기능 명세서 (내부→외부 접속)
※ 최종 업데이트 : 2026-10-20
본 문서는 내부 업무 환경에서 외부 인터넷 및 SaaS 서비스로 안전하게 접속하는 케이스를 위한 기능 명세서입니다.
사용자·그룹·라이선스·조건부 정책·인증 설정 등 공통 관리 기능은 Security365 관리센터 기능명세서를 참고하세요.
RFP 표기 기준
| 표기 | 의미 | 설명 |
|---|---|---|
| 필수 | 공통 평가항목 | 웹 격리(RBI) 사업 RFP에서 일반적으로 요구되는 기능 |
| 특화 | 차별화 항목 | SHIELD Gate만의 고유 기능으로 경쟁사 대비 우위 — RFP에 평가항목 추가 제안 권장 |
| 선택 | 부가 항목 | 고객 요건에 따라 선택적으로 제안하는 기능 |
사용자 기능
| 대분류 | 중분류 | 소분류 | 상세 설명 | RFP 표기 | 스펙 |
|---|---|---|---|---|---|
| 격리 브라우징 | 웹 접속 | 격리 브라우저 접속 | 서버에서 웹 브라우징을 실행하고 화면만 스트리밍 방식으로 전송하여 온라인 위협을 무력화하는 격리 브라우저 접속 기능 | 필수 | 링크 |
| 격리 브라우징 | 웹 접속 | URL 입력창 | 사용자가 직 접 URL을 입력하여 접속할 수 있는 입력창 제공 | 필수 | 링크 |
| 격리 브라우징 | 웹 접속 | URL 입력창 검색 엔진 연동 | URL 입력창에 URL 형식이 아닌 검색어 입력 시 설정된 검색 엔진(Google·Naver·Daum·Nate·Bing)의 검색 결과 페이지로 자동 연동하는 기능 | 특화 | 링크 |
| 격리 브라우징 | 웹 접속 | 앱 접속 | SHIELDGate를 통해 외부 SaaS에 접속하고 사용자별 접속 권한을 설정하는 기능 | 필수 | 링크 |
| 격리 브라우징 | 브라우저 호환성 | 다중 브라우저 지원 | Chrome·Edge(Chromium) 109, Firefox 115, Safari 16 이상 및 Naver Whale(Chromium 109 이상 기반)을 지원하는 기능 — 최소 버전 미만 접속 시 업데이트 안내(안내 창 또는 안내 페이지), Internet Explorer·구형 Edge(EdgeHTML) 미지원 | 필수 | 링크 |
| 격리 브라우징 | 브라우저 호환성 | 고급 웹 기능 지원 | JavaScript 인터랙션, WebGL 3D 렌더링, 번역·확대/축소·우클릭 등 기본 브라우저 기능 제공 | 필수 | 링크 |
| 격리 브라우징 | 브라우저 호환성 | 번역 언어 직접 선택 | 격리 브라우저에서 웹 페이지 번역 시 사용자가 우클릭 메뉴에서 번역 대상 언어(한국어·영어·일본어·중국어 간체/번체)를 직접 선택하여 적용할 수 있는 기능 — 선택한 언어는 로그인 세션 동안 유지 | 선택 | 링크 |
| 격리 브라우징 | 완전 격리 아키텍처 | 단말 격리 및 코드·데이터 차단 | ① 단말기 브라우저와 상대 웹 서버 간 직접 통신이 발생하지 않으며 ② 웹 서버의 스크립트·HTML 코드가 단말기에서 실행되지 않고 ③ 쿠키·임시파일 등이 단말기에 일절 저장되지 않는 완전 격리 구조 | 특화 | 링크 |
| 격리 브라우징 | 완전 격리 아키텍처 | HTTPS 단일 포트 보안 통신 | UDP를 사용하지 않고 표준 HTTPS(TCP 443) 단일 포트·단일 세션만으로 RBI 서버에 연결하며, TURN 등 중계 서버 없이 1:1 전송하는 구조 — 별도 방화벽 포트 개방·중계 인프라 불필요, 사외 접속 시 VPN 동등 이상의 보안 수준 보장 (IAP 등) | 특화 | 링크 |
