앱 조건부 정책

앱 조건부정책은 생성한 앱에 대한 접근 권한과 격리 보안 정책을 세밀하게 관리하는 기능입니다. 구성원, 위치, 시간 등의 조건에 따라 앱 접근을 제어하고, 다양한 보안 정책을 적용할 수 있습니다.

정책 추가
정책 기본 정보 - 정책 이름, 구성원, 대상 앱
조건 설정 - 위치, 시간
집행 정책 - 접근 정책, Remote Browser로 접근, 추가 인증
격리 보안 정책 - 키보드, 파일, 클립보드, 세션, 동시 사용 화면 수, 컨텍스트 메뉴 등
정책 사용 설정

관리

정책 적용 우선순위
정책 현황 다운로드
집행정책 기본값 관리

기본 화면 구성

조건부정책 화면은 다음과 같이 구성되어 있습니다.

조건부 정책 탭 : 홈에서 생성한 앱에 조건부정책을 적용할 수 있는 탭
우선순위 : 정책 우선순위를 표시 (숫자가 작을수록 높은 우선순위)
정책 추가 : 좌측 상단의 [정책 추가] 버튼으로 새 정책 생성
검색 : 정책명, 구성원, 대상 앱, 사용여부 등 다양한 조건으로 검색 가능
정책 적용 현황 조회 : 정책 목록 상단 버튼 바의 [정책 적용 현황 조회] 버튼으로 정책별 적용 이력 및 미적용 정책을 조회

정책 검색

정책명뿐만 아니라 구성원, 대상 앱, 조건, 집행 정책, 사용여부 등 다양한 기준으로 정책을 검색할 수 있습니다.

검색 필터 종류

필터	검색 방식	설명
정책명	포함 검색	키워드가 포함된 정책명 검색
구성원	포함 검색 + 드롭다운 선택	사용자(이름·이메일), 그룹, 부서 검색, 할당/예외 구분 선택, 다중 선택 가능
대상	드롭다운 선택	앱명 또는 앱 대표 URL로 검색, 다중 선택 가능
사용여부	드롭다운 선택	사용 / 미사용 선택
조건	포함 검색 + 드롭다운 선택	위치(IP), 시간, 디바이스 조건으로 검색, 다중 선택 가능
집행 정책	드롭다운 선택	접속 허용/차단, 격리 보안 정책(모두 허용/제한된 사용), 추가 인증 수단 선택, 다중 선택 가능

구성원 검색 상세

검색창에 이름 또는 이메일을 입력하면 실시간 드롭다운으로 결과가 표시됩니다.
할당 / 예외 탭을 선택하여 정책에 할당된 경우와 예외 처리된 경우를 구분하여 검색할 수 있습니다.
모든 구성원은 드롭다운 최하단에 고정 표시되며, 직접 선택한 경우에만 검색 결과에 포함됩니다.

조건 검색 상세

위치 : 위치 제한 없음 또는 등록된 위치명을 입력하여 검색합니다. 결과는 위치명 | IP 범위 형식으로 표시됩니다.
시간 : 시간 제한 없음 또는 등록된 시간명을 입력하여 검색합니다. 결과는 시간명 | 시간 범위 형식으로 표시됩니다.
디바이스 : 모든 디바이스, Desktop, Tablet, Mobile 중 선택합니다.

집행 정책 검색 상세

접근 정책 : 접속 허용 / 접속 차단 선택
격리 보안 정책 : 모두 허용 / 제한된 사용 선택
추가 인증 수단 : 사용 안함 / 이메일 인증 / OTP 인증 / 패스키(WebAuthn) 인증 선택 (접속 허용 정책에만 적용)

검색 조건 조합 규칙

필터 간 (AND 조건) : 서로 다른 필터를 여러 개 설정하면 모든 조건을 동시에 만족하는 정책만 표시됩니다.
필터 내 (OR 조건) : 같은 필터 내에서 여러 항목을 선택하면 하나라도 일치하는 정책이 표시됩니다.
설정한 각 조건은 태그 형태로 표시되며, 태그의 × 버튼으로 개별 조건을 제거할 수 있습니다.

⚠️ 검색 필터가 적용된 상태에서는 우선순위 변경이 불가합니다. 우선순위를 변경하려면 검색 필터를 모두 해제하세요.

정책 적용 현황 조회

정책 목록 상단의 [정책 적용 현황 조회] 버튼을 클릭하면 모달이 열리며, 조건부 정책의 적용 이력과 미적용 정책을 기간별로 조회할 수 있습니다.

모달 구성

모달 제목 : 정책 적용 현황 조회

영역	내용
조회 기간	[시작일] ~ [종료일] 달력 선택
탭	적용된 정책 / 미적용된 정책
다운로드	우측 상단 [↓] 버튼으로 조회 결과 Excel 다운로드

적용된 정책 탭

설정한 기간 동안 사용자에게 실제로 적용(히팅)된 정책 목록을 표시합니다.

테이블 컬럼 구성

컬럼	설명
우선순위	정책의 현재 우선순위 번호
정책 이름	정책명 (클릭 시 편집 상세 화면으로 이동)
설명	정책 설명
정책 사용 여부	현재 사용 함 / 사용 안 함 상태
적용 회수 ↑↓	조회 기간 내 해당 정책이 적용된 횟수 (천 단위 콤마 표시, 정렬 가능)
최근 적용 날짜 ↑↓	조회 기간 내 가장 최근에 정책이 적용된 날짜 (정렬 가능)

💡 적용 회수와 최근 적용 날짜 컬럼은 오름차순/내림차순 정렬이 가능합니다. 적용 회수 오름차순 정렬 시 사용 빈도가 낮은 정책을 상단에서 빠르게 확인할 수 있습니다.

사용 방법

[정책 적용 현황 조회] 버튼 클릭 → 모달 오픈
조회 기간(시작일 ~ 종료일) 설정
적용된 정책 탭 확인
적용 회수 또는 최근 적용 날짜 컬럼 헤더 클릭으로 정렬
정책 이름 클릭 시 해당 정책의 편집 상세 화면으로 이동 가능
우측 상단 [↓] 버튼 클릭으로 조회 결과 Excel 다운로드

미적용된 정책 탭

설정한 기간 동안 한 번도 적용(히팅)되지 않은 정책 목록을 표시합니다.

