이 기능이 지원되는 버전: Frontline Standard 및 Frontline Plus, Enterprise Standard 및 Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus. 사용 중인 버전 비교하기
Gmail용 DLP는 Gmail이 포함된 Google Workspace 버전의 라이선스를 보유한 Cloud ID Premium 사용자에게도 제공됩니다.
사용자가 메일을 분류할 수 있도록 관리자가 분류 라벨을 만든 후에는 메일에 분류 라벨을 자동으로 적용하거나 라벨을 기반으로 메일에 조치를 취하는 DLP(데이터 손실 방지) 규칙을 추가할 수 있습니다. DLP 규칙을 사용하여 데이터를 보호하면 조직에서 정보 유출을 방지할 수 있습니다.
또한 DLP 규칙으로 메일 콘텐츠와 민감도에 따라 메일에 분류 라벨을 자동으로 적용할 수 있습니다. 라벨은 조직의 사용자가 메시지 민감도를 파악하여 적절하게 메시지를 처리하는 데 도움이 됩니다. 또한 라벨은 민감하거나 기밀인 콘텐츠, 특정 프로젝트 또는 역할과 관련된 콘텐츠 등 조직의 사용자가 다양한 유형의 정보를 파악하는 데도 유용합니다.
자동 분류 라벨을 통해 Gmail 및 서드 파티(Gmail 이외) 이메일 앱에서 민감한 정보가 조직 내부와 외부 모두에서 공유되지 않도록 할 수 있습니다.
이 페이지에서는 데이터 보호 규칙 및 자동 분류 라벨에 대한 개요를 설명하고 조직의 사용자가 규칙 및 라벨이 적용된 이메일과 상호작용하는 방식을 설명합니다.
이메일에 분류 라벨을 자동으로 적용하는 규칙을 설정하는 방법에 관한 자세한 단계는 이메일 및 첨부파일의 데이터 유출 방지하기를 참고하세요.
자동 분류 라벨로 데이터를 보호하는 방법
조직의 사용자가 개인 식별 정보(PII) 또는 기타 민감한 정보가 포함된 이메일을 보내려고 하면 데이터 보호 규칙에서 해당 메일에 기밀이라는 분류 라벨을 자동으로 적용할 수 있습니다. 라벨은 수신자에게 메일에 관련된 민감도 수준을 표시해 줍니다. 그런 다음 라벨을 기반으로 조직 정책을 메일에 적용할 수 있습니다. 수신자가 이러한 메일을 받으면 라벨을 통해 메일에 민감한 콘텐츠가 있으므로 적절하게 처리해야 함을 알 수 있습니다.
관리자는 규칙을 추가하여 분류 라벨에 따라 발신 메일에 취할 조치를 관리할 수 있습니다. 예를 들어 민감이라는 라벨이 지정된 메일이 전송되지 않도록 차단할 수 있습니다. 사용자가 민감 라벨이 지정된 메일을 보내려고 할 때 차단 작업을 적용하는 규칙을 만들면 발신자에게 민감한 콘텐츠에 대한 알림이 전송되고 메일을 수정하여 다시 보내는 옵션이 제공됩니다.
데이터 보호 규칙에서 민감한 메일을 격리 저장하여 전송하기 전에 검토할 수도 있습니다. 그러면 발신자에게 격리 저장 또는 메일 수정 후 다시 보내기 옵션이 포함된 알림이 전송됩니다. 메일만 감사하는 규칙을 추가할 수도 있습니다. 이러한 규칙은 메일 격리 저장 또는 차단을 시작하기 전에 규칙의 작동 방식과 사용자에게 미치는 영향을 테스트하는 데 유용합니다.
베타 기간에는 분류 라벨을 조건 또는 작업으로 사용하는 규칙을 비동기식으로 검사합니다.
- 분류 라벨에 기반하여 메일이 차단되면 발신자에게 반송 메일과 함께 알림이 전송됩니다.
- 분류 라벨에 따라 메일이 격리 저장된 경우 관리자가 메일 전송을 차단하면 발신자에게 알림이 전송될 수 있습니다.
