FAQ
안내
본 FAQ는 SHIELD DRM Agent 사용 시 자주 묻는 질문과 답변을 정리한 것입니다. 원하는 질문을 빠르게 찾으려면 아래 카테고리를 활용하세요.
빠른 탐색
| 카테고리 | 주요 질문 |
|---|---|
| 제품 개요 | SHIELD DRM Agent란, 어떤 문제를 해결하는가 |
| 시스템 요구사항 | 지원 OS, Office 버전, 네트워크 조건 |
| 설치 및 배포 | 설치 방법, 서버 구축 여부, 재부팅 |
| 로그인 및 인증 | SHIELD ID, Security365 연동 |
| 문서 보안 기능 | 자동 변환, 우클릭 변환, 지원 확장자 |
| 아이콘 시각화 | 보안 문서 아이콘 표시 |
| 관리자 기능 | 정책 설정, 로그 조회 |
| 문제 해결 | 설치 오류, 변환 실패, 로그인 오류 |
제품 개요
SHIELD DRM Agent가 무엇인가요?
SHIELD DRM Agent는 기업 및 조직 내 전자 문서를 암호화하여 정보 유출을 방지하는 엔드포인트 문서보안 솔루션입니다.
사용자의 PC에 에이전트 형태로 설치되며, Microsoft Information Protection(MIP)과 연동하여 MS Office 문서에 보안 레이블을 자동 또는 수동으로 적용합니다. Security365 플랫폼과 통합되어 인증, 정책 관리, 로그 추적을 수행합니다.
기존 DRM 솔루션과 어떤 차이가 있나요?
SHIELD DRM Agent는 다음과 같은 차별점을 가집니다.
| 구분 | 기존 DRM | SHIELD DRM Agent |
|---|---|---|
| 보안 적용 방식 | 자체 서버 기반 암호화 | Microsoft MIP 표준 레이블 활용 |
| 인프라 요구사항 | 별도 서버 구축 필요 | 서버 구축 불필요 |
| 업무 연속성 | 별도 뷰어 필요 경우 있음 | 기존 MS Office로 그대로 사용 |
| 클라우드 연동 | 제한적 | Microsoft 365 환경과 자연스럽게 연동 |
| 정책 모델 | 네트워크 경계 기반 | Zero Trust 기반 조건부 정책 |
어떤 환경에 적합한 제품인가요?
다음과 같은 환경에 적합합니다.
- Microsoft 365(M365)를 도입하여 사용 중인 조직
- 재택근무, 원격 근무 등 사내 네트워크 외부에서도 문서 보안이 필요한 환경
- 기존 DRM 솔루션을 Microsoft 생태계와 통합하고자 하는 조직
- 문서 유출 경로 추적 및 감사 이력 관리가 필요한 조직
시스템 요구사항
어떤 운영체제를 지원하나 요?
| 항목 | 요구사항 |
|---|---|
| OS | Windows 11 Pro / 10 Pro (22H2 이상, 64bit) |
| Office | Microsoft Office 2016 이상 / Microsoft 365 Apps |
| Runtime | .NET Framework 4.7.2 이상 |
| 네트워크 | HTTPS (포트 443) Outbound 허용 |
참고
macOS 및 모바일 환경은 현재 지원하지 않습니다.
어떤 파일 형식을 지원하나요?
MS Office 주요 3종 프로그램에 대해 총 12종의 확장자를 지원합니다. PDF는 탐색기 우클릭 메뉴를 통한 수동 변환만 지원되며, MS Office 종료 시 자동 변환 대상에는 포함되지 않습니다.
| 프로그램 | 지원 확장자 | 문서 추적 지원 |
|---|---|---|
| Microsoft Word | doc, docx, docm | docx, docm |
| Microsoft Excel | xls, xlsx, xlsb, xlsm | xlsx, xlsb, xlsm |
| Microsoft PowerPoint | ppt, pptx, pps, ppsx, pptm | pptx, ppsx |
문서 추적 지원 범위
문서 추적(유출 경로 파악, 이력 관리)은 파일 구조의 안정성이 보장되는 4자리 확장자 형식을 중심으로 지원합니다. PDF, 한글(.hwp) 등의 형식은 문서 추적 대상에서 제외됩니다.
