조건부정책 - Cloud Storage(SHIELD DRM)
※ 최종 업데이트 : 2026-07-15
Cloud Storage 조건부 정책은 OneDrive, SharePoint, Teams에 저장된 문서를 대상으로 보안 정책을 설정하고 관리할 수 있는 기능입니다.
일반 문서를 MIP 문서나 DRM 문서로 변환하거나, MIP 문서와 DRM 문서 간 상호 변환이 가능합니다.
이 가이드는 Cloud Storage 조건부 정책의 구성 요소 및 설정 방법을 설명합니다.
기존 Add-In 방식 종료, 이벤트 리시버 전환 안내
Microsoft는 2026년 4월 2일부로 ACS(Azure Access Control)와 Add-In 방식을 종료합니다.
현재 SHIELD DRM 관리 페이지의 Microsoft365(Add-In) 메뉴는 2026년 이벤트 리시버 메뉴로 대체됩니다.
-> 기존 Add-In 방식으로 등록된 정책은 Event Receiver 방식으로 데이터가 마이그레이션됩니다.
-> 2026년 4월 2일 이후, Add-In 방식으로 설정된 정책은 더 이상 동작하지 않습니다.
기존 Add-In 방식:
.app파일을 각 SharePoint 사이트에 설치하여 이벤트를 수신- 각 사이트마다 설치 및 관리가 필요
- ACS(Azure Access Control)를 통해 인증 및 권한 제어
Event Receiver 방식:
- 클라우드 환경에서 이벤트를 직접 수신하는 구조
- 별도의 애드인 설치 과정 없이 중앙 관리 가능
- SharePoint 및 OneDrive의 파일 이벤트(생성, 수정, 이동 등)를 실시간으로 수신
용어 정리
- ACS(Azure Access Control Service) : 레거시 앱이며 현재 SHIELD DRM 구축 시에 각 테넌트당 파워쉘 스크립트를 등록하였습니다.
- Multi GEO 사용 사이트는 각 도메인(GEO 추가 되면 도메인 추가됨)당 파워쉘 스크립트 등록 필요합니다.
- Add-In :
.app파일로 제공되며, 테넌트의 애드인 카탈로그에 등록하면 테넌트의 사이트에 애드인을 설치할 수 있습니다.- 이벤트를 수신 받으려면 각 사이트에 설치 필요합니다.
- RER(Remote Event Receiver) : 현재 Azure Service로 구동되어 있으며 SharePoint CSOM(클라이언트 측 개체 모델) 라이브러리를 사용하여 .NET으로 구현되어 있습니다.
상세 설명 링크
Cloud Storage 조건부 정책 구성 요소
SHIELD DRM 관리자페이지에서 조건부정책 메뉴를 클릭하여 Cloud Storage 화면에 접속합니다.
정책 목록 테이블 구성
- 우선순위: 정책의 실행 순서를 나타냅니다.
- 정책 이름: 정책의 고유 이름입니다.
- 설명: 정책의 목적 또는 간단한 설명입니다.
- 구성원: 정책이 적용되는 사용자, 그룹 또는 정책 그룹을 지정합니다.
- 대상 문서: 정책이 적용되는 문서 유형 (일반 문서, DRM 문서, MIP 문서). 보안 등급(C/S/O) 조건이 설정된 경우 해당 조 건도 함께 표시됩니다.
- 문서 경로: 정책이 적용되는 파일 경로를 지정합니다.
- 이벤트 트리거: 정책이 실행되는 이벤트 유형 (파일 생성/수정/업로드, 파일 이동 등)
- 문서 암호화 정책: 정책이 적용될 문서 암호화 방식 (MIP로 암호화, 문서 삭제, 문서 암호화 해제)
- 수정일자: 정책이 마지막으로 수정된 날짜입니다.
Cloud Storage 조건부 정책 등록 방법
1. 정책 등록
[정책 등록] 버튼을 클릭하여 정책 생성 화면으로 진입합니다.
2. 정책 기본 정보 입력
- 정책 이름 (필수) : 정책의 고유 이름을 입력합니다.
- 정책 설명 : 정책의 목적이나 간단한 설명을 입력할 수 있습니다.
- 구성원 지정 (필수) :
- 정책을 적용할 사용자 또는 그룹을 선택합니다.
- [모든 사용자], 특정 사용자, 그룹 또는 정책 그룹으로 지정 가능합 니다.
- 대상 문서 유형 지정 (필수) :
- 조건부 정책을 적용할 문서 유형(일반 문서 / DRM 문서 / MIP 문서)을 선택합니다. 복수 선택 가능합니다.
- 각 문서 유형에는 부착 가능한 집행 정책에 따라 확장자 선택 영역("박스")이 아래와 같이 나뉘어 노출됩니다.
| 대상 문서 유형 | 노출되는 확장자 박스 | 박스에서 부착 가능한 집행 정책 |
|---|---|---|
| 일반 문서 | MIP 지원 확장자 | MIP로 암호화 / 문서 삭제 |
| 일반 문서 | 삭제가능 확장자 (신규) | 문서 삭제 |
| DRM 문서 | DRM 전용 확장자 (신규) | 문서 암호화 해제 / 문서 삭제 |
| DRM 문서 | DRM·MIP 모두 지원 확장자 | MIP로 암호화 / 문서 암호화 해제 / 문서 삭제 |
| MIP 문서 | MIP 지원 확장자 | 문서 암호화 해제 / 문서 삭제 |
박스별 정확한 지원 확장자 목록은 정책 등록/편집 화면의 확장자 지정 영역에서 실시간으로 확인해 주세요. (SHIELD DRM 클라이언트 검증 결과에 따라 목록이 추가·조정될 수 있습니다.)