- 규칙에 따라 분류 라벨이 자동으로 적용되는 경우 발신자에게 알림이 전송되지 않으며 발신자의 보낸편지함에는 메일에 적용된 라벨이 표시되지 않습니다.
자동 분류 라벨의 기능 및 동작
이메일에 분류 라벨을 자동으로 적용하는 규칙이 DLP 규칙입니다. DLP 규칙의 기능, 동작, 제한사항은 이메일 및 첨부파일의 데이터 유출 방지하기를 참고하세요.
- 규칙을 사용하면 여러 조건 중에서 선택하여 발신 메일에 분류 라벨을 자동으로 적용할 경우를 지정할 수 있습니다.
- 규칙을 사용하여 특정 조직 단위 또는 그룹의 메일 또는 전체 조직에 라벨을 적용할 수 있습니다.
- 규칙은 관리자가 규칙에서 지정한 조건과 메일 콘텐츠가 일치하면 라벨을 적용합니다. 예를 들면 한 단어, 문자열 또는 사전 정의된 데이터 유형(예: 납세자 ID 또는 여권 번호)이 일치하는 경우입니다. 일치하는 콘텐츠가 메일에서 표시되는 위치를 지정할 수 있습니다. 예를 들어 콘텐츠가 메일의 모든 위치(첨부파일 포함)에 표시될 수도 있고 메일 헤더 또는 제목에만 표시될 수도 있습니다.
- 분류 라벨을 적용하는 규칙에는 라벨 변경에 대한 두 가지 사용자 권한 옵션이 있습니다.
- 수정 불가: 사용자에게 라벨 수정 권한이 있는 경우에도 사용자가 라벨 값을 변경하지 못하도록 합니다. 사용자가 메일에 자동으로 적용된 라벨 값을 변경하려고 하면 DLP는 메일을 전송할 때 메일을 검사하고 메일에 필요한 라벨과 값을 사용자에게 알립니다.
- 수정 허용: 사용자가 라벨 값을 변경할 수 있습니다. 사용자가 설정한 값은 DLP 규칙에 의해 자동으로 적용된 라벨 값보다 우선 적용됩니다. 사용자가 자동 적용된 라벨의 값을 변경하면 DLP 규칙이 트리거되지 않고 변경된 라벨 값으로 메일이 전송됩니다.
두 옵션 모두 사용자가 라벨을 완전히 삭제할 수는 없습니다. 사용자가 라벨을 삭제하려고 하면 알림이 표시되고 라벨이 다시 적용됩니다.
- 사용자가 볼 수 있는 라벨, 사용자가 지정한 라벨, 자동으로 적용된 라벨을 조합하여 최대 20개의 라벨을 메일에 적용할 수 있습니다. 라벨을 보려면 사용자에게 라벨에 대한 보기 권한이 있어야 합니다. 사용자가 메일에 표시되는 라벨을 적용하려는 경우 표시되는 라벨 수가 20개를 초과하면 오류가 발생합니다. 수동으로 적용된 라벨과 자동으로 적용된 라벨의 수가 20개를 초과하면 순위가 가장 높은 20개의 라벨만 메일에 적용됩니다.
- 한 규칙에서 여러 라벨을 적용할 수 있습니다.
- 조건에 AND, OR 또는 NOT 연산자를 사용할 수 있습니다. 자세한 내용은 Drive용 DLP 규칙의 중첩 조건 연산자 예시를 참고하세요.
- Gmail 모바일 앱을 사용하면 발신자는 발신 메일에 자동으로 적용된 라벨을 볼 수 없습니다.
- 웹에서 Gmail을 사용하는 경우:
- 규칙을 트리거한 메일 콘텐츠가 메일에서 삭제되면 자동으로 적용된 라벨이 알림과 함께 삭제됩니다.
- 메일 콘텐츠를 기반으로 메일에 라벨이 자동으로 적용되면 메일을 보내기 전에 수정할 수 있는 옵션이 포함된 알림이 발신자에게 전송됩니다.