인터넷 연결이 필수인가요?
네. SHIELD DRM Agent는 Security365 플랫폼과 통신하여 사용자 인증, 정책 수신, 로그 전송을 수행합니다. HTTPS(포트 443) Outbound 통신이 허용된 환경이어야 합니다.
네트워크가 연결되지 않은 상태로 시작한 경우, 연결이 될 때까지 자동으로 재시도합니다. 일정 시간이 지나도 연결되지 않으면 네트워크 상태를 확인해 달라는 안내 메시지가 표시됩니다.
폐쇄망 환경 도입을 검토 중이라면 별도로 기술 지원팀에 문의하시기 바랍니다.
설치 및 배포
별도의 서버를 구축해야 하나요?
아니요. SHIELD DRM Agent는 별도의 서버 구축 없이 제품 웹페이지(Product URL)에서 설치 파일을 다운로드하여 바로 설치할 수 있습니다. Security365 플랫폼이 클라우드 기반으로 제공되므로, 관리자의 인프라 부담을 최소화합니다.
설치 방법이 어떻게 되나요?
- Security365 관리센터에 로그인합니다.
- SHIELD DRM Agent 사용자 페이지로 이동합니다.
- 제공되는 설치 파일(
.exe)을 다운로드합니다. - 설치 파일을 실행하고 안내에 따라 설치를 완료합니다.
- 설치 후 재부팅이 필요할 수 있습니다.
설치 후 반드시 재부팅해야 하나요?
설치 환경에 따라 재부팅이 필요할 수 있습니다. 아이콘 시각화 등의 일부 기능은 재부팅 이후 정상 동작합니다. 설치 완료 메시지에서 재부팅 여부를 확인하시기 바랍니다.
대규모 조직에서 일괄 배포가 가능한가요?
네. 설치 파일은 .exe 형식으로 제공되며, SCCM, Intune 등 EXE 패키징을 지원하는 엔터프라이즈 배포 도구를 통해 일괄 배포할 수 있습니다. 다만 MSI 전용으로 동작하는 GPO(그룹 정책 개체) 소프트웨어 설치 정책으로는 배포할 수 없습니다. 자세한 배포 절차는 기술 지원팀에 문의하시기 바랍니다.
Office에서 SHIELD DRM 관련 추가 기능이 꺼져 있어도 다시 켜지는 이유는 무엇인가요?
SHIELD DRM Agent를 설치하면 Word, Excel, PowerPoint에 문서 보안 처리를 위한 추가 기능이 함께 설치되며, 이 추가 기능이 항상 정상적으로 켜져 있도록 백그라운드에서 상시 점검하는 기능도 함께 동작합니다. 따라서 Office에서 해당 추가 기능이 어떤 이유로든 비활성화되더라도 자동으로 다시 활성화되어, 문서 보안 기능이 중단되지 않도록 합니다.
로그인 및 인증
설치 후 처음 실행하면 무엇을 먼저 해야 하나요?
처음 실행하면 소속 조직의 도메인을 입력하는 화면이 먼저 표시됩니다. 도메인을 입력하면 해당 조직에 맞는 접속 정보가 자동으로 설정되고, 이어서 SHIELD ID 로그인 화면으로 이동합니다. 이미 설정이 완료된 PC에서는 이 화면이 다시 표시되지 않고 곧바로 로그인 화면으로 진행됩니다.
SHIELD ID란 무엇인가요?
SHIELD ID는 Security365 플랫폼에서 제공하는 통합 인증 서비스입니다. SHIELD DRM Agent는 SHIELD ID를 통해 사용자를 인증하며, 한 번의 로그인으로 여러 시스템에 접근할 수 있는 편의성을 제공합니다.
