회사 휴대폰·PC 파일 전송 통제, 서명된 보안 정책으로

한눈에 보기

• 정책은 관리자의 개인 키로 서명되고 각 기기에서 검증됩니다.
• 기능을 끄거나, 파일 형식을 차단하거나, 최대 파일 크기를 정할 수 있습니다.
• 주민등록번호와 카드 번호가 클립보드로 오가지 않게 막습니다.
• 로컬 네트워크만 허용하고 인터넷 연결을 막을 수 있습니다.
• 변조 여부를 알 수 있는 감사 로그를 의무화할 수 있습니다.

단계별 안내

1. 1

   관리자 키 만들기

   관리자 PC에서 pdb team init을 실행하세요. 키 파일은 외부에 공개하지 마세요.

2. 2

   정책 작성과 서명

   JSON 파일에 규칙을 적고 pdb team sign policy.json --org "Your company"로 서명하면 team-policy.json이 만들어집니다.

3. 3

   각 PC 등록

   각 PC에서 설정 › 보안 · 조직 › 조직 › 팀 등록을 열고 조직 이름과 관리자 키를 입력한 뒤 등록을 클릭하세요.

4. 4

   정책 적용

   정책 파일 적용…을 클릭해 team-policy.json을 고르거나 pdb team apply team-policy.json을 실행하세요. 적용 중인 정책은 pdb policy로 확인합니다.

5. 5

   감사 로그 확인

   감사 로그를 열고 무결성 확인을 사용하거나 pdb audit --verify를 실행해 기록이 변경되지 않았는지 확인하세요.

클립보드 규칙

clipboard_block에는 kr_rrn(주민등록번호), card(유효한 카드 번호만 차단), kr_phone, email을 쓰거나, 그 밖의 패턴은 re: 뒤에 정규식을 붙여 지정하세요. 비슷하게 생긴 대시, 다른 형태의 숫자, 구분자로 쓴 점이나 탭, 보이지 않는 문자도 처리하며, 마이 드롭으로 보내는 텍스트와 링크에도 같은 규칙이 적용됩니다. 알 수 없는 규칙 이름은 서명할 때 거부됩니다.

이런 제품은 아닙니다

사용자 계정, SSO, 클라우드 콘솔은 의도적으로 두지 않았습니다. 감사 로그는 각 기기가 한 일을 해시 체인으로 기록하므로 나중에 바뀐 내용을 알아낼 수 있습니다.

자주 묻는 질문