테이블 컬럼 구성

컬럼	설명
우선순위	정책의 현재 우선순위 번호
정책 이름	정책명 (클릭 시 편집 상세 화면으로 이동)
설명	정책 설명
정책 사용 여부	현재 사용 함 / 사용 안 함 상태

사용 방법

[정책 적용 현황 조회] 버튼 클릭 → 모달 오픈
조회 기간(시작일 ~ 종료일) 설정
미적용된 정책 탭 선택
해당 기간 동안 한 번도 적용되지 않은 정책 목록 확인
정책 이름 클릭 시 해당 정책의 편집 상세 화면으로 이동 가능
우측 상단 [↓] 버튼 클릭으로 조회 결과 Excel 다운로드

💡 미적용 정책을 주기적으로 확인하여 불필요한 정책을 정리하면 정책 관리 복잡도를 낮추고 보안 환경을 최적화할 수 있습니다.

정책 가져오기

조건부정책을 백업해 놓은 JSON 파일(단일 정책) 또는 ZIP 파일(다중 정책)을 가져와서 등록할 수 있습니다.

사용 방법

다운로드 : 항목 체크박스 체크 > 상단 버튼바에서 [정책 다운로드] 버튼 클릭
- 1개 선택 시: JSON 파일 다운로드
- 2개 이상 선택 시: ZIP 파일로 묶어서 다운로드
가져오기 : [정책 가져오기] 버튼을 클릭하여 백업해놓은 JSON 파일 또는 ZIP 파일을 선택하여 등록

정책 추가

[정책 추가]를 클릭하면 새 조건부정책 페이지로 이동하며, 다음 항목들을 설정할 수 있습니다.

정책 기본 정보
조건
집행 정책
사용 설정

정책 기본 정보

정책 이름

이름 (필수): 최대 20자까지 입력 가능
설명 (선택): 최대 200자까지 입력 가능

조건부정책 이름은 필수 값으로, 정책을 식별하기 위한 고유한 이름을 입력해야 합니다.

구성원

이 조건부정책에 할당하거나 제외할 사용자 또는 그룹을 구성원으로 설정합니다.

할당

모든 사용자 : 모든 사용자에게 정책 적용
사용자 또는 그룹 선택 : 특정 사용자나 그룹을 검색하여 선택
- 검색창에서 사용자명이나 그룹명을 입력하여 검색
- 선택한 사용자 또는 그룹은 아래 박스에서 확인 가능

제외

정책에서 제외할 사용자 또는 그룹을 지정
제외된 구성원은 할당 여부와 관계없이 정책이 적용되지 않음
'모든 사용자' 옵션은 제외 항목에서 사용 불가
제외할 구성원을 선택하면 아래 박스에서 제외된 구성원 목록 확인 가능

대상 앱

이 조건부정책을 적용할 앱 또는 앱 그룹을 선택
선택한 앱 또는 그룹에만 정책이 적용됨
여러 개의 앱을 선택할 수 있으며, 앱 그룹 단위로도 선택 가능

조건 설정

정책 판단 시 사용할 위치, 시간 등의 접속 환경을 조건으로 설정합니다. 할당된 조건에 따라 사용자의 접속 환경을 판단하고 정책 적용 여부를 결정합니다.

위치 조건

위치(IP) 조건은 다음 두 가지 항목 중 선택할 수 있습니다.

모든 위치 (기본값): 특정 위치 조건 없이 모든 위치에서 정책 적용
- 예외 선택: 모든 위치 중 특정 위치만 제외하려면 '예외 선택'을 통해 제외할 위치 지정
등록된 위치 선택 : Security365 관리센터의 조건 항목에서 등록한 위치 중 선택
- '위치를 선택하세요'를 클릭하여 등록된 위치 목록 확인
- [+위치 등록] : 새로운 위치 조건을 추가하려면 클릭
- 예외 선택: 선택한 위치 중 특정 위치를 제외하려면 '예외 선택' 사용

시간 조건

시간 조건은 다음 두 가지 항목 중 선택할 수 있습니다.

모든 시간 (기본값): 특정 시간 제한 없이 항상 정책 적용
- 예외 선택: 모든 시간 중 특정 시간대만 제외하려면 '예외 선택'을 통해 제외할 시간 지정
등록된 시간 선택 : Security365 관리센터의 조건 항목에서 등록한 시간 중 선택
- '시간을 선택하세요'를 클릭하여 등록된 시간 목록 확인
- [+시간 등록] : 새로운 시간 조건을 추가하려면 클릭
- 예외 선택: 선택한 시간 중 특정 시간대를 제외하려면 '예외 선택' 사용

조건 관리 참고사항

위치와 시간 조건은 Security365 관리센터의 [조건 항목] 메뉴에서 등록/삭제/편집 가능
복잡한 조건이 필요한 경우 예외 선택을 활용하여 세밀하게 설정

집행 정책

접근 정책

이 조건부정책이 적용되는 대상에 구성원이 접속하고자 할 때의 접근 권한을 설정합니다.

접근 허용 여부

접근 차단 : 해당 조건에서 앱 접근을 완전히 차단
접근 허용 : 앱 접근을 허용하며, 추가 인증 수단 설정 가능

Remote Browser로 접근 (접근 허용 시에만 설정 가능)

앱 접속 시 격리 브라우저(Remote Browser) 경유 여부를 설정합니다. 앱 조건부정책에서만 제공되는 옵션입니다.

ON : 격리 브라우저를 경유하여 앱에 접속합니다. 격리 보안 정책의 행위 제어 항목이 함께 적용됩니다.
OFF : 격리 브라우저를 경유하지 않고 사용자 PC의 일반 브라우저로 앱에 접속합니다. 비격리 앱으로 운영할 때 사용합니다.

구분	ON (격리 접속)	OFF (일반 브라우저 접속)
접속 경로	격리 브라우저 경유	사용자 PC의 일반 브라우저
접근 통제 (구성원·조건·추가 인증)	적용	적용
격리 보안 정책 (파일·클립보드·키보드·컨텍스트 메뉴·입력 민감정보 검사)	적용	미적용

비격리(OFF)로 설정한 경우에도 구성원 할당·예외, 위치·시간·디바이스 조건, 추가 인증 수단은 동일하게 동작합니다. 파일 반출·데이터 복사 통제가 필요한 업무시스템은 ON으로, 접근 권한 관리만 필요한 업무시스템은 OFF로 구성하는 방식을 권장합니다.