| 격리 브라우징 | 완전 격리 아키텍처 | 고화질 화면 스트리밍 | 접속 즉시 키프레임을 우선 전송하여 초기 화면부터 고화질을 보장하고, 네트워크 Jitter 발생 시 해상도를 자동 조정하여 끊김 대신 반응 속도를 유지하는 지능형 화면 전송 기능 | 특화 | 링크 |
| 격리 브라우징 | 보안 플러그인 지원 | 엔드포인트 브로커 기술 | 은행 보안 프로그램 등 PC 내부 통신이 필요한 웹 애플리케이션을 지원하는 기능 | 특화 | 링크 |
| 접속 권한 | 접속 환경 기반 권한 | 접속 환경 기반 권한 | 사용자 위치·기기·시간 조건에 따라 앱 사용 권한을 설정하는 기능 | 필수 | 링크 |
| 사용자 행위 통제 | 접근 제어 | 접근 허용/차단 | 조건부정책에 따라 대상 URL 및 카테고리에 대한 접근을 허용하거나 차단하는 기능 | 필수 | 링크 |
| 사용자 행위 통제 | 접근 제어 | 추가 인증 | 접근 허용 시 이메일 인증코드 또는 OTP 인증을 통한 추가 본인 확인 기능 | 필수 | 링크 |
| 사용자 행위 통제 | 접근 제어 | 이동 URL 추가 인증 | 앱 내 이동 가능 URL(연관 URL) 이동 시 추가 인증(MFA)을 요구하여 본인 확인 후 접근을 허용하는 기능 | 특화 | 링크 |
| 사용자 행위 통제 | 행위 제어 | 키보드 입력 차단 | 격리 브라우저 내 키보드 입력을 차단하는 기능 | 필수 | 링크 |
| 사용자 행위 통제 | 행위 제어 | 사이트 이동 차단 | 접속한 도메인 외부로의 페이지 이동을 차단하는 기능 | 선택 | 링크 |
| 사용자 행위 통제 | 행위 제어 | URL 노출 제어 | URL 입력창에서 현재 접속 URL의 노출 여부를 조건별로 제어하는 기능 | 선택 | 링크 |
| 사용자 행위 통제 | 행위 제어 | 세션 유지 | 열람·작업 화면별 유지 시간이 지나면 마지막 화면을 그대로 둔 채 정지하고, 클릭·스크롤로 직전 주소에서 재개하는 기능 — 정지 30초 전 경고, 파일 전송·동영상 재생 중 정지 제외 | 선택 | 링크 |
| 사용자 행위 통제 | 파일 전송 제어 | 업로드 허용/차단 | 격리 브라우저 내 파일 업로드를 허용하거나 차단하는 기능 — SHIELD Drive 승인함 파일만 업로드 허용 설정 지원 | 필수 | 링크 |
| 사용자 행위 통제 | 파일 전송 제어 | 다운로드 허용/차단 | 격리 브라우저 내 파일 다운로드를 허용하거나 차단하는 기능 — SHIELD Viewer 미리보기 열람 및 PDF·원본·CDR 다운로드 개별 허용 지원 | 필수 | 링크 |
| 사용자 행위 통제 | 파일 전송 제어 | 확장자 제어 | 파일 업로드·다운로드 시 확장자 차단(등록한 확장자만 차단) 또는 확장자 허용(등록한 확장자만 허용) 방식으로 제어하는 기능 | 필수 | 링크 |
| 사용자 행위 통제 | 파일 전송 제어 | 망연계 솔루션 경유 전송 | 망분리 환경에서 기 운용 중인 망연계 솔루션을 경유하여 파일 업로드·다운로드를 지원하는 기능 | 특화 | 링크 |
| 사용자 행위 통제 | 클립보드 제어 | 양방향 클립보드 제어 | 격리 브라우저와 사용자 PC 간 복사/붙여넣기를 방향별로 허용·내부 허용·차단 3단계로 제어하는 기능 — 내부 허용 시 격리 브라우저 안에서만 복사·붙여넣기, 경고 후 사용자 선택(확인 창, 진행·취소 로그 기록) 지원 | 필수 | 링크 |
