FAQ

◈ 일반 FAQ

Q. Document Security는 어떤 솔루션인가요?

기업 및 조직 내에서 생성되는 전자 문서를 암호화하여 중요 정보가 외부 유출되는 것을 방지하는 엔드포인트(EndPoint) 문서보안 오케스트레이션 솔루션입니다.

• Microsoft 365와 같은 클라우드 환경과의 연동을 통해 기존의 복잡했던 내부 보안과 유연한 클라우드 협업의 간극을 해소합니다.
• 내부 DRM과 클라우드 보안을 공존시키는 전략으로 변화에 대응합니다.
• 클라우드 환경에서 발생하는 문서 보안 문제를 해결하기 위한 공존과 오케스트레이션 접근법을 제공합니다.

Q. Document Security 6 버전은 이전 버전 대비 어떠한 기능들이 개선되었나요?

• 보안성 측면 개선사항
  • KOSYAS 기관 요구사항에 대응
    • 오프라인 기능 및 헤더키 관리 등 보안 취약점 개선
  • 암호화 통신 강화 및 최신 프로토콜 대응
  • CC인증 취득을 통한 보안성 신뢰 확보
• Windwos 및 오피스 최신 버전 지원
  • DS6는 참고 와 같이 Windows 11, Office 2024, 한글 2024를 정식 지원하며 보다 빠른 IT 환경의 변화 속에서도 빠르게 대응합니다.
• UX/UI 개선
  • DS6 버전만의 신규 UI를 도입한 사용자 경험 개선
  • 이전 버전 대비 직관적이고 사용자 친화적인 인터페이스 제공
  • 문서 보안 기능에 대한 접근성과 사용 편의성을 개선

Q. Document Security 6 도입 전에 무엇을 준비해야 하나요?

주요 준비사항은 다음과 같습니다.

• 기존 DRM 솔루션 현황 파악 - 현재 사용 중인 문서 보안 솔루션과의 연동 방안 검토
• 클라우드 환경 구성 확인 - Microsoft 365, Google Workspace 등 클라우드 협업 도구 연동 준비
• 보안 정책 수립 - 문서 암호화 정책, 클라우드 업로드 시 변환 정책 등
• 네트워크 및 방화벽 구성 - 안전한 통신을 위한 네트워크 환경 설정

소프트캠프는 고객의 DRM 도입 여부, 클라우드 환경 특성, 컴플라이언스 요구사항 등 다양한 시나리오에 맞춰 최적화된 문서 보안 오케스트레이션 방안을 제시합니다.

Q. 클라우드 환경과의 연동은 어떻게 지원되나요?

Document Security 6는 다음과 같은 클라우드 연동 기능을 제공합니다.

• 클라우드 문서 업로드 시 자동 변환 지원
  • 내부 DRM 암호화 문서가 클라우드 환경에 최적화되어 자동 변환
  • Microsoft 365 지원: OneDrive, SharePoint, Teams 업로드 시 AIP 문서 자동 변환
• 협업 도구 사용 평등함 제공
  • 어떤 환경에서든, 어떤 협업 도구를 사용하든 암호화된 문서에 대한 평등한 접근성과 사용성 제공
• 클라우드 평문 문서 유출 방지
  • 클라우드 서비스에서 다운로드되거나 공유되는 평문 문서에 대한 실시간 감지 및 정책 적용

Q. 문서 가시성 기능이 무엇인가요?

문서 흐름을 추적하여 문서가 생성된 이후의 유통 경로를 추적 가능하게 함에 따라 보안 관리를 강화하는 기능입니다.

• 문서 생성부터 유통, 사용까지의 전체 라이프사이클 추적
• 문서 접근 이력 및 사용 패턴 분석
• 보안 정책 위반 시 실시간 알림 및 대응 체계 구축

---

◈ 사용자 FAQ

통합 로그인 및 계정 연동

Q. 통합 로그인 창을 닫았는데 다시 로그인하라는 알림이 나타납니다. 어떻게 해야 하나요?

통합 로그인 창을 수동으로 닫은 후 로그인을 진행하지 않으면, 로그인을 요청하는 알림창이 나타납니다.

• 로그인 버튼을 클릭하면 통합 로그인 창이 출력되어 통합 로그인을 수행할 수 있습니다.
• 통합 로그인 작업은 Microsoft 365를 사용하기 위해 반드시 필요한 절차입니다.
• 자세한 내용은 계정 연동 알림창 가이드를 참고하세요.