추가 인증 수단 (접근 허용 시에만 설정 가능)

사용 안함 : 별도의 추가 인증 없이 대상에 접속
이메일 인증 : 인증코드 입력 창이 나타나며 인증 진행
- 제한 시간: 5분
- 시간 내 인증코드를 받지 못한 경우 '인증코드 재발송' 클릭
OTP 인증 : 초기 등록 시 QR코드와 복구키 안내
- 등록 후 인증코드를 입력하여 인증 진행
패스키(WebAuthn) 인증 : 지문·PIN·보안 키 등 사용자 기기에 등록된 패스키로 본인을 확인하는 추가 인증 수단입니다. 이메일·OTP 인증보다 높은 보안 수준을 제공하며, 인증코드 입력 없이 생체 인증만으로 신속하게 접속할 수 있습니다.

패스키(WebAuthn) 인증 동작 흐름

추가 인증 모달 표시 : 대상 앱에 접속하면 화면 위에 추가 인증 모달이 표시됩니다. "안전한 접속을 위해 패스키(지문, PIN, 보안 키 등)로 본인 확인이 필요합니다."라는 안내와 함께 [인증하기] 버튼이 제공됩니다. 패스키는 다른 2단계 인증보다 보안 요구 수준이 높아 인증 창을 팝업으로 열어야 합니다. 이 모달은 사용자의 **클릭(제스처)**으로 팝업을 열어 브라우저의 팝업 차단을 회피하기 위한 단계입니다.
생체 인증 진행 : [인증하기]를 클릭하면 인증 창(팝업)이 열리고 "보안 키 또는 생체 인식 프로그램으로 인증" 안내가 표시됩니다. Windows 보안 등 OS 인증 화면에서 기기에 등록된 패스키로 지문·PIN·보안 키를 통해 본인 확인을 진행합니다.
접속 허용 : 인증에 성공하면 인증 창이 닫히고 원래 요청한 앱 접속이 허용됩니다.

인증 실패 시 "인증이 실패하였습니다." 안내 팝업 표시
해당 대상에 접속 불가

기타 사항 — 패스키 인증은 사용자 신원에 패스키(passwordless) 자격증명이 미리 등록되어 있어야 동작합니다. 인증 창이 열리지 않거나 인증이 계속 실패하는 경우, 소프트캠프에 패스키(passwordless) 자격증명 등록 여부 확인을 요청하세요.

격리 보안 정책

앱 내에서의 사용자 행위를 제어하는 정책을 설정합니다. 모든 행위 제어 항목은 허용/차단 여부를 선택할 수 있습니다.

키보드 입력

허용/차단 설정
차단 시: "정책상 키 입력이 금지되어 있습니다." 안내가 중앙 하단에 표시

사이트 이동

허용/차단 설정
허용: 모든 사이트로 자유롭게 이동 가능
차단: 대표 URL과 연관 URL로만 이동 가능
차단된 사이트 접속 시: "정책에 의해 금지된 행위입니다." 안내 페이지로 이동

파일 보안

파일 업로드

허용/차단 설정
허용 시 추가 설정:
- 확장자 제한 : 업로드 가능한 파일 확장자를 제어 (아래 확장자 제한 — 차단 / 허용 방식 참조)
- 저장소 선택 : 내 PC 파일함 / SHIELDGate 파일함
  - 승인함 파일만 허용 : 저장소로 SHIELDGate 파일함을 선택한 경우에만 표시, 허용/차단 (기본값: 차단) (아래 승인함 파일만 허용 참조)

승인함 파일만 허용

SHIELD Drive에서 업로드 승인을 사용하는 경우, 업무시스템으로 올릴 파일을 승인을 통과한 저장소(승인함)의 파일로만 한정합니다.

설정 값	파일함 화면
허용	승인함으로 지정된 저장소만 표시
차단 (기본값)	사용자에게 할당된 저장소 전체 표시

승인은 사용자가 SHIELD Drive에서 미리 받아 둡니다. SHIELD Gate에서는 승인 요청·결재를 진행하지 않습니다.
기존 정책은 차단 값으로 동작하므로 변화가 없습니다.

⚠️ 등급 통제를 함께 사용하는 경우 허용 등급과 승인함 조건이 모두 맞는 저장소만 표시됩니다. 승인함에 등급이 지정되어 있지 않으면 파일함이 비어 보이므로, 승인함의 등급 지정을 확인하세요.

파일 다운로드

허용/차단 설정
차단 시: "정책에 의해 금지된 행위입니다. 정책상 다운로드가 금지되어 있습니다." 안내 페이지로 이동, 닫기 버튼으로 이전 화면 복귀
허용 시 추가 설정:
- 확장자 제한 : 다운로드 가능한 파일 확장자를 제어 (아래 확장자 제한 — 차단 / 허용 방식 참조)
- 저장소 선택
  - 내 PC 파일함 : 사용자의 로컬 PC에 파일 다운로드
  - SHIELDGate 파일함 : SHIELDrive 스토리지에 파일 저장 (스토리지 지정 가능)
  - SHIELDViewer : 다운로드 시 SHIELDViewer 미리보기로 파일을 열람
    - 하위 옵션 — 미리보기 성공 화면의 다운로드 버튼
      - PDF 다운로드 : 원본을 PDF로 변환하여 다운로드 허용/차단 (기본값: 허용)
      - 원본 다운로드 : 원본 문서 다운로드 허용/차단 (기본값: 차단)
      - CDR 다운로드 : CDR 무해화 처리 후 다운로드 허용/차단 (기본값: 차단)
    - 하위 옵션 — 미리보기 불가 시 다운로드 버튼 제공 (PDF · 원본 · CDR 각각 허용/차단, 아래 미리보기 불가 시 다운로드 버튼 제공 참조)
    - 동작 방식 : 새 탭에서 SHIELDViewer 미리보기가 열리며, 설정된 옵션에 따라 해당 다운로드 버튼만 표시
SHIELDrive 스토리지 사용 시 주의사항
- 해당 구성원이 SHIELDrive 스토리지에 할당되어 있어야 사용 가능
- 스토리지 할당이 없는 경우 파일 다운로드 불가
등급 통제 사용 시 저장 파일함
- 등급이 지정된 업무시스템은 정책에서 지정한 스토리지 대신 업무시스템 등급에 맞는 파일함에 저장
- 파일함 선택 순서 : 업무시스템과 같은 등급 → 같은 순위의 다른 등급 → 가장 가까운 상위 등급
- 해당하는 파일함이 없으면 다운로드 불가
- 정책에서 지정한 스토리지는 등급이 없는 업무시스템에만 적용

미리보기 불가 시 다운로드 버튼 제공

SHIELDViewer로 열 수 없는 문서를 만났을 때 어떤 다운로드 버튼을 제공할지 별도로 설정합니다.

