FAQ
Q. CDR과 기존 안티바이러스의 차이점은 무엇인가요?
안티바이러스/샌드박스는 파일의 악성 여부를 탐지하는 방식으로, 시그니처나 행위 패턴을 기반으로 알려진 위협만 차단합니다.
제로데이 공격이나 변종 악성코드 등 알려지지 않은 위협에 취약하며, 지속적인 시그니처 업데이트가 필요합니다.
SHIELDEX File의 CDR은 탐지 방식이 아닌 식별·추출·재구성 방식으로 작동합니다.
악성 여부와 관계없이 위험 요소를 식별하고 안전한 콘텐츠만 추출하여 새 파일로 재조합하므로, 알려지지 않은 위협도 사전에 차단할 수 있습니다.
Q. 제로데이 공격에도 대응이 가능한가요?
네, 가능합니다. CDR은 파일의 악성 여부를 판단하지 않고 위험 요소를 식별한 후 안전한 콘텐츠만 추출하여 재구성하므로, 시그니처가 없는 제로데이 공격이나 변종 악성코드도 사전에 차단할 수 있습니다.
백신 검사 기능과 결합하여 이중 방어 체계를 구축할 수 있습니다.
무해화 처리 전 백신으로 알려진 악성코드를 사전 탐지하고, CDR로 알려지지 않은 위협까지 차단합니다.
Q. 어떤 파일 포맷을 지원하나요?
MS Office(Word, Excel, PowerPoint), PDF, 한컴오피스, HTML, JSON, 텍스트, 이미지(PNG, JPG 등), 압축 파일(ZIP, TAR, 7Z) 등 다양한 포맷을 지원합니다.
지원 확장자 및 컨텐츠 목록은 지원 확장자, 지원 컨텐츠를 참고하세요.
Q. 무해화 처리 후 원본과 동일하게 보이나요?
정책 설정에 따라 다릅니다. '최대 보안' 모드는 위험 요소를 식별하고 안전한 콘텐츠만 추출하여 최대한 안전하게 재구성하고, '최대 정합성' 모드는 원본 구조를 최대한 유지하면서 안전한 콘텐츠를 선별하여 재구성합니다.
텍스트, 이미지, 표, 레이아웃 등 핵심 콘텐츠는 안전한 콘텐츠로 식별되어 유지되므로 업무 연속성을 보장합니다.
다만 매크로, 스크립트, 하이퍼링크 등 위험 요소는 제외되므로, 이러한 기능이 필요한 파일은 무해화 처리 전에 확인이 필요합니다.
Q. 파일 반입 방식의 '기록 모드'는 어떤 경우에 사용하나요?
'기록 모드'는 정책에 따라 무해화 처리 및 결과를 기록하되, 반입은 원본 파일로 진행하는 운영 모드입니다.
'무해화 처리', '원본 반입'과 함께 [정책] > [기본 무해화 정책] > [공통] 탭의 '파일 반입 방식'에서 선택할 수 있습니다.
새 정책을 본격 적용하기 전 실제 처리 결과를 기록·분석하여 정책 검증을 수행할 때 유용합니다.
Q. 시스템 성능에 영향을 주나요?
정적 분석 기반으로 처리하므로 시스템 부담이 낮습니다. 샌드박스처럼 파일을 실행하지 않아 CPU와 메모리 사용량이 적으며, 실시간 대시보드를 통해 시스템 리소스 사용률을 모니터링할 수 있습니다.
대용량 파일이나 압축 파일 내 다수의 파일이 포함된 경우 처리 시간이 길어질 수 있으므로, 정책에서 파일 개수 제한 및 압축 깊이 제한을 설정하여 시스템 부하를 관리할 수 있습니다.
Q. 비밀번호 보호 파일이나 암호화 파일은 어떻게 처리되나요?
비밀번호 보호 문서, 비밀번호 보호 압축 파일, DRM으로 암호화된 파일, 포맷 식별 불가 파일은 각각 별도의 정책 항목으로 분리되어 처리됩니다. 각 정책에서 차단할지, 원본 그대로 반입할지 설정할 수 있습니다.
