암호화된 팀 폴더: 개요

Q: 팀원이면 누구나 암호화된 팀 폴더를 만들 수 있나요?

아니요, 암호화된 팀 폴더 생성과 관리는 팀 관리자만 할 수 있습니다.

Q: 암호화된 팀 폴더를 다른 팀 사람에게 공유할 수 있나요?

아니요, 이 폴더와 콘텐츠는 팀 안에서만 공유할 수 있습니다.

Q: 암호화된 팀 폴더로 작업할 때 제한되는 기능은 무엇인가요?

종단간 암호화는 보안 수준을 높여 주지만 사용성 면에서는 아쉬움이 있습니다. 암호화된 파일이나 폴더에서는 다음 기능을 사용할 수 없기 때문입니다. <ul> <li>다음과 같은 서버 측 처리:<ul> <li>검색 인덱싱(Dash 등)</li> <li>축소판 이미지 생성 </li> <li>미리 보기 생성</li> </ul> </li> <li>기능 사용 제한:<ul> <li>Dropbox Transfer</li> <li>콘텐츠 검색</li> <li>공유 링크 </li> <li>파일 요청</li> <li>업무 흐름 자동화</li> </ul> </li> </ul> 암호화된 팀 폴더에 지원되지 않는 기능: <ul> <li>클라우드 콘텐츠(Dropbox Paper, Google 문서 등)</li> <li>데이터 거버넌스(소송 자료 보존, 콘텐츠 검사)</li> <li>랜섬웨어 감지</li> <li>데이터 분류</li> <li>Dropbox AI </li> <li>Dropbox API를 통한 업로드와 다운로드</li> <li>외부 개발자를 위한 사전 빌드 구성 요소(Chooser, Saver, Embedder)</li> </ul>

Q: 파일을 암호화된 폴더 밖으로 옮기거나 복사하면 어떻게 되나요?

파일을 암호화된 팀 폴더 밖으로 복사하면 암호가 해제되고, 암호화되지 않은 상태로 새 위치에 저장됩니다.

Q: 암호화된 팀 폴더 활동은 어디에서 추적하나요?

암호화된 팀 폴더와 관련된 모든 이벤트는 <a href="https://help.dropbox.com/account-access/view-activity" target="_blank">활동 로그</a>에 기록됩니다. 종단간 암호화와 관련하여 기록된 이벤트: <ul> <li>팀 등록</li> <li>장치 등록</li> <li>장치 키 제거</li> <li>복구 키 등록</li> <li>복구 키 제거</li> <li>키 회전</li> </ul>

Q: Dropbox는 이미 암호화되어 있지 않나요?

Dropbox는 강도 높은 데이터 보안을 제공하지만, 종단간 암호화를 하면 개인정보 보호를 한 단계 더 보호하며, 암호화 키를 단독으로 제어하여 액세스를 제한할 수 있습니다. 하지만 종단간 암호화 시 일부 기능(팀 외부 사용자에게 파일 공유)이 제한될 수 있으며, Dropbox 계정의 모든 파일에 적합하지 않을 수 있습니다.

Q: 암호화 키는 어디에 어떻게 저장되나요?

암호화 키는 Dropbox에서 암호화된 형태로 안전하게 보관되며, Dropbox가 알 수 없는 다른 키도 함께 보관됩니다. 참고: 비공개 클라이언트 키는 Dropbox에 저장되지 않으며, 고객의 장치 밖으로 유출되지 않습니다.

Q: Dropbox는 팀 폴더 암호화에 어느 암호화 알고리즘을 사용하나요?

Dropbox는 ECC P-256, HKDF-SHA256, AES256-GCM을 사용하는 하이브리드 공개 키 암호화(HPKE)를 사용하여 암호화 키를 관리합니다. 파일 콘텐츠 는 AES256-GCM을 통해 암호화합니다.

Q: 파일이나 폴더가 종단간 암호화를 사용하는지 어떻게 알 수 있나요?

파일이나 폴더가 종단간 암호화를 사용하는지 식별하기 위해 폴더 아이콘 옆에 방패 아이콘이 표시됩니다.

Q: 복구 키는 언제 입력해야 하나요?

종단간 암호화에 대한 장치 등록이 일시 중단된 경우 팀 관리자는 수동으로 등록 프로세스를 재개할 수 있습니다. 이는 관리 콘솔에 복구 키를 입력하여 수행할 수 있으며, 대기 중인 모든 등록이 완료되도록 허용합니다.

업데이트된 날짜 Dec 04, 2023

팀 폴더 암호화는 Dropbox Business Plus, Advanced 및 Enterprise 팀에서 사용할 수 있는 기능이며 추가 이용 약관이 적용됩니다.

암호화된 팀 폴더는 종단간 암호화된 팀 폴더입니다. 팀원만 암호화 키에 액세스할 수 있으며, Dropbox를 비롯한 다른 사람은 접근이 금지됩니다. 관리자는 사용자 액세스 문제가 발생할 경우 암호화된 폴더에 대한 복구 키를 만들 수 있습니다.

조직 데이터는 민감하지 않은 데이터, 민감한 데이터, 매우 민감한 데이터로 분류할 수 있습니다. 민감하지 않은 데이터는 클라우드로 안전하게 이전할 수 있는 반면, 민감한 데이터는 추가적인 보호 조치가 필요한 경우가 있습니다. 매우 민감한 데이터에는 최고 수준의 보호가 필요하며 경우에 따라 규제 요구 사항을 엄격하게 준수해야 합니다. 매우 민감한 데이터에는 종단간 암호화가 권장되며, 덜 민감한 데이터에는 고급 키 관리 또는 표준 Dropbox 암호화와 같은 대체 솔루션으로 충분할 수 있습니다. 이러한 범주를 이해하면 조직이 데이터를 보호하고 규정 준수를 유지하는 데 도움이 됩니다.