Q. 계정 확인이 필요하다는 안내 창이 나타났습니다. 무엇을 해야 하나요?

Microsoft 365 계정과 연동할 Document Security 계정을 확인하는 과정입니다.

• 계정 확인이 완료되지 않으면 Microsoft 365와 관련된 기능을 사용할 수 없습니다.
• 계속하기 버튼을 눌러 사용자 계정 확인 창으로 이동합니다.
• SSO 지원 여부
  • SSO 적용 환경 : 자동으로 로그인되며, 별도의 로그인 진행 과정이 보이지 않습니다.
  • SSO 미적용 환경 : 계정 확인을 위해 로그인이 필요할 수 있습니다.
  • SSO 오류 또는 로그인 실패 시 네트워크 연결 상태를 확인하고, 해결되지 않으면 고객 지원팀에 문의해주시기 바랍니다.
• 자세한 내용은 계정 연동 알림창 가이드를 참고하세요.

Q. 사용자 계정 확인 창에서 Document Security 계정과 Microsoft 365 계정이 표시됩니다. 어떻게 진행하나요?

표시된 계정 정보를 확인한 뒤, 계속하기 버튼을 클릭하여 연결을 진행합니다.

• Document Security 계정 : Document Security에서 확인한 사용자 계정 정보입니다.
• Microsoft 365 계정 : Microsoft 365에서 확인된 사용자 계정 정보입니다. 이 계정은 OneDrive 및 Microsoft 365 관련 서비스에 접근하는 데 사용됩니다.
• 계속하기 버튼을 누르면 연동 성공 또는 실패 결과가 표시됩니다.
• 자세한 내용은 계정 연동 알림창 가이드를 참고하세요.

Q. 계정 연동에 성공했습니다. 이후에 다른 계정으로 변경할 수 있나요?

연동 완료된 이후에는 다른 계정으로 변경할 수 없습니다.

• 계정 연동이 완료되면 Microsoft 365와 Document Security 간의 계정이 연결되어 이후 Microsoft 365 관련 기능을 사용할 수 있습니다.

Q. 계정 연동에 실패했습니다. 어떻게 해야 하나요?

계정 연동이 실패하더라도 Microsoft 365 서비스와 Document Security 서비스는 계정 확인 시에 로그인이 완료되었으므로 정상적으로 사용할 수 있습니다.

• 재시도 방법
  • Document Security를 로그아웃 & 로그인 하는 경우 계정 연결을 다시 진행할 수 있습니다.
  • 상황에 따라 Document Security 로그아웃 기능이 없는 경우 PC를 재부팅해야 합니다.

로그인 상태와 문서·드라이브 이용

Q. 온라인 상태가 아닌데 탐색기에서 OneDrive로 파일을 이동/복사하려고 합니다. 왜 안 되나요?

통합 로그인(Document Security) 미로그인 상태에서는 로컬 탐색기의 OneDrive로 문서를 이동/복사할 수 없습니다.

• OneDrive는 클라우드 기반 스토리지 서비스로, 로그인이 되어 있지 않으면 접근 권한을 부여할 수 없습니다.
• 로그인 방법 : 작업 표시줄 트레이 아이콘 우클릭 → 로그인 → 통합 로그인 창에서 Microsoft 365 계정 정보 입력
• 로그인 후에도 문제가 지속되면 네트워크 연결 상태를 확인하고, 해결되지 않으면 고객 지원팀에 문의해주시기 바랍니다.
• 자세한 내용은 계정 연동 알림창 가이드를 참고하세요.

Q. 로그인을 하지 않은 상태에서 보안문서를 열람할 수 없습니다. 어떻게 해야 하나요?

Document Security에 로그인하지 않은 상태에서는 보안문서(DRM 암호화 문서)를 열람할 수 없습니다.

• 로그인 방법 : 작업 표시줄 트레이 아이콘 우클릭 → 로그인 → 통합 로그인 창에서 계정 정보를 입력하여 로그인을 완료합니다.
• 로그인 완료 후 보안문서를 다시 열면 정상적으로 열람할 수 있습니다.
• 로그인이 되지 않거나 문제가 지속되는 경우
  • 네트워크 연결 상태를 확인합니다.
  • 여전히 해결되지 않으면 고객 지원팀에 문의해주시기 바랍니다.