기존 다운로드 옵션(PDF · 원본 · CDR)은 미리보기가 정상적으로 열린 화면의 버튼을 제어합니다. 이 옵션은 미리보기가 불가한 화면의 버튼만 제어하므로, 평상시에는 원본 다운로드를 막고 미리보기가 되지 않을 때만 받을 수 있도록 설정할 수 있습니다.

화면	참조하는 옵션	노출되는 버튼
미리보기 성공	기존 다운로드 옵션	허용으로 설정된 버튼
미리보기 불가	미리보기 불가 시 다운로드 버튼 제공	허용으로 설정된 버튼 (PDF 제외)

적용되는 상황

미지원 확장자 (exe, zip 등)
엑셀 셀 수 초과 (전체 시트 합계 100만 셀)

⚠️ 미리보기 불가 화면에서는 PDF 다운로드 버튼이 표시되지 않습니다. 미리보기가 되지 않은 문서는 변환 결과물이 없어 제공할 PDF가 존재하지 않기 때문입니다. PDF를 허용으로 설정해도 실제로 표시되는 버튼은 원본과 CDR입니다.

기존 정책

기존에 설정된 정책은 기존 다운로드 옵션값이 그대로 복사됩니다. 설정을 바꾸지 않으면 동작 변화가 없습니다.

새로 만드는 정책의 기본값은 기존 옵션과 동일합니다 — PDF 허용 · 원본 차단 · CDR 차단.

확장자 제한 — 차단 / 허용 방식

파일 업로드·다운로드의 확장자 제어 방식을 선택합니다. 격리 보안 정책 > 파일 보안 > 파일 업로드 / 파일 다운로드의 확장자 제한에서 설정합니다.

확장자 제어 방식 선택

확장자 제한 상단의 방식 선택 버튼에서 두 방식 중 하나를 고릅니다.

확장자 차단 : 등록한 확장자만 차단되고, 나머지는 모두 허용됩니다. (기존 방식)
확장자 허용 : 등록한 확장자만 허용되고, 나머지는 모두 차단됩니다.

확장자 등록

입력창에 확장자를 하나씩 입력하고 [+] 버튼으로 추가하면 칩(chip) 형태로 표시됩니다.
확장자명만 입력합니다. 예: png ( .png 처럼 입력해도 png 로 등록됩니다.)
입력창 안내는 방식에 따라 "차단할 확장자를 입력하세요." / "허용할 확장자를 입력하세요." 로 표시됩니다.
이미 추가된 확장자를 다시 입력하면 "이미 추가된 확장자입니다." 안내가 표시됩니다.

⚠️ 파일 업로드와 파일 다운로드를 동시에 "확장자 허용"으로 설정할 수 없습니다. 한쪽을 "확장자 허용"으로 바꾸면 다른 한쪽은 자동으로 "확장자 차단"으로 전환됩니다.

차단 시 사용자 안내

확장자 제한으로 파일이 차단되면 사용자 화면에 "첨부 요청 실패" 안내가 표시되며, 다음 정보가 함께 안내됩니다.

허용 확장자 : ("확장자 허용" 방식에서 허용으로 등록된 확장자 목록)
차단 파일 : (차단된 파일명)

클립보드 액세스

격리 브라우저 ↔ 사용자 PC 간 복사/붙여넣기를 제어합니다. 클립보드 액세스를 허용하면 복사·붙여넣기를 각각 3단계로 설정할 수 있습니다.

옵션	값	동작
격리 브라우저에서 복사	허용	복사 가능. PC 클립보드로 반출 가능
	내부 허용	복사 가능. PC 클립보드로 반출 불가
	차단	복사 불가
격리 브라우저에 붙여넣기	허용	붙여넣기 가능. PC 클립보드에서 반입 가능
	내부 허용	격리 브라우저에서 복사한 내용만 붙여넣기 가능
	차단	붙여넣기 불가

두 방향은 각각 독립적으로 설정합니다. 격리 브라우저 안에서의 복사 → 붙여넣기(내부 이동) 가능 여부는 두 값의 조합으로 결정됩니다.
기존 허용/차단 설정은 각각 허용 / 차단으로 이어집니다. 기존 정책의 동작은 달라지지 않습니다.
클립보드 액세스가 미허용이면 방향 설정 전체가 비활성됩니다.

붙여넣기를 내부 허용으로 설정한 경우

PC 클립보드 내용은 격리 브라우저로 전달되지 않습니다. 사용자가 PC에서 복사한 뒤 붙여넣기를 해도 격리 브라우저에서 마지막으로 복사한 내용이 입력되며, 무엇이 입력되었는지 사용자 화면에 안내가 표시됩니다.

잘라내기

잘라내기는 복사와 붙여넣기가 모두 허용된 상태에서만 동작합니다. 붙여넣기를 차단으로 설정하면 잘라내기도 함께 차단됩니다. 붙여넣을 곳이 없는 상태에서 잘라내기가 되면 원본만 삭제되어 데이터가 유실되기 때문입니다.