자동 분류 라벨 시작하기
이메일에 분류 라벨 및 데이터 보호 규칙을 사용하기 전에 먼저 다음을 실행해야 합니다.
- 분류 라벨에 대해 전반적으로 이해해야 합니다. 자세한 내용은 분류 라벨 관리자로 시작하기를 참고하세요.
- 분류 라벨을 만들거나 이메일에 사용할 기존 라벨을 알고 있어야 합니다. 자세한 내용은 분류 라벨 만들기를 참고하세요.
- 규칙을 사용하여 분류 라벨이 지정된 발신 이메일에 조치를 취하는 방법을 알아야 합니다. 자세한 내용은 이메일 및 첨부파일의 데이터 유출 방지하기를 참고하세요.
규칙이 분류 라벨을 자동으로 적용하는 방식
데이터 보호 규칙은 메일을 검사하여 라벨을 적용하고 규칙의 조건을 충족하는 메일에 작업을 시행합니다.
참고: 베타 기간에는 자동 분류가 비동기식으로 실행됩니다. 분류 라벨을 조건으로 사용하는 데이터 보호 규칙도 비동기식으로 적용됩니다. 라벨은 메일이 발신자의 편지함에서 전송될 때 적용됩니다. 자세한 내용은 이메일 및 첨부파일의 데이터 유출 방지하기의 동기 및 비동기 검사에 대한 정보 섹션을 참고하세요.
- 발신자가 메일을 작성합니다.
- 발신자가 보내기를 클릭하면 메일이 발신자의 편지함에서 전송됩니다.
- 메일을 검사합니다. 메일에 분류 라벨 적용 작업이 있는 규칙의 조건을 충족하는 콘텐츠가 있으면 메일에 분류 라벨이 적용됩니다.
- 분류 라벨이 적용된 후 메일이 분류 라벨 조건이 있는 규칙을 트리거할 수 있습니다. 데이터 보호 규칙을 추가로 만들지 않은 경우 이 단계는 건너뜁니다.
- 규칙에 정의된 작업에 따라 사용자가 메일을 보내려고 할 때의 처리 방식이 결정됩니다. 자세한 내용은 이 페이지의 사용자가 자동 분류 라벨과 상호작용하는 방식을 참고하세요.
사용자가 민감한 콘텐츠가 포함된 메일을 보내려고 하면 메일이 반송될 수 있으며, 이 경우 메일을 다시 작성해야 합니다.
사용자가 분류 라벨을 사용하는 방법
조직의 사용자가 이미 한 가지 유형의 Gmail 라벨을 사용하여 이메일을 정리하고 있을 수 있습니다. 분류 라벨은 목적이 다르며 사용자가 분류 라벨과 상호작용하는 방식도 다릅니다. 사용자에게 표시되는 내용은 관리자가 데이터 보호 규칙을 추가하여 분류 라벨이 적용된 발신 메일을 관리하는지에 따라 다릅니다.
사용자가 새 이메일을 보내면 DLP에서 메일을 검사합니다. 메일이 분류 라벨을 적용하는 데이터 보호 규칙을 트리거하면 메일이 전송되어 발신자의 편지함에서 나간 후 하나 이상의 라벨이 메일에 적용됩니다. 발신자는 메일을 작성하는 동안 또는 보낸편지함에 저장된 보낸 메일의 사본에서 분류 라벨을 볼 수 없습니다. 라벨이 메일에 자동으로 적용되고 수신자에게 표시되면 사용자는 수동으로 적용된 라벨이 있는 메일과 동일한 방식으로 메일과 상호작용합니다.
분류 라벨이 지정된 새 메일 또는 메일 답장을 받는 사용자는 메일에 적용된 라벨을 볼 수 있습니다. 발신자가 라벨이 지정된 발신 메일에 대해 답장을 받는 경우 메일 답장에 원래 라벨의 일부 또는 전부가 표시될 수 있습니다.
분류 라벨을 사용하는 방법에 관한 자세한 내용을 알아보려면 Gmail 고객센터를 방문하세요.
의견 공유하기
관리 콘솔의 데이터 보호 페이지에서 의견 보내기를 클릭합니다.