문서 종료 시 변환 진행 안내

문서를 닫을 때 회사 보안 정책에 따라 문서 변환·보안 등급 적용이 자동으로 진행되며, 아래와 같은 안내 창이 표시됩니다. 이 창과 관련해 자주 묻는 질문을 모았습니다.

Q. 이 안내 창은 무엇인가요?

문서를 닫는 시점에 회사 보안 정책에 따라 문서 변환(및 보안 등급 적용)이 자동으로 수행되며, 이 안내 창은 그 진행 상황을 보여줍니다.

• 지금 어떤 파일이 처리 중이고 어디까지 진행됐는지 파일별로 표시합니다.
• 별도 조작 없이 모든 처리가 끝나면 창이 자동으로 닫힙니다.
• 여러 문서를 한꺼번에 닫아도 모든 파일이 하나의 창에 모여 순서대로 표시됩니다.

Q. 변환하는 동안 프로그램 실행과 문서 열기가 잠시 제한됩니다. 왜 그런가요? 얼마나 걸리나요?

변환 중인 파일이 열리거나 수정되면 결과가 손상될 수 있어, 처리가 끝날 때까지 일시적으로 제한됩니다. 완료되면 자동으로 풀립니다.

• 소요 시간은 파일 개수와 크기에 따라 다릅니다.
• 여러 문서를 동시에 닫으면 한 개씩 차례로 처리되므로(하나가 처리되는 동안 나머지는 대기) 그만큼 더 걸릴 수 있습니다.

Q. 확인 버튼이 눌리지 않습니다. 창을 닫아도 되나요?

처리가 진행되는 동안에는 확인 버튼이 비활성화되어 창을 닫을 수 없습니다.

• 모든 파일 처리가 끝나면 확인 버튼이 활성화되고, 이후 5초 뒤 창이 자동으로 닫힙니다.
• 처리 중에는 창을 강제로 닫지 마세요. 완료 신호가 늦어지는 경우에도 창이 스스로 완료 상태로 전환되어 닫히므로 그대로 두시면 됩니다.

Q. 안내 창에 표시되는 상태 아이콘은 어떤 의미인가요?

각 파일 오른쪽의 상태 표시는 다음을 의미합니다.

• 변환 중(회전 아이콘) : 해당 파일을 처리하고 있습니다. 잠시 기다려 주세요.
• 성공(녹색 체크) : 변환·보안 등급 적용이 완료되었습니다.
• 실패(빨강 느낌표) : 해당 파일 처리에 실패했습니다. 아래 항목을 참고하세요.

Q. "실패한 파일이 있습니다" 라고 표시됩니다. 어떻게 해야 하나요?

일부 파일의 변환·등급 적용이 완료되지 못한 경우 표시됩니다.

• 먼저 재시도 : 잠시 후 해당 문서를 다시 열었다가 닫아 보세요. 일시적인 원인은 재시도로 해결되는 경우가 많습니다.
• 계속 실패하면 관리자에게 문의 : 아래 정보를 함께 전달하면 원인 확인이 빨라집니다.
  • 파일명(확장자 포함)
  • 안내 창 캡처(실패 표시가 보이도록)
  • 발생 시각과 사용 중이던 프로그램(Word / Excel / PowerPoint 등)
• 실패 원인은 회사 보안 정책, 파일 상태(암호 설정·읽기 전용 등), 일시적인 환경 문제 등 다양할 수 있으며, 정확한 원인은 관리자가 정책·로그로 확인할 수 있습니다.

---

◈ 관리자 FAQ

MIP 문서 권한 및 소유자

Q. MIP 문서 해제와 생성 시 사용되는 권한은 어떻게 다른가요?

Document Security 6에서는 다음과 같이 권한을 구분하여 사용합니다:

MIP 문서 해제

• 애플리케이션 권한(Azure Application Permission) 사용
• SHIELD DRM과 동일한 방식으로 처리

MIP 문서 생성

• 현재 DS6에 로그인한 사용자 권한(사용자 토큰) 사용
• Microsoft가 발급한 사용자 토큰으로 수행되며, 레이블 권한 제어가 해당 사용자 기준으로 적용