Security365 계정이 없으면 사용할 수 없나요?
네. SHIELD DRM Agent는 Security365 플랫폼 기반으로 동작하므로, 사용하려면 Security365 계정(SHIELD ID)이 필요합니다. 계정 발급은 소속 조직의 관리자에게 문의하시기 바랍니다.
로그인 세션은 얼마나 유지되나요?
로그인 세션 유지 기간은 조직의 정책 설정에 따라 다를 수 있습니다. 세션이 만료되면 재로그인이 필요하며, 이 경우 문서 변환 기능이 일시적으로 제한될 수 있습니다.
트레이 아이콘 메뉴에서 무엇을 할 수 있나요?
화면 우측 하단 시스템 트레이의 SHIELD DRM Agent 아이콘을 마우스 오른쪽 버튼으로 클릭하면 로그인/로그아웃, 내 정보 확인, 프로그램 종료 메뉴를 사용할 수 있습니다. 내 정보를 선택하면 현재 로그인한 사용자 이름, 아이디, 소속 회사 정보를 확인할 수 있습니다.
문서 보안 기능
문서를 자동으로 보호하는 기능이 있나요?
네. MS Office 종료 시 변환 기능을 통해, MS Office 문서(Word, Excel, PowerPoint)를 편집하고 종료하는 시점에 자동으로 MIP 보안 레이블이 적용됩니다. 보안 레이블 적용 자체는 사용자의 별도 조작 없이 처리되므로, 업무 흐름을 바꾸지 않고도 문서 보안을 유지할 수 있습니다.
다만 저장하지 않은 변경 내용이 있는 상태로 문서를 닫으면, 저장 여부를 확인하는 창이 먼저 표시됩니다. 저장을 선택하면 저장한 뒤 보안이 적용되며, 취소를 선택하면 문서 닫기 자체가 취소됩니다.
특정 파일만 수동으로 변환할 수 있나요?
네. 우클릭 메뉴 변환 기능을 사용하면, 윈도우 탐색기에서 원하는 파일을 선택한 후 마우스 오른쪽 버튼을 클릭하여 즉시 MIP 보안 문서로 변환할 수 있습니다.
사용 방법:
- 윈도우 탐색기에서 변환할 파일 선택
- 마우스 오른쪽 버튼 클릭
- 컨텍스트 메뉴에서 MIP 레이블로 변환 선택
참고로, 이미 보안이 적용된 문서를 선택한 경우에는 메뉴에 MIP 레이블 제거만 표시 되고, 아직 적용되지 않은 문서에는 MIP 레이블로 변환만 표시됩니다. 여러 파일이나 폴더를 함께 선택한 경우에는 두 메뉴가 모두 표시됩니다.
보안이 적용된 문서를 열려면 특별한 프로그램이 필요한가요?
아니요. MIP 레이블이 적용된 문서는 기존 Microsoft Office 프로그램으로 열 수 있습니다. 단, 해당 문서의 레이블 정책에 따라 접근 권한이 없는 사용자는 열람이 제한될 수 있습니다.
문서 추적이란 무엇인가요?
문서 추적은 보안 문서 내에 고유 식별 정보를 삽입하여, 문서가 외부로 유출되었을 때 유출 경로와 이력을 파악할 수 있는 기능입니다.
지원 범위: docx, docm, xlsx, xlsb, xlsm, pptx, ppsx (4자리 확장자)
보안 레이블을 삭제할 수도 있나요?
레이블 삭제는 조직 정책(ZTCAP 설정)에 따라 허용 여부가 결정됩니다. 허용된 경우 탐색기 우클릭 메뉴에서 MIP 레이블 삭제 옵션을 사용할 수 있습니다. 무단 레이블 삭제는 정책에 의해 차단될 수 있습니다.