비밀번호나 암호화 키를 모르는 경우 파일 내부 구조를 분석할 수 없어 무해화 처리가 불가능하므로, 보안 정책에 따라 차단 설정을 권장합니다.
Q. 대용량 파일이나 압축 파일은 어떻게 처리되나요?
대용량 파일은 정책에서 처리 크기 제한을 설정할 수 있으며(권장: 100MB), 초과 시 차단 또는 원본 반입으로 처리할 수 있습니다.
압축 파일(ZIP, TAR, 7Z)의 경우 내부 파일 개수 제한 및 중첩 깊이 제한을 설정하여 시스템 부하를 방지할 수 있습니다.
압축 파일 내부의 각 하위 파일은 개별적으로 무해화 처리되며, 처리 결과를 상세히 확인할 수 있습니다.
Q. EML(이메일) 파일은 어떻게 무해화되나요?
EML 파일은 내부에 포함된 첨부 파일을 각각 개별적으로 무해화 처리합니다.
정책에 의해 차단된 첨부 파일은 '원본파일명.txt' 형태의 파일로 대체됩니다.
무해화 처리가 완료되면 처리된 첨부를 다시 EML 파일로 재조합하여 반환하므로, 요청 시 제출한 것과 동일한 EML 형식으로 결과를 받을 수 있습니다.
Q. 확장자 위변조 검사는 어떻게 작동하나요?
파일의 실제 포맷(메타데이터)과 확장자를 비교하여 일치 여부를 검사합니다. 예를 들어 확장자가 docx로 보이지만 실제 포맷이 exe인 경우 위변조로 판단합니다.
악성 파일이 확장자를 위장하여 유입되는 것을 차단하기 위한 중요한 보안 기능이며, 정책에서 차단 설정을 권장합니다.
필요 시 특정 확장자에 대해 예외로 원본 반입을 허용할 수 있습니다. 예외는 [예외] 탭 > '확장자 위변조 차단 예외 설정'에서 확장자명 입력 방식으로 등록합니다.
Q. 백신 검사와 CDR은 어떤 관계인가요?
백신 검사는 무해화 처리 전 에 수행되어 알려진 악성코드를 사전 탐지합니다. CDR과 백신을 결합한 이중 방어 체계로 보안을 강화합니다.
백신 검사에서 탐지된 파일은 정책에 따라 차단할 수 있으며, 백신 검사를 통과한 파일도 CDR을 통해 알려지지 않은 위협까지 차단합니다.
Q. 백신 관리 메뉴에서는 무엇을 설정할 수 있나요?
[설정] > [백신 관리] 메뉴에서 백신 검사 사용 여부(ON/OFF), 적용 중인 백신 엔진 정보(엔진 버전·라이선스 만료일·잔여일), 라이선스 만료 알림 시점을 관리할 수 있습니다.
라이선스 만료가 임박하거나 만료된 경우 관리자 콘솔 상단에 배너 알림이 표시되며, 알림 시작 시점은 만료일 기준 N일 전(기본 30일)으로 설정 가능합니다.
Q. 망연계 환경에 적용할 수 있나요?
네, 가능합니다. 망연계 솔루션과 REST API를 통해 연동하거나, 망연계 환경에 독립적으로 배포할 수 있습니다.
한싹, 3Ssoft, 휴네시온, 에스큐브아이 등 기존 망연계 솔루션과의 연동 레퍼런스를 보유하고 있어 빠른 도입이 가능합니다.
STN#1, STN#2 이중화 구성 으로 안정적인 서비스 제공이 가능합니다.
Q. 정책을 사용자별로 다르게 설정할 수 있나요?
네, 가능합니다. 사용자별, 그룹별로 [정책] > [개별 정책] 메뉴에서 다른 보안 정책을 지정하여 적용할 수 있습니다.
부서별, 역할별, 외부 협력자별 등 조직 구조에 맞게 세분화된 정책 관리가 가능하며, 정책 변경 이력 관리 및 복원 기능을 제공합니다.