Q. MIP → DRM → MIP 변환 과정에서 소유자가 변경되는 이유는 무엇인가요?

변환 흐름별 권한 주체는 다음과 같습니다:

1. MIP 해제: 앱 권한
2. DRM 생성: 현재 DS6 로그인 사용자 권한
3. MIP 재생성: 현재 DS6 로그인 사용자 권한

소유자 변경 원인:

• 최종 MIP 재생성 시 주체가 '로그인 사용자'로 고정됨
• MIP 생성이 로그인 사용자 토큰으로 수행되며, 앱 권한/사용자 토큰만으로 다른 사용자를 소유자로 설정하는 것은 불가능
• 따라서 원래 문서의 "소유자/적용 주체"가 바뀐 것처럼 동작할 수 있음

Q. MIP 문서 변환 시 권한 체감이 달라지는 이유는 무엇인가요?

현재 DS6의 동작 방식으로 인해 다음과 같은 권한 체감 변화가 발생할 수 있습니다:

• MIP 해제: 앱 권한으로 수행
• MIP 생성: 로그인 사용자 권한으로 수행

이로 인해 MIP → DRM → MIP 변환 시 최종 MIP의 소유자/적용 주체가 '로그인 사용자'로 귀속되어 권한 체감이 달라질 수 있습니다.

Q. MIP 문서 생성 시 소유자 변경 문제를 해결할 수 있는 다른 방법이 있나요?

네, 정책 설정을 통해 MIP 문서 생성 시 소유자 변경 문제를 해결할 수 있습니다.

DS_MIP_INIT 정책 설정 방법:

"creatorAppAuth" : "use"

설정 효과:

• "creatorAppAuth" : "use"로 설정 시 통합로그인 사용자는 앱 권한으로 MIP 문서를 생성합니다.
• 이는 로그인 사용자의 토큰이 아닌 앱 토큰으로 MIP 문서를 생성하는 커스텀 정책 설정 방법입니다.
• 이를 통해 소유자 변경 문제를 해결할 수 있습니다.

적용 결과:

• MIP 문서 생성 시에도 앱 권한을 사용하게 되어 소유자 변경 문제가 해결됩니다.
• MIP → DRM → MIP 변환 과정에서 일관된 권한 주체를 유지할 수 있습니다.

Q. ADS 값 저장 테스트를 위해 레지스트리의 SaveZoneInformation 값을 변경했으나, DSHLdr.exe 프로세스 실행 시 해당 값이 다시 변경되는 이유는 무엇인가요?

ADS 값 저장 테스트를 위해 레지스트리의 SaveZoneInformation 값을 0(Able)로 변경했으나, Document Security의 DSHLdr.exe 프로세스 실행 시 해당 값이 다시 1(Disable)로 변경되는 현상이 발생합니다.

원인:

인터넷에서 다운로드 받은 DRM 암호화 문서의 경우, 문서 오픈 과정 중 SaveZoneInformation 설정에 따라 정상적으로 오픈되지 않는 경우가 존재합니다. SaveZoneInformation 설정 시 보안 설정에 따라 OS가 열람을 차단하기 때문입니다.

시스템 동작 방식:

1. SaveZoneInformation에 대한 설정은 SDSMan.exe가 실행되고 로그인 완료 시점에 재설정을 수행합니다.
2. 구체적 동작 방식:

• SaveZoneInformation 값 삭제 조건:
  • DS_SHIELDEX_CDR_SERVER_IP 커스텀 정책이 존재하는 경우
  • DS_SHIELDEX_CDR_SERVER_IP 정책이 존재하지 않는다면, DS_NOT_USE_SENDLOG_ZONE_IDF 커스텀 정책이 설정되지 않거나, 0으로 설정된 경우
  • 위 조건 충족 시, Current User에 존재하는 SaveZoneInformation 값을 삭제합니다.
• 위 조건에 미충족 시:
  • Current User에 존재하는 SaveZoneInformation 값을 1로 강제 설정합니다.

해결 방안:

ADS 값 저장 테스트를 위해 SaveZoneInformation 값을 0으로 유지하기 위해서는 다음 설정 중 하나를 적용해야 합니다.

• DS_NOT_USE_SENDLOG_ZONE_IDF 커스텀 정책을 1로 설정
• DS_SHIELDEX_CDR_SERVER_IP 정책을 적절히 구성