- "모든 일반/DRM/MIP 문서"로 범위를 지정하면, 해당 문서 유형에 노출되는 모든 박스의 확장자가 합쳐서 적용됩니다.
- 일부 집행 정책은 특정 박스의 확장자에는 부착할 수 없습니다 (예: MIP로 암호화는 삭제가능·DRM 전용 박스에는 적용되지 않습니다). 이런 조합으로 저장을 시도하면, 저장 전 안내 팝업으로 제외되는 확장자를 안내합니다. 정책 자체는 정상 저장·실행되며, 부착이 불가능한 확장자만 자동으로 제외됩니다.
- 대상 문서 보안 등급(C/S/O) 조건 :
- 대상 문서 유형 선택 하단에 C/S/O 보안 등급(레이블) 조건을 추가로 지정할 수 있습니다. 다중 선택 가능합니다.
- 등급을 선택하지 않으면 기존과 동일하게 전체 등급이 대상이 됩니다 (하위 호환).
- 등급 ID와 레이블 ID는 쌍으로 매핑되어 함께 판정됩니다 — 대상 문서의 등급·레이블 정보가 모두 일치해야 정책이 적용됩니다.
- 등급 조건에 매칭된 문서에는 해당 정책에 설정된 집행 정책(MIP로 암호화 / 문서 삭제 / 문서 암호화 해제)이 그대로 적용됩니다.
(+) 지정된 DRM 문서 선택 시 추가 설정:
- 생성자 정보 확인
- 문서 생성자와 로그인 사용자의 동일 여부 확인
- 옵션: 동일함 / 동일하지 않음
- DRM 문서 암호화 유형
- DAC(ACL), MAC(범주), GRADE(등급) 중 선택
- 선택한 유형에 따라 관련 ID 입력 가능
- DRM 문서 권한 지정
- 로그인 사용자, 생성자, 추가된 그룹의 문서 권한 확인
- 권한 종류: 읽기, 편집, 출력, 반출, 해제, 권한변경, 프린트마킹, 유효기간
- 확장자 지정
- 대상 DRM 문서의 확장자 지정
- 문서 경로 지정 (필수):
- 3가지 스토리지 내에서 특정 폴더 또는 전체 경로를 지정할 수 있습니다.
- OneDrive
- SharePoint
- Teams 팀/채널 선택
- 3가지 스토리지 내에서 특정 폴더 또는 전체 경로를 지정할 수 있습니다.
- 문서 이벤트 지정(필수):
- 정책이 실행될 이벤트를 설정합니다.
- 두 가지 이벤트는 중복 선택이 가능하며, 각 이벤트에 대해 개별적인 집행 정책을 설정할 수 있습니다.
- 파일 생성/수정/업로드
- 파일 이동
3. 조건 설정
- 시간: 정책이 적용될 시간대를 지정할 수 있습니다.
시간 제한 없음을 선택하면 항상 정책이 적용됩니다.등록된 시간에서 선택을 통해 특정 시간대를 지정할 수 있습니다.- 예외 시간을 설정하여 특정 시간대에는 정책이 적용되지 않도록 할 수 있습니다.
4. 문서 집행 정책 설정
- Cloud Storage 정책에서 설정할 수 있는 문서 집행 정책은 아래와 같습니다:
- MIP로 암호화: 문서를 지정된 MIP 레이블로 암호화합니다.
- 문서 삭제: 문서를 삭제하며, 휴지통으로 이동하지 않고 완전히 삭제됩니다.
- 문서 암호화 해제: 문서의 암호화를 해제하고 일반 문서로 변환합니다.
5. 정책 사용 설정
- 정책의 사용 여부와 유효기간을 설정할 수 있습니다.
- 사용 여부 : 토글 버튼을 통해 정책의 활성화 또는 비활성화를 설정할 수 있습니다.
- 유효기간 : 시작일과 만료일을 지정할 수 있으며, 만료일을
무기한으로 설정할 수도 있습니다.
6. 저장 및 완료
- 모든 설정이 완료되면
저장버튼 클릭합니다. - 정책 목록에 등록되며, 이후 수정/삭제 가능합니다.
Cloud Storage 조건부 정책 편집
- 정책 목록에서 편집할 정책을 클릭하여 세부 설정을 변경할 수 있습니다.
- 정책의 순서 변경 시 우선순위를 재설정합니다.
주의사항
- 정책 이름은 고유해야 하며, 중복될 수 없습니다.
- 필수 항목(*)은 반드시 입력해야 정책이 저장됩니다.
- 대상 문서 유형별로 노출되는 확장자 박스와 부착 가능한 집행 정책이 다르므로, 정책 등록 화면에서 확인 후 설정해야 합니다.
- "모든 X 문서"로 범위를 지정한 경우, 선택한 집행 정책과 호환되지 않는 확장자는 저장 시 자동으로 제외될 수 있습니다 (저장 전 안내 팝업 표시).
- 대상 문서에 보안 등 급(C/S/O) 조건을 설정한 경우, 문서의 등급·레이블 정보가 모두 일치해야 정책이 적용됩니다. 조건을 설정하지 않으면 전체 등급이 대상이 됩니다.
- 정책의 우선순위가 높은 항목이 먼저 실행됩니다.
- 정책 편집 시, 변경된 내용은 저장 버튼을 클릭하여 적용됩니다.