아이콘 시각화
보안 문서와 일반 문서를 어떻게 구별하나요?
SHIELD DRM Agent는 아이콘 시각화 기능을 제공합니다. MIP 레이블이 적용된 보안 문서는 윈도우 탐색기에서 전용 아이콘으로 표시되어, 보안 적용 여부를 한눈에 확인할 수 있습니다.
참고
아이콘 시각화 기능은 설치 후 재부팅이 완료되어야 정상적으로 표시됩니다.
관리자 기능
관리자가 보안 정책을 설정할 수 있나요?
네. 관리자는 웹콘솔을 통해 ZTCAP(Zero Trust Conditional Access Policy) 정책을 설정할 수 있습니다.
설정 가능한 항목:
| 항목 | 설명 |
|---|---|
| 구성원 | 정책을 적용할 사용자 또는 그룹 |
| 대상 문서 | 일반 문서 또는 MIP 문서 |
| 문서 경로 | 정책을 적용할 폴더 경로 |
| 문서 이벤트 | 변환, 레이블 삭제, 종료 시 변환 등 |
| 조건 | 위치, 시간 등 |
| 집행 정책 | MIP 암호화, MIP 레이블 삭제 등 |
문서 활동 로그를 조회할 수 있나요?
네. 관리자는 웹콘솔에서 문서 활동 로그를 조회할 수 있습니다. 문서의 MIP 생성, 변환, 레이블 제거 등 주요 이벤트가 기록되어 감사 및 추적에 활용됩니다.
문제 해결
에이전트 설치 중 오류가 발생했습니다.
다음 사항을 먼저 확인하세요.
- OS 버전: Windows 11 Pro 또는 10 Pro(22H2 이상, 64bit) 환경인지 확인하세요.
- .NET Framework: .NET Framework 4.7.2 이상이 설치되어 있는지 확인하세요.
- 관리자 권한: 설치 파일을 관리자 권한으로 실행했는지 확인하세요.
- 백신/보안 소프트웨어: 다른 보안 소프트웨어가 설치를 차단하고 있지 않은지 확인하세요.
문제가 지속되면 설치 로그 파일과 함께 기술 지원팀에 문의하시기 바랍니다.
문서 변환이 되지 않습니다.
다음 사항을 확인하세요.
- 로그인 상태: SHIELD ID로 정상 로그인되어 있는지 확인하세요.
- 지원 확장자: 변환하려는 파일이 지원 대상 확장자(doc, docx, xls, xlsx 등)인지 확인하세요.
- 정책 설정: 관리자가 설정한 정책 조건(위치, 시간 등)을 충족하고 있는지 확인하세요.
- 네트워크 연결: HTTPS(443) Outbound 통신이 가능한 네트워크 환경인지 확 인하세요.
로그인이 되지 않습니다.
- 계정 정보: SHIELD ID와 비밀번호가 올바른지 확인하세요.
- 네트워크 연결: 인터넷 연결 상태를 확인하세요.
- 계정 상태: 계정이 활성화되어 있는지 관리자에게 문의하세요.
- 서비스 상태: Security365 서비스 점검 중인지 확인하세요.
보안 문서 아이콘이 표시되지 않습니다.
설치 후 재부팅이 완료되었는지 확인하세요. 재부팅 없이는 아이콘 시각화 기능이 적용되지 않을 수 있습니다. 재부팅 후에도 아이콘이 표시되지 않으면 기술 지원팀에 문의하시기 바랍니다.
에이전트를 제거하려면 어떻게 해야 하나요?
Windows의 설정 → 앱 → 앱 및 기능에서 SHIELD DRM Agent를 선택하여 제거할 수 있습니다. 제거 후에는 MIP 문서 변환 및 아이콘 시각화 기능이 비활성화됩니다.
참고
에이전트를 제거해도 이미 MIP 레이블이 적용된 문서의 보안 상태는 유지됩니다.