설정 조합별 동작

복사	붙여넣기	반출	반입	내부 이동	잘라내기
허용	허용	O	O	O	O
허용	내부 허용	O	X	O	O
허용	차단	O	X	X	X
내부 허용	허용	X	O	X	O
내부 허용	내부 허용	X	X	O	O
내부 허용	차단	X	X	X	X
차단	허용	X	O	X	X
차단	내부 허용	X	X	X	X
차단	차단	X	X	X	X

⚠️ 복사 = 내부 허용 + 붙여넣기 = 허용 조합에서는 PC 클립보드 내용이 우선하여, 격리 브라우저에서 복사한 내용을 붙여넣을 수 없습니다. 내부 복사·붙여넣기가 필요하면 붙여넣기도 내부 허용으로 설정하세요.

⚠️ 복사 = 내부 허용 + 붙여넣기 = 차단 조합은 저장은 되지만 복사한 내용을 어디에도 붙여넣을 수 없습니다. 복사 자체를 막으려면 복사를 차단으로 설정하세요.

경고 후 사용자 선택

복사·붙여넣기를 차단 또는 내부 허용으로 설정하면, 하위에 경고 후 사용자 선택을 체크할 수 있습니다.

체크하면 사용자가 정책으로 막혀 있는 동작을 시도할 때 확인 모달이 표시되고, 사용자가 계속 진행 또는 취소를 선택합니다.

항목	내용
위치	`격리 브라우저에서 복사` · `격리 브라우저에 붙여넣기`의 `차단` · `내부 허용` 하위
형태	체크박스 (기본값: 꺼짐)
활성 조건	해당 방향이 `차단` 또는 `내부 허용`일 때. `허용`에서는 선택할 수 없습니다
설정 단위	방향별로 독립. 복사만 또는 붙여넣기만 적용할 수 있습니다

기본값이 꺼짐이므로, 내부 허용으로 운영 중인 정책의 동작은 그대로 유지됩니다.

방향값에 따른 경고 범위

방향값	모달이 표시되는 시점	계속 진행을 선택하면
차단	복사·붙여넣기를 시도할 때	막혀 있던 복사·붙여넣기가 수행됩니다. PC와 주고받는 것도 가능합니다
내부 허용	복사·붙여넣기를 시도할 때	격리 브라우저 안에서만 수행됩니다. PC와는 주고받지 않습니다

내부 허용에서의 경고는 통제를 풀어 주는 설정이 아닙니다. PC와 주고받을 수 없다는 사실을 사용자에게 알리고 그 사실을 기록으로 남기는 용도이며, 격리 브라우저 안에서의 복사·붙여넣기에도 모달이 표시됩니다.

사용자 선택에 따른 동작

방향값	사용자 선택	결과
차단	계속 진행	복사·붙여넣기가 수행됩니다 (PC 반출·반입 포함)
차단	취소	아무 동작도 수행되지 않습니다
내부 허용	계속 진행	격리 브라우저 안에서만 복사·붙여넣기가 수행됩니다. PC 클립보드로 나가지 않고, PC에서 복사한 내용도 들어오지 않습니다
내부 허용	취소	아무 동작도 수행되지 않습니다. 격리 브라우저 안에서의 복사·붙여넣기도 수행되지 않습니다

두 결과는 모두 로그에 기록됩니다. 관리자는 로그에서 경고 후 진행한 건과 취소한 건을 구분해 확인할 수 있습니다.

경고 모달 문구

방향값	동작	문구
차단	복사	관리자 정책에 따라 격리 브라우저의 내용은 PC로 복사할 수 없습니다. 계속 진행하면 복사가 수행되며, 진행 사실이 로그에 기록됩니다
차단	잘라내기	관리자 정책에 따라 격리 브라우저의 내용은 PC로 잘라낼 수 없습니다. 계속 진행하면 잘라내기가 수행되며, 진행 사실이 로그에 기록됩니다
차단	붙여넣기	관리자 정책에 따라 PC의 내용은 격리 브라우저에 붙여넣을 수 없습니다. 계속 진행하면 붙여넣기가 수행되며, 진행 사실이 로그에 기록됩니다
내부 허용	복사	관리자 정책에 따라 격리 브라우저의 내용은 PC로 복사할 수 없습니다. 계속 진행하면 격리 브라우저 안에서만 복사가 수행되며, 진행 사실이 로그에 기록됩니다
내부 허용	잘라내기	관리자 정책에 따라 격리 브라우저의 내용은 PC로 잘라낼 수 없습니다. 계속 진행하면 격리 브라우저 안에서만 잘라내기가 수행되며, 진행 사실이 로그에 기록됩니다
내부 허용	붙여넣기	관리자 정책에 따라 PC의 내용은 격리 브라우저에 붙여넣을 수 없습니다. 계속 진행하면 격리 브라우저 안에서 복사한 내용만 붙여넣어지며, 진행 사실이 로그에 기록됩니다

선택 버튼은 계속 진행 · 취소 두 가지입니다.

⚠️ 차단에서의 경고 후 사용자 선택은 관리자가 막아 둔 동작을 사용자가 스스로 통과시킬 수 있게 하는 설정입니다. 내부 허용에서는 통제 범위가 달라지지 않으며, 사용자 고지와 기록이 목적입니다.

⚠️ 경고 후 사용자 선택을 켜면 해당 방향의 복사·붙여넣기마다 모달이 표시됩니다. 특히 붙여넣기는 PC에서 복사한 내용인지 격리 브라우저에서 복사한 내용인지 시점에 구분하지 않아 매번 표시됩니다. 사용이 잦은 업무시스템에서는 사용자 부담을 고려해 설정하세요.

사용자 화면 안내

상황	안내 문구
클립보드 액세스 미허용	정책상 클립보드 사용이 금지되어 있습니다
복사 = `차단`	복사가 제한되어 있습니다
복사 = `내부 허용`	복사한 내용은 격리 브라우저 안에서만 사용할 수 있습니다
복사 = `내부 허용` + 붙여넣기 = `차단`	복사한 내용을 붙여넣을 수 없도록 설정되어 있습니다
붙여넣기 = `차단`	붙여넣기가 제한되어 있습니다
붙여넣기 = `내부 허용`, 붙여넣기 실행	격리 브라우저에서 복사한 내용이 붙여넣어졌습니다
붙여넣기 = `내부 허용`, 붙일 내용 없음	격리 브라우저에서 복사한 내용이 없습니다
잘라내기 불가	붙여넣기가 제한되어 잘라내기를 사용할 수 없습니다

세션 유지

유휴 시간이 지나면 격리 브라우저 세션을 회수합니다. 화면 성격에 따라 유지 시간을 나눠 설정하고, 세션이 회수된 뒤 화면을 어떻게 보여줄지 선택합니다.