암호화된 팀 폴더는 일반 팀 폴더처럼 작동하지만 액세스는 권한이 있는 팀원에게만 허용됩니다. 암호화된 폴더 내의 콘텐츠도 암호화됩니다. 암호화된 팀 폴더에는, 방패 아이콘 안에 열쇠가 있는 디자인의 파란색 폴더로 표시됩니다. 파일과 폴더 아이콘에 대해 자세히 알아보세요.

팀 폴더 암호화 활성화 방법

팀 관리자는 아래의 방법으로 팀 폴더 암호화를 활성화할 수 있습니다.

관리자 로그인 정보로 dropbox.com에 로그인합니다.
좌측 사이드바에서 관리 콘솔을 클릭합니다.
보안을 클릭합니다.
암호화 옵션을 선택합니다.
종단간 암호화 옆에 있는 시작하기를 클릭합니다.
팝업 창에서 시작을 클릭하여 선택을 확인합니다.
복구 키 생성을 클릭합니다.
- 참고:
  - 잠긴 상태에서 이 복구 키가 없으면 암호화된 데이터를 복구할 수 없습니다.
  - 복구 키는 다시 표시되지 않으므로 물리적 또는 디지털 방식으로 저장해 두어야 합니다.
인증을 위해 마지막 다섯 자를 입력하여 복구 키를 저장했는지 확인합니다.
장치 등록을 검토합니다. 자동 장치 등록(권장) 또는 수동 키 인증이 포함된 수동 옵션을 선택할 수 있습니다.
- 자동 장치 등록을 선택한 경우 완료를 클릭하여 활성화 과정을 완료합니다.
- 수동 키 인증을 선택한 경우 다음 화면에서 수동 설정을 클릭하여 확인합니다. 그러면 팀 코드가 생성되어 복사, 저장 및 팀원과 공유할 수 있습니다. 완료를 클릭하여 활성화 과정을 완료합니다. 다음을 클릭하여 활성화 과정을 완료합니다.
암호화된 폴더 만들기를 클릭하여 암호화된 팀 폴더를 만들거나, 해제를 클릭하여 팝업 창을 닫고 계정으로 돌아갑니다.

암호화된 팀 폴더를 만드는 방법

팀 관리자는 아래의 방법으로 암호화된 팀 폴더를 만들 수 있습니다.

관리자 로그인 정보로 dropbox.com에 로그인합니다.
좌측 사이드바에서 관리 콘솔을 클릭합니다.
설정을 클릭합니다.
콘텐츠를 선택합니다.
팀 폴더 만들기를 클릭합니다.
종단간 암호화를 선택합니다.

복구 키 추가 및 관리 방법

복구 키를 사용하면 키를 분실하거나 사용자 액세스에 문제가 생겨도 항상 데이터를 회수하고 암호를 해제할 수 있습니다. 팀 관리자는 다양한 관리자나 저장 위치에 대해 복구 키를 여러 개 만들고 관리할 수 있습니다.

참고: 모든 팀원이 차단된 상태에서 복구 키가 없으면 암호화된 데이터를 복구할 수 없으므로, 복구 키는 디지털 또는 물리적으로 안전한 곳에 보관해야 합니다.

추가 복구 키 만들기:

관리자 로그인 정보로 dropbox.com에 로그인합니다.
좌측 사이드바에서 관리 콘솔을 클릭합니다.
보안을 클릭합니다.
암호화 옵션을 선택합니다.
종단간 암호화 섹션에서 복구 키 관리 옆에 있는 새 복구 키 추가를 클릭합니다.
기존 복구 키 중 하나를 입력합니다.
생성을 클릭합니다.
복사 또는 인쇄를 클릭하여 복구 키를 복사하고 안전한 곳에 보관합니다.
- 참고: 복구 키는 다시 표시되지 않으므로 물리적 또는 디지털 방식으로 저장해 두어야 합니다.
다음을 클릭하여 활성화 작업을 완료합니다.
복구 키 관리를 클릭하여 기존 키를 관리하거나, 완료를 클릭하여 팝업 창을 닫고 계정으로 돌아갑니다.

기존 복구 키 편집 또는 삭제하기:

관리자 로그인 정보로 dropbox.com에 로그인합니다.
좌측 사이드바에서 관리 콘솔을 클릭합니다.
보안을 클릭합니다.
암호화 옵션을 선택합니다.
종단간 암호화 섹션에서 복구 키 관리 옆에 있는 관리를 클릭합니다.
복구 키 목록이 열립니다.
복구 키 옆에 있는 삭제 버튼(휴지통 아이콘)을 클릭하면 복구 키가 영구적으로 삭제됩니다. 삭제를 클릭해서 삭제를 확인하세요.

복구 키를 인증하는 방법

인증 프로세스는 양방향 프로세스입니다. 관리자는 장치의 코드를 인증해야 하고, 사용자는 팀 코드를 인증해야 합니다. 팀 코드는 종단간 암호화 활성화 프로세스 중에 관리자에 표시됩니다. 그러면 관리자는 이메일을 통해 팀 코드를 팀원과 공유할 수 있습니다. 사용자 측에서는 팀 코드와 클라이언트 코드가 모두 동기화 알림에 표시됩니다. 사용자는 표시된 팀 코드가 관리자가 제공한 코드와 일치하는지 확인합니다.

사용자가 공유한 장치 코드가 관리 콘솔에서 관리자에게 표시되는 값과 일치하는지 확인하려면 다음과 같이 하세요.