택합니다.

    해당 카테고리의 데이터 유형이 표시됩니다.

  4. 설정을 적용할 데이터 유형에서 사용자에게 경고, 사용자 차단 또는 사용 안함을 선택합니다.
  5. 뒤로 를 클릭하여 기본 설정 페이지로 돌아갑니다.

데이터 유형 카테고리 설정이 맞춤설정됨으로 변경되어 해당 카테고리에 대해 개별 설정을 했다는 것을 나타냅니다.

Drive 및 Gmail에 다른 설정 적용하기

  1. Google 관리 콘솔에서 메뉴 다음 보안다음액세스 및 데이터 관리다음데이터 보호로 이동합니다.

    DLP 규칙 보기 및 DLP 규칙 관리 관리자 권한이 필요합니다.

  2. 보안 도우미 섹션에서 데이터 보호를 위한 보안 도우미로 이동을 클릭합니다.
  3. 설정을 적용할 데이터 유형 카테고리에서 맞춤설정을 선택합니다.

    해당 카테고리의 데이터 유형이 표시됩니다.

  4. 데이터 유형에서 맞춤설정을 선택합니다.

    앱별 작업을 선택하세요 상자가 열립니다.

  5. Drive 및 Gmail에서 사용자에게 경고, 사용자 차단 또는 사용 안함을 선택합니다.
  6. 저장을 클릭합니다.
  7. 뒤로 를 클릭하여 기본 설정 페이지로 돌아갑니다.

데이터 유형 카테고리 설정이 맞춤설정됨으로 변경되어 해당 카테고리에 대해 개별 설정을 했다는 것을 나타냅니다.

기본 데이터 보호 규칙 수정하기

보안 도우미 데이터 보호 설정은 기본 데이터 보호 규칙과 연결되어 있으며, 이 규칙은 보고 수정할 수 있습니다. Frontline Plus, Enterprise Standard, Enterprise Plus의 경우 관리자가 기본값을 사용하는 대신 규칙을 맞춤설정하거나 만들 수 있습니다.

  • 기본 규칙의 경우 수정 기능이 제한되어 있으므로 데이터 보호 설정과 연결된 작업 (경고, 차단)을 변경하거나 규칙을 사용 설정 또는 중지하면 됩니다.
  • Frontline Plus 및 Enterprise 고객의 경우 기본 보호 규칙이 이미 적용 중인 기존 DLP 맞춤 규칙과 충돌하지 않는지 검토하는 것이 좋습니다.

기본 보호 규칙을 수정하려면 다음 안내를 따르세요.

  1. Google 관리 콘솔에서 메뉴 다음 보안다음액세스 및 데이터 관리다음데이터 보호로 이동합니다.

    DLP 규칙 보기 및 DLP 규칙 관리 관리자 권한이 필요합니다.

  2. 기본 규칙을 표시하려면 다음 단계를 따르세요.

    • (Frontline Plus 및 Enterprise) 데이터 보호 규칙 및 감지기 섹션에서 규칙 관리를 클릭합니다.
    • (Business Plus) 데이터 보호 규칙 섹션에서 규칙 관리를 클릭합니다.

    규칙 목록의 보안 도우미 데이터 보호 규칙에는 [기본값] 접두사가 있습니다.

  3. (선택사항) 규칙 목록에서 규칙을 사용 설정 또는 사용 중지하려면 상태 열에서 설정을 활성 또는 비활성으로 변경합니다.

    참고: 이는 보안 도우미 데이터 보호 설정에서 설정을 사용 중지하는 것과 같습니다.

  4. (선택사항) 기본 규칙을 클릭하여 설정 페이지를 엽니다.

    • 왼쪽에서 상태 메뉴를 클릭하여 규칙을 활성 또는 비활성으로 설정합니다.

데이터 유형의 작업을 변경하려면 이 페이지의 카테고리 내 특정 데이터 유형에 설정 적용하기를 참고하세요.

기본 규칙을 변경하면 보안 도우미 데이터 보호 설정의 규칙 상태에 표시됩니다.

알려진 Gmail DLP 보안 도우미 제한사항

  • Google 그룹스 별칭 이메일 주소는 내부 수신자로 인식됩니다. Google 그룹에 외부 회원이 포함된 경우 외부 메시지를 위한 보안 도우미 규칙은 적용되지 않습니다.
  • 경고 모드의 보안 도우미 규칙은 Google 그룹스에 적용되지 않습니다. Google 그룹을 대신하여 메시지를 보내는 경우 이러한 규칙이 적용되지 않습니다.
  • 보안 도우미 규칙은 Gmail 메일의 이메일 주소나 전화번호에는 적용되지 않습니다.

관련 도움말

DLP 관련 정보