항목	설정
세션 유지	사용 / 미사용. 미사용이면 아래 값이 모두 적용되지 않습니다
열람 화면 유지 시간	키보드 입력이 없었던 화면에 적용 (분 단위)
작업 화면 유지 시간	키보드 입력이 한 번이라도 있었던 화면에 적용 (분 단위)
유휴 처리 방식	`정지 화면` (기본값) / `잠금 화면`

화면 판정과 유지 시간 기준

키보드 입력이 한 번이라도 발생한 화면은 작업 화면으로 판정되며, 이후 열람 화면으로 되돌아가지 않습니다. 입력 종류는 구분하지 않습니다.
유지 시간은 마지막 조작 이후 경과 시간으로 계산합니다. 화면을 연 뒤 총 사용 시간이 아닙니다.
동영상이 재생 중인 동안은 유휴로 보지 않습니다.
화면(탭)마다 개별로 계산합니다. 한 화면이 정지되어도 다른 화면에는 영향이 없습니다.
판정 결과와 남은 시간은 사용자 화면에 표시되지 않습니다.

유휴 처리 방식

방식	세션 회수 후 화면
정지 화면 (기본값)	마지막으로 보던 화면이 그대로 멈춰 있습니다. 안내 문구를 표시하지 않습니다
잠금 화면	단색 배경으로 마지막 화면을 가리고 안내 문구를 표시합니다. 화면 내용을 가려야 하는 업무시스템에 사용합니다

사용자가 화면을 클릭하거나 스크롤하면 우측 하단에 "일정 시간 사용하지 않아 세션을 재개합니다." 안내가 표시되고, 새 세션에서 직전 주소가 다시 열립니다. 페이지가 열리면 안내는 자동으로 사라집니다.
마우스 커서 이동만으로는 재개되지 않습니다.
직전 주소만 복원됩니다. 사이트 로그인 상태·입력 중이던 내용·스크롤 위치는 복원되지 않을 수 있습니다.
자원 부족·동시 접속 상한으로 재개할 수 없으면 "지금은 재개할 수 없습니다" 안내와 함께 다시 시도할 수 있습니다.
세션 회수·재개는 모두 로그에 기록됩니다.

설정 범위와 기존 정책

두 값 모두 회사별 상한 이하로 제한됩니다. 상한은 소프트캠프에서 회사 단위로 설정합니다.
기존 정책은 기존에 설정한 유지 시간이 열람·작업 두 값에 그대로 적용되어 동작 변화가 없습니다. 작업 화면을 더 길게 유지하려면 작업 화면 유지 시간을 직접 변경하세요.

동시 사용 화면 수

사용자가 격리 브라우저에서 동시에 열 수 있는 화면의 최대 개수를 제한합니다. 과도한 리소스 사용을 막아 시스템 성능을 안정적으로 유지하기 위한 설정입니다.

설정	동작
시스템 설정에 따름 (기본값)	회사 단위로 설정된 상한을 그대로 적용합니다. 상한이 없으면 제한 없이 사용할 수 있습니다
최대 화면 수 지정	개수를 직접 입력합니다. 1개부터 회사 상한까지 설정할 수 있습니다

상한은 소프트캠프에서 회사 단위로 설정합니다.
지정한 값이 상한을 넘으면 상한 값으로 자동 조정되며, "기존 설정 N개가 시스템 최대값(M개)을 초과하여 M개로 조정되었습니다." 안내가 표시됩니다.
화면 수는 사용자별로 계산합니다.

최대 화면 수를 넘겼을 때 사용자 화면

사용자가 제한에 도달한 상태에서 새 화면을 열면 「최대 동시 화면 수 도달」 창이 표시됩니다.

구성	내용
안내 문구	「격리 브라우저 화면은 최대 N개까지 동시에 열 수 있습니다.」「새 화면을 열려면 열려 있는 화면을 선택하여 닫아주세요.」
열려 있는 화면	현재 열려 있는 화면의 제목·주소 목록. 사용자가 보고 있던 화면은 맨 위에 `현재 화면`으로 표시됩니다. 주소 옆 `복사`로 주소를 복사할 수 있습니다
화면 선택	닫을 화면을 체크합니다. 여러 개 선택·전체 선택이 가능합니다
`선택한 화면 닫고 새 화면 열기`	선택한 화면을 닫고 열려던 화면을 엽니다. 화면을 선택하지 않으면 누를 수 없습니다
`취소`	아무 화면도 닫지 않습니다. 새 화면은 열리지 않습니다

창에는 「화면을 닫으면 저장하지 않은 작업은 사라질 수 있습니다.」 안내가 함께 표시됩니다.

스크린 마킹

활성화/비활성화 설정 가능
활성화 시 : 사용자명, 이메일 정보 등이 담긴 워터마크를 화면에 표시
데이터 유출 방지 및 책임 추적성 강화
스크린마크 표시 방식은 '업무시스템 > 보안 화면 설정 > 스크린마킹/워터마크 설정' 메뉴에서 커스텀 설정 가능

인쇄 워터마크

사용/미사용 설정 가능
활성화 시 : 사용자명, 이메일 정보 등이 담긴 워터마크를 화면에 표시
데이터 유출 방지 및 책임 추적성 강화
워터마크 표시 방식은 '업무시스템 > 보안 화면 설정 > 스크린마킹/워터마크 설정' 메뉴에서 커스텀 설정 가능

화상 회의 모드

화상 회의가 필요한 업무시스템에서 활성화
활성화 시 제한사항: SHIELDGate 바로가기 기능 사용 불가 (우측 상단 바로가기 아이콘 미제공)
화상 회의 성능 최적화를 위한 설정

컨텍스트 메뉴

사용/미사용 설정 가능
활성화 시: RBI 브라우저에서 마우스 우클릭 시 표시되는 컨텍스트 메뉴 항목을 클릭 대상별로 개별 제어
컨텍스트 메뉴 설정 > 링크를 클릭하면 상세 설정 슬라이드가 열립니다. 현재 설정 상태가 요약 텍스트(예: 32개 표시 | 2개 숨김)로 표시됩니다.