| 사용자 행위 통제 | 민감정보 통제 | 민감정보 입력 차단 | 사용자 입력값에서 개인정보 패턴을 탐지하여 전송을 차단하는 기능 (생성형 AI 서비스 포함) | 특화 | 링크 |
| 사용자 행위 통제 | 민감정보 통제 | 생성형 AI 프롬프트·응답 전체 로깅 | 상용 생성형 AI 사용 시 입력 프롬프트와 응답 내용에 대한 전체 로깅이 가능한 기능 | 특화 | 링크 |
| 사용자 행위 통제 | 입력 프롬프트 방화벽 | 텍스트 입력 검사 | 생성형 AI 등 외부 서비스에 텍스트를 입력·전송하기 전에 통제 지점에서 민감정보를 사전 검사하여, 통과된 내용만 전달하는 기능 | 특화 | 링크 |
| 사용자 행위 통제 | 입력 프롬프트 방화벽 | 파일 첨부 검사 | 파일 첨부(드래그앤드롭·파일 선택·클립보드 붙여넣기) 전에 통제 지점에서 파일을 검사·무해화하여, 통과된 파일만 전달하는 기능 | 특화 | 링크 |
| 사용자 행위 통제 | 인쇄 제어 | 인쇄 허용/차단 및 워터마크 | 격리 브라우저 내 인쇄를 허용하거나 차단하는 기능 — 허용 시 사용자 식별 정보가 포함된 워터마크 적용 가능 | 필수 | 링크 |
| 화면 보안 | 보안 화면 | 차단·안내 화면 | 정책 차단 시 차단 안내 화면을 표시하고, 접속 오류·세션 종료 등 기술적 문제 발생 시 안내 화면을 제공하는 기능 | 필수 | 링크 |
| 화면 보안 | 스크린 마킹 | 스크린 마킹 | 화면에 사용자 식별 정보를 워터마크 형태로 표시하는 기능 (화면 캡처 시에도 자동 삽입) | 필수 | 링크 |
| 파일 보안 | 파일 암호화 | 암호화 저장 및 키 관리 | 파일 업로드 시 암호화하여 저장하고 파일 삭제 시 암호화 키를 함께 폐기하는 기능 | 필수 | 링크 |
| 파일 보안 | 확장자 통제 | 확장자별 처리 | 확장자 차단 또는 확장자 허용 방식에 따라 업로드 및 다운로드를 제어하는 기능 | 필수 | 링크 |
| 파일 보안 | 악성코드 검사·무해화 | 악성코드 검사 및 CDR | 파일 업로드·다운로드 시 악성코드 검사 및 CDR(콘텐츠 무해화) 처리를 자동 적용하는 기능 | 필수 | 링크 |
| 파일 보안 | 민감정보 검출 | 민감정보 자동 탐지 | 파일 내 개인정보를 자동으로 검출하여 전송을 차단하는 기능 | 필수 | 링크 |
| 파일 보안 | 등급 기반 통제 | 등급 기반 파일 전송 통제 | 파일 보안 등급(C/S/O)과 등급 순위에 따라 업로드·다운로드를 자동 통제하는 기능 — 업무시스템 등급 표시, 등급별 SHIELD Drive 저장소 자동 선택 | 특화 | 링크 |
| 파일 보안 | 문서 뷰어 연계 | SHIELD Viewer 연동 | 파일 다운로드 시 SHIELD Viewer를 통한 읽기 전용 미리보기를 제공하고 PDF·원본·CDR 다운로드를 개별 허용하는 기능 — 미리보기가 불가한 파일(미지원 확장자·대용량 엑셀)에 별도 다운로드 설정 지원 | 필수 | 링크 |
| 파일 관리 | 스토리지 연동 | 외부 스토리지 및 Edge 서버 | NAS·OneDrive·Google Drive 등 외부 스토리지 및 Edge 서버 기반 로컬 스토리지 연동 기능 | 선택 | 링크 |
| 파일 관리 | 문서 편집 | 공동 편집 | MS365·Google Docs·한컴Web·S3/NAS 기반 문서 공동 편집 기능 | 선택 |