[Admin] 구글 DLP 신기능, 파일 유출 완벽 차단

📌 지원되는 버전 : Google Workspace Enterprise Standard 이상

Workspace에 포함되지 않은 파일 첨부에 대한 데이터 손실 방지(DLP) 규칙 및 관련 근접 조건이 이제 정식으로 제공됩니다. 이번 업데이트를 통해 조직은 특정 확장자를 가진 민감한 파일 포맷의 공유를 차단하거나, 파일 제목에 특정 문자열이 포함된 파일을 식별하는 등 상세한 파라미터를 기준으로 데이터를 더욱 정교하게 보호할 수 있게 되었습니다.

관리자는 새롭게 제공되는 콘텐츠 조건을 사용하여 다음과 같은 다양한 DLP 규칙을 설정할 수 있습니다.

파일 이름: “funkyword”라는 텍스트 문자열이 포함된 파일 차단
파일 확장자: “.java” 파일 차단
파일 유형: “application/custom_app”과 같은 맞춤형 MIME 유형 차단
근접 일치: “계좌 번호” 문구로부터 100자 이내에 위치한 “라우팅 번호(은행 식별 코드)” 감지

추가 상세 정보

파일 기반 조건 외에도, 관리자는 ‘근접 조건’을 활용하여 파일 내부의 민감한 정보를 한층 더 정확하게 식별할 수 있습니다. 이 기능은 미리 정의된 데이터 유형, 정규식(Regex), 또는 단어 목록이 지정된 글자 수 거리 내에서 함께 나타날 때 이를 감지합니다.

예를 들어, 은행 계좌 번호가 라우팅 번호의 100자 이내에서 발견될 때 규칙이 트리거되도록 구성할 수 있습니다. 이처럼 데이터의 전후 맥락을 파악하는 근접 일치 기능을 통해 오탐(False Positives)을 획기적으로 줄이고, 금융 정보나 기업 고유의 핵심 자산을 더욱 안전하고 정확하게 보호할 수 있습니다.

주요 핵심 기능

일반 또는 맞춤형 MIME 유형 및 시스템 파일 카테고리와의 일치 여부 확인 가능
Gmail, Drive, Google Chat 내의 첨부파일 스캔을 모두 지원하여 전방위적인 소통 채널 보안 가동
근접 일치를 위한 세밀한 거리 설정 지원 (일치 조건 간의 거리를 최대 1,000자까지 관리자가 자유롭게 정의 가능)

✏️ 사용 방법

관리자
- 관리 콘솔에서 DLP 규칙을 구성할 때 관리자는 콘텐츠 조건에서 파일 확장자, 파일 이름 및 파일 형식에 대한 새로운 콘텐츠 조건을 찾을 수 있습니다.
- 관리자는 근접 일치 옵션을 선택하여 일치하는 두 텍스트 사이의 최대 거리를 설정할 수 있습니다.
최종 사용자
- 이 기능에 대한 최종 사용자 설정은 없습니다.