연동 시스템 정책 및 개별 정책에 항목 별 만료일을 설정하여 임시 정책 적용도 가능합니다.
Q. 정책이 여러 개일 때 어떤 정책이 먼저 적용되나요?
여러 정책이 동시에 적용되는 경우 다음 우선순위에 따라 처리됩니다.
- 개별 정책 > 사용자 정책
- 개별 정책 > 그룹 정책
- 연동 시스템 정책
- 기본 무해화 정책
상위 정책에서 설정한 항목이 우선 적용되며, 미설정 항목은 차상위 정책 값을 따릅니다.
Q. '채널'이 '연동 시스템'으로 변경되었다고 들었는데, 기존 연동 방식을 그대로 사용할 수 있나요?
네, 그대로 사용 가능합니다.
용어가 '채널 → 연동 시스템', '채널코드 → 연동 시스템 이름', '업무코드 → 레이블'로 변경되었으나, 기존 채널코드 + 업무코드 방식의 무해화 요청은 변경 없이 그대로 동작합니다.
기존에 운영 중인 연동 시스템의 요청 코드를 수정할 필요는 없으며, 등록 시 추가로 발급되는 API Key는 선택적으로 사용할 수 있습니다.
Q. 원본 파일은 어떻게 보관되나요?
무해화 처리 전 원본 파일과 무해화 완료 파일을 AES 암호화하여 보관합니다.
보안 사고 발생 시 원인 분석 및 재처리에 활용할 수 있으며, 백업 파일 다운로드 기능을 통해 확인하거나 재처리할 수 있습니다.
데이터 정리 스케줄을 설정하여 보관 기간을 관리하고 저장 공간을 효율적으로 운영할 수 있습니다.
Q. 접근 제어는 어떻게 관리되나요?
웹 콘솔은 다층 통제를 제공합니다.
- IP 기반 접근 제어(화이트리스트) — 등록된 IP에서만 관리자 콘솔에 접근 가능
- 로그인 실패 제한 — 연속 로그인 실패 시 계정 자동 잠금 (자동 해제 / 영구 잠금 정책 선택). 화이트리스트 내부에서의 무차별 대입 시도를 차단합니다.
- 관리자 활성/비활성 — 최고 관리자가 계정 단위로 사용을 일시 차단하거나 재허용 가능. 비활성 계정의 로그인 시도는 즉시 거부됩니다.
- 세션 자동 로그아웃 — 일정 시간 미사용하거나 동일 계정으로 중복 로그인하면 세션을 자동 종료합니다. 로그인 이후 방치된 세션과 계정 공유를 차단합니다.
API는 연동 시스템 기반 접근 제어로 관리됩니다.
연동 시스템을 등록하여 무해화 요청을 허용할 접근 제어 규칙을 설정할 수 있으며, 각 연동 시스템별 API Key를 발급하여 식별 가능합니다.
Q. 감사 로그 및 보고서 기능이 있나요?
네, 제공합니다. 관리자 행위(메뉴 접근, 설정 변경 등)에 대한 감사 로그를 [로그] > [관리자 감사 로그] 메뉴에서 조회하고 CSV 형식으로 내보내기할 수 있습니다.
또한 파일 유입 패턴, 위험도 분포, 위협 요소 탐지 현황을 시각화하여 [보고서] 메뉴에서 제공하며, 보안 보고서 작성에 필요한 데이터를 제공합니다.
위험도는 '안전'~'위변조' 6단계로 분류되어 시각화되며, 각 위험도 등급별 대표 콘텐츠 유형과 건수를 확인할 수 있습니다.
Q. 기존 시스템과 연동이 가능한가요?
네, 가능합니다. 표준 REST API를 제공하여 웹 게이트웨이, 클라우드 스토리지, 이메일 게이트웨이 등 다양한 시스템과 유연하게 연동할 수 있습니다.
API 가이드 및 샘플 코드를 제공하여 빠른 연동이 가능합니다.
비동기 처리 방식을 지원하여 대용량 파일 처리 시에도 효율적으로 연동할 수 있습니다.