암호화된 팀 폴더: 개요

아니요, 암호화된 팀 폴더 생성과 관리는 팀 관리자만 할 수 있습니다.

예, 암호화된 폴더를 다른 팀과 공유할 수 있습니다. 두 팀 모두 계정에서 종단 간 암호화를 사용하도록 설정해야 합니다.

종단간 암호화는 보안 수준을 높여 주지만 사용성 면에서는 아쉬움이 있습니다. 암호화된 파일이나 폴더에서는 다음 기능을 사용할 수 없기 때문입니다.

• 다음과 같은 서버 측 처리:
  • 검색 인덱싱(예: Dash)
  • 축소판 이미지 생성
    
  • 미리 보기 생성
• 기능 사용 제한:
  • Dropbox Transfer
  • 콘텐츠 검색
  • 공유 링크
    
  • 파일 요청
  • 업무 흐름 자동화

암호화된 팀 폴더에 지원되지 않는 기능:

• 클라우드 콘텐츠(Dropbox Paper, Google 문서 등)
• 데이터 거버넌스(소송 자료 보존, 콘텐츠 스캔)
  • 참고: 소송 자료 보존은 보내기 및 추적 또는 암호화된 폴더에 사용할 수 없습니다 .
• 랜섬웨어 감지
• 데이터 분류
• Dropbox AI
  
• Dropbox API를 통한 업로드 및 다운로드
• 외부 개발자를 위한 사전 빌드 구성 요소(Chooser, Saver, Embedder)
• 공유 폴더

중요 참고: 현재 Dropbox 모바일 앱에서는 종단 간 암호화를 사용할 수 없습니다. 모바일 장치에서 암호화된 파일에 액세스하려면 모바일 브라우저를 통해 Dropbox 웹사이트를 사용하세요.

파일을 암호화된 팀 폴더 밖으로 복사하면 암호가 해제되고, 암호화되지 않은 상태로 새 위치에 저장됩니다.

암호화된 팀 폴더와 관련된 모든 이벤트는 활동 로그에 기록됩니다.

종단간 암호화와 관련하여 기록된 이벤트: 

• 팀 등록
• 장치 등록
• 장치 키 제거
• 복구 키 등록
• 복구 키 제거
• 키 회전

Dropbox는 강도 높은 데이터 보안을 제공하지만, 종단간 암호화를 하면 개인정보 보호를 한 단계 더 보호하며, 암호화 키를 단독으로 제어하여 액세스를 제한할 수 있습니다. 하지만 종단간 암호화 시 일부 기능(팀 외부 사용자에게 파일 공유)이 제한될 수 있으며, Dropbox 계정의 모든 파일에 적합하지 않을 수 있습니다.

암호화 키는 Dropbox에서는 알 수 없는 다른 키로 암호화된 형태로 Dropbox에서 보호되고 저장됩니다.

참고: 개인 클라이언트 키는 Dropbox에 저장되지 않으며 사용자의 장치에서 절대 나가지 않습니다.

Dropbox는 ECC P-256, HKDF-SHA256, AES256-GCM을 사용하는 하이브리드 공개 키 암호화(HPKE)를 사용하여 암호화 키를 관리합니다. 파일 콘텐츠 는 AES256-GCM을 통해 암호화합니다.

파일 또는 폴더가 종단 간 암호화를 사용하는지 확인하려면, 폴더 아이콘과 함께 열쇠가 있는 방패 아이콘이 표시되는지 확인합니다.

종단간 암호화에 대한 장치 등록이 일시 중단된 경우 팀 관리자는 수동으로 등록 프로세스를 재개할 수 있습니다. 이는 관리 콘솔에 복구 키를 입력하여 수행할 수 있으며, 대기 중인 모든 등록이 완료되도록 허용합니다.

팀을 해체하기로 결정한 경우 암호화된 폴더를 발견하면 오류 메시지가 표시됩니다. 이 메시지는 팀 해체 프로세스를 진행하기 전에 해당 폴더를 제거하도록 권고합니다.

관리자가 팀 내의 모든 파일과 사용자를 삭제하도록 선택하면 암호화된 데이터도 영구적으로 삭제됩니다. 그러나 30일 이내에 파일이 복원되면 암호화된 파일도 복원됩니다. 이러한 파일에 다시 액세스하려면 관리자에게 복구 키가 있어야 합니다. 따라서 필요한 데이터 복원을 수월하게 하려면 이 기간 동안 복구 키를 보관하는 것이 좋습니다.

종단간 암호화는 특정 파일이 Dropbox 서버로 전송되기 전에 해당 파일을 사용자 장치에서 암호화하여 보호합니다. 이렇게 하면 Dropbox가 개인 키나 일반 텍스트 파일에 액세스할 수 없습니다. 그러나 기능 및 유용성과 관련하여 몇 가지 제한이 있을 수 있다는 점에 유의하는 것이 중요합니다.

고급 키 관리는 사용자가 선택적으로 제어할 수 있는 고유한 팀 암호화 키를 활용하여 모든 파일에 대한 추가 보안 계층을 제공합니다. 이 기능은 Dropbox의 핵심 기능을 손상시키지 않으면서 보안을 강화합니다. 기능이나 사용 편의성에 제한 없이 쉽게 채택하고 사용할 수 있도록 설계되었습니다.

종단간 암호화는 파일을 선택적으로 보호하는 데 적합하며, 고급 키 관리는 Dropbox의 필수 기능을 저하시키지 않으면서 모든 파일에 대한 보안을 강화합니다. 두 가지 옵션 중에서 더 적합한 옵션을 선택하는 것은 팀의 특정 보안 요구 사항과 필요에 따라 달라집니다.

Dropbox가 어떻게 파일을 안전하게 보관하는지 자세히 알아보세요.

Dropbox는 메타데이터를 일반 텍스트로 유지하면서 파일 콘텐츠를 우선적으로 암호화합니다. 이 방식은 이름으로 파일 검색 활성화와 같은 강력한 보안 조치와 유용성의 균형을 유지합니다.

참고: 확장된 속성과 리소스 포크는 암호화되지 않습니다.

로컬 장치의 파일은 암호화되지 않습니다. 종단간 암호화는 당사 서버에서 전송 및 저장 중에 데이터를 보호하지만 장치 수준에서 보안을 직접적으로 다루지는 않습니다. 동기화 프로세스 중에 암호화가 수행되므로 Dropbox 서버의 암호화된 폴더에 있는 파일은 암호화된 상태로 유지됩니다. 암호화된 파일은 동기화 또는 다운로드 중에 액세스를 위해 자동으로 암호화가 해제됩니다. 장치를 효과적으로 보호하려면 전체 디스크 암호화 및 보안 액세스 방법과 같은 추가 보안 조치를 구현하는 것이 좋습니다.