컨텍스트 메뉴 상세 설정

클릭 대상 영역별로 표시할 메뉴 항목을 ON/OFF로 개별 제어합니다.

영역	설명
페이지 배경 영역	빈 공간 우클릭 시 표시되는 메뉴 (뒤로, 앞으로, 새로고침, 인쇄, 페이지 소스 보기, 검사 등)
텍스트 선택 영역	텍스트 드래그 후 우클릭 시 표시되는 메뉴 (복사, 인쇄 등)
링크	링크 위에서 우클릭 시 표시되는 메뉴 (새 탭에서 열기, 링크 주소 복사 등)
이미지	이미지 위에서 우클릭 시 표시되는 메뉴 (이미지 저장, 이미지 복사 등)
비디오	동영상 위에서 우클릭 시 표시되는 메뉴 (재생/일시중지, 동영상 저장 등)
오디오	오디오 위에서 우클릭 시 표시되는 메뉴 (재생/일시중지, 오디오 저장 등)
입력 필드	텍스트 입력창에서 우클릭 시 표시되는 메뉴 (잘라내기, 복사, 붙여넣기 등)

각 영역 내 항목은 개별 ON/OFF 토글로 제어하며, 전체 ON / 전체 OFF 버튼으로 영역 내 전체 항목을 일괄 전환할 수 있습니다.
하단 초기화 버튼 클릭 시 모든 항목이 기본값으로 초기화됩니다.
특정 영역의 모든 항목이 OFF인 경우, 해당 영역에서 우클릭 시 컨텍스트 메뉴가 표시되지 않습니다.

⚠️ 단축키 연동 : 메뉴 항목을 OFF로 설정하면 연계된 키보드 단축키도 함께 차단됩니다. (예: 인쇄 항목 OFF → Ctrl + P 차단)

⚠️ 브라우저 상단 버튼 제약 : 뒤로/앞으로/새로고침 메뉴 항목을 OFF로 설정해도 브라우저 상단의 내비게이션 버튼 클릭은 차단되지 않습니다. 단축키(Alt+←, F5 등)만 차단됩니다.

비디오/오디오 : 비디오 및 오디오의 기본 재생 관련 메뉴를 제어할 수 있으며, 브라우저 표준 컨텍스트 메뉴 항목 기준으로 적용됩니다.
단축키 : 컨텍스트 메뉴 항목과 연계된 브라우저 기본 단축키는 함께 제어되며, 사용자 정의 단축키는 제외됩니다.

데이터보안 — 입력 민감정보 검사

입력 프롬프트 방화벽(구 커스텀 오버레이) 기능으로, 사용자가 입력한 텍스트에서 민감정보(정규식 등)를 검사해, 원문이 사이트로 전달되기 전에 통제합니다. 회사 설정에 따라 이 항목이 표시됩니다.

설정

입력 민감정보 검사 (ON/OFF): 이 정책 대상에 대해 검사를 켜거나 끕니다. 검사 방식에 따라 아래처럼 동작합니다.
자체 검사(정규식) : 검사를 ON으로 하면 정규 표현식 선택(입력 민감정보 관리에서 등록한 목록에서 선택, 신규 추가 가능)과 로그 옵션을 설정합니다.
- 로그 저장 범위: 모든 경우 / 차단된 경우만
- 사용자 입력 내용 포함: 검사 로그에 사용자가 입력한 텍스트를 포함할지 여부
외부 연동 : 검사 ON/OFF만 설정하며, 정규식·로그 상세 설정은 외부 검사 시스템이 처리합니다.

이 항목(데이터보안 > 입력 민감정보 검사)이 보이지 않는다면 입력 프롬프트 방화벽 사용 설정이 필요합니다. 소프트캠프에 문의하세요.

핵심 가치

사전 차단 : 전송 후 탐지하는 기존 방식과 달리, 입력이 외부로 전송되기 전에 검사·차단합니다.
원문 미유출 : 검사를 통과한 결과만 전달하도록 설계하여, 민감정보 원문이 외부 서비스·원격 화면으로 나가지 않도록 합니다.
우회 차단 : 검사·판단을 사용자 로컬이 아닌 통제 지점에서 수행하여, 로컬 변조로 검사를 건너뛰는 우회를 차단합니다.
판정·기록 : 텍스트·파일을 통과·차단으로 판정하고, 전 과정을 감사 로그로 남깁니다.

정책 사용 설정

이 조건부정책의 사용 여부와 유효기간을 설정할 수 있습니다.

사용 여부

사용함 : 정책이 활성화되어 즉시 동작
사용안함 : 정책이 비활성화되어 동작하지 않음

유효기간

미설정 시 : 무기한으로 동작
유효기간 사용 : '유효기간' 항목에 체크하면 달력이 활성화
시작일과 종료일을 선택하여 기간 설정
설정한 기간에만 정책이 동작

정책 적용 우선순위

여러 정책이 충돌할 경우 우선순위가 높은(숫자가 작은) 정책이 적용됩니다.
정책 목록에서 드래그 앤 드롭으로 우선순위를 조정할 수 있습니다.
동일한 조건에 대해 여러 정책이 설정된 경우, 가장 제한적인 정책이 우선 적용됩니다.
정책 우선순위는 정책의 효과적인 관리를 위해 중요하므로 신중히 설정해야 합니다.

우선순위 빠른 이동

정책 선택 후 다음 방법으로 우선순위를 빠르게 변경할 수 있습니다.

맨 위로 이동 / 맨 아래로 이동 : 최상단 또는 최하단으로 즉시 이동
우선순위 이동 드롭다운 : 원하는 번호를 선택하여 특정 위치로 직접 이동

⚠️ 검색 필터가 적용된 상태에서는 우선순위 변경이 불가합니다. 필터를 모두 해제한 후 진행하세요.

정책 현황 다운로드

조건부정책 목록을 Excel(.xlsx) 파일로 다운로드할 수 있습니다. 기존 JSON 백업 기능과는 별도로 제공됩니다.

전체 다운로드 : 등록된 모든 정책 정보를 Excel 파일로 저장
검색 결과 다운로드 : 현재 검색 필터가 적용된 결과만 Excel 파일로 저장

💡 JSON 다운로드는 정책 백업·복원용이며, Excel 다운로드는 현황 분석 및 리포팅 용도로 활용합니다.

집행정책 기본값 관리

신규 조건부 정책 등록 시 집행 정책·격리 보안 정책 항목에 자동으로 채워지는 기본값을 사전에 설정하고 관리하는 기능입니다. 반복되는 수동 설정을 줄이고 설정 누락·오입력을 방지합니다.

기본값 관리 화면 접근

정책 목록 상단 버튼 바 우측의 [집행정책 기본값 관리] 버튼을 클릭합니다.

[+ 정책 등록]  ...  [집행정책 기본값 관리]

※ 앱과 URL 입력창의 기본값은 서로 독립적으로 관리됩니다. 한 메뉴에서 기본값을 변경해도 다른 메뉴에는 영향을 주지 않습니다.

기본값 설정 범위

기본값 관리 화면에서 설정할 수 있는 항목은 다음과 같습니다.

항목	기본값 적용 여부	비고
정책 이름 / 설명	❌	정책마다 고유 입력
구성원 / 대상 앱	❌	정책마다 고유 지정
조건 (위치·시간)	❌	정책마다 직접 설정
집행 정책 (접근 정책·추가 인증)	✅
격리 보안 정책 (키보드·파일·클립보드·세션·컨텍스트 메뉴 등)	✅
사용 설정 (사용 여부·유효기간)	❌

기본값 저장

기본값 관리 화면에서 집행 정책 및 격리 보안 정책 항목을 설정한 뒤 [저장] 버튼을 클릭합니다.

동작	결과
[저장] 클릭	현재 설정값이 앱 조건부 정책의 기본값으로 저장. 이후 신규 정책 등록 시 자동 적용
[취소] 클릭	변경 내용을 저장하지 않고 목록 화면으로 복귀
기본값 미설정 상태 (최초)	시스템 초기값(전체 허용·미설정) 상태로 표시

신규 정책 등록 시 자동 적용

[정책 추가] 클릭 시 집행 정책·격리 보안 정책 항목이 저장된 기본값으로 자동으로 채워져 있습니다. 정책 이름·구성원·대상 앱·조건을 입력하고, 필요한 항목만 수정하여 등록합니다.

상태	동작
기본값이 설정되어 있는 경우	집행 정책·격리 보안 정책이 기본값으로 초기화
기본값이 설정되어 있지 않은 경우	시스템 초기값(기존 동작과 동일)으로 초기화
자동 적용 후 수동 수정한 경우	수정값이 우선 적용되며, 기본값에는 영향 없음

※ 자동 적용은 신규 등록 시 초기값 설정에만 해당합니다. 기존에 저장된 정책에는 영향을 주지 않습니다.

선택한 정책에 기본값 일괄 적용

목록에서 정책을 체크박스로 선택한 뒤 상단 버튼 바의 [집행정책 기본값 적용] 버튼을 클릭하면, 선택한 정책의 집행 정책·격리 보안 정책 항목을 현재 기본값으로 일괄 덮어쓸 수 있습니다.

사용 방법

목록에서 기본값을 적용할 정책의 체크박스를 선택합니다.
상단 버튼 바에서 [집행정책 기본값 적용] 버튼을 클릭합니다.
확인 다이얼로그에서 적용될 기본값(집행 정책·격리 보안 정책 요약)을 확인합니다.
[기본값 적용] 버튼을 클릭하면 선택한 정책에 기본값이 즉시 반영됩니다.

⚠️ 기본값 적용은 즉시 저장됩니다. 정책 이름·설명·구성원·대상 앱·조건·사용 설정은 변경되지 않습니다.

⚠️ 기본값이 설정되어 있지 않은 경우 시스템 초기값이 적용됩니다.

목차​

기본 화면 구성​

정책 검색​

검색 필터 종류​

구성원 검색 상세​

조건 검색 상세​

집행 정책 검색 상세​

검색 조건 조합 규칙​

정책 적용 현황 조회​

모달 구성​

적용된 정책 탭​

미적용된 정책 탭​

정책 가져오기​

정책 추가​

정책 기본 정보​

정책 이름​

구성원​

대상 앱​

조건 설정​

위치 조건​

시간 조건​

조건 관리 참고사항​

집행 정책​

접근 정책​

격리 보안 정책​

키보드 입력​

사이트 이동​

파일 보안​

파일 업로드​

파일 다운로드​

확장자 제한 — 차단 / 허용 방식​

세션 유지​

동시 사용 화면 수​

스크린 마킹​

인쇄 워터마크​

화상 회의 모드​

컨텍스트 메뉴​

데이터보안 — 입력 민감정보 검사​

정책 사용 설정​

정책 적용 우선순위​

우선순위 빠른 이동​

정책 현황 다운로드​

집행정책 기본값 관리​

기본값 관리 화면 접근​

기본값 설정 범위​

기본값 저장​

신규 정책 등록 시 자동 적용​

선택한 정책에 기본값 일괄 적용​

목차

기본 화면 구성

정책 검색

검색 필터 종류

구성원 검색 상세

조건 검색 상세

집행 정책 검색 상세

검색 조건 조합 규칙

정책 적용 현황 조회

모달 구성

적용된 정책 탭

미적용된 정책 탭

정책 가져오기

정책 추가

정책 기본 정보

정책 이름

구성원

대상 앱

조건 설정

위치 조건

시간 조건

조건 관리 참고사항

집행 정책

접근 정책

격리 보안 정책

키보드 입력

사이트 이동

파일 보안

파일 업로드

파일 다운로드

확장자 제한 — 차단 / 허용 방식

세션 유지

동시 사용 화면 수

스크린 마킹

인쇄 워터마크

화상 회의 모드

컨텍스트 메뉴

데이터보안 — 입력 민감정보 검사

정책 사용 설정

정책 적용 우선순위

우선순위 빠른 이동

정책 현황 다운로드

집행정책 기본값 관리

기본값 관리 화면 접근

기본값 설정 범위

기본값 저장

신규 정책 등록 시 자동 적용

선택한 정책에 기본값 일괄 적용