Microsoft Information Protection은 조직 정책을 기반으로 문서에 분류 레이블과 암호화를 적용합니다. PDF가 MIP로 보호되고 사용자가 조직 탈퇴, 만료된 라이선스 또는 테넌트 마이그레이션으로 인해 액세스 권한을 상실하면 파일을 읽을 수 없게 됩니다. MIP로 보호된 파일에 대한 PDF 잠금 해제 절차는 보호가 정적 암호가 아닌 Azure Active Directory ID에 연결되어 있기 때문에 표준 암호 제거와 크게 다릅니다.
MIP 보호는 서버 기반입니다. 암호 해독 키는 파일에 포함되어 있지 않습니다. PDF 뷰어는 보호를 적용한 Azure AD 테넌트로 인증하고, 사용 라이선스를 받고, 해당 라이선스를 사용하여 콘텐츠를 해독해야 합니다. 인증 경로가 끊어지면 파일이 비활성화됩니다. 액세스를 복원하려면 Azure AD 테넌트에 다시 연결하거나 보호되지 않은 파일 복사본을 얻어야 합니다.
WukongPDF의 PDF 보안 잠금 해제 도구는 표준 비밀번호 보호를 해결합니다. MIP로 보호된 파일의 경우 잠금 해제 경로는 아래 설명된 대로 Microsoft 에코시스템을 통과합니다.
MIP 보호가 표준 PDF 비밀번호와 다른 점
표준 PDF 비밀번호는 대칭 키입니다. 비밀번호를 아는 사람은 누구나 파일의 암호를 해독할 수 있으며 암호화 알고리즘을 지원하는 PDF 잠금 해제 도구를 사용하여 비밀번호를 제거할 수 있습니다. MIP 보호는 Azure AD에서 관리하는 비대칭 암호화를 사용합니다. 파일에는 암호화된 콘텐츠가 포함되어 있습니다. Azure AD는 암호 해독 키를 보유합니다. PDF 뷰어는 Azure AD에 접속하여 사용자를 인증하고 임시 암호 해독 라이선스를 받아야 합니다.
이 아키텍처는 표준 PDF 잠금 해제 도구로 MIP 보호를 제거할 수 없음을 의미합니다. 해독할 수 있는 비밀번호는 없습니다. 추출할 정적 키가 없습니다. 유일한 암호 해독 경로는 보호를 적용한 Azure AD 테넌트를 통과합니다. 이러한 근본적인 차이점을 이해하면 도움이 되지 않는 도구에 시간을 낭비하지 않아도 됩니다.
서버 기반 아키텍처는 비밀번호 보호가 따라올 수 없는 보안 이점도 제공합니다. 중앙에서 액세스를 취소할 수 있습니다. 사용량을 감사할 수 있습니다. 파일을 재배포하지 않고도 보호 기능을 업데이트할 수 있습니다. 이러한 이점은 이 문서에서 다루는 잠금 위험과 함께 제공됩니다.
방법 1: 테넌트가 활성 상태인 동안 보호 제거
문서를 보호한 Azure AD 테넌트에 계정이 여전히 존재하고 해당 문서에 액세스할 수 있는 권한이 있는 경우 보호를 제거하는 것은 간단합니다. 데스크톱 애플리케이션 및 Microsoft 365 앱의 일부로 사용할 수 있는 Azure Information Protection 클라이언트에서 파일을 엽니다. 클라이언트는 Azure AD로 인증하고, 사용 라이선스를 다운로드하고, 보호된 콘텐츠를 표시합니다.
AIP 클라이언트의 도구 모음이나 마우스 오른쪽 버튼 클릭 메뉴에서 보호 제거를 선택합니다. 클라이언트는 암호화가 포함되지 않은 새로운 사용 라이센스를 요청합니다. 파일은 보호되지 않은 상태로 저장됩니다. 이 작업을 수행하려면 대부분의 사용자가 액세스 권한이 있는 문서에 대해 수행하는 보호 정책에 보호 제거 권한이 귀하의 계정에 있어야 합니다. 보호 제거 옵션이 회색으로 표시되면 정책에서 명시적으로 제거를 금지하므로 테넌트 관리자에게 문의해야 합니다.
여러 파일에 대한 일괄 제거를 위해 AIP 클라이언트는 폴더 수준 작업을 지원합니다. 보호된 파일의 폴더를 선택하고 보호 제거를 선택하면 클라이언트가 각 파일을 순차적으로 처리합니다. 일괄 작업에서는 단일 파일 제거와 동일한 인증 및 권한 확인을 사용합니다. 일괄 처리 진행 상황은 Azure AD 테넌트에 대한 파일 크기 및 네트워크 대기 시간에 따라 달라집니다.
방법 2: Microsoft 365 규정 준수 포털 사용
테넌트 관리자는 Microsoft 365 규정 준수 센터를 통해 파일에서 보호를 제거할 수 있습니다. 데이터 분류 섹션으로 이동하여 이름이나 콘텐츠로 파일을 찾은 다음 보호 제거를 선택합니다. 이 작업은 관리자 권한을 사용하여 일반 사용자 권한 검사를 우회합니다. 파일이 해독되어 보호 없이 저장됩니다.
이 방법은 테넌트에서 전역 관리자 또는 규정 준수 관리자 역할이 있는 사용자만 사용할 수 있습니다. 관리자가 아닌 경우 관리자에게 대신 제거를 수행하도록 요청해야 합니다. 정확한 파일 이름, 해당하는 경우 SharePoint 또는 OneDrive의 파일 위치, 보호 제거에 대한 비즈니스 근거를 제공하세요.
관리자는 보호를 제거하기 전에 보호되지 않은 콘텐츠에 액세스할 수 있는 요청자의 권한을 확인해야 합니다. MIP는 무단 액세스를 방지하기 위해 존재합니다. 관리적 재정의는 요청자의 신원, 정당성 및 제거 날짜와 함께 문서화되어야 합니다. 문서는 감사 시 관리자와 조직을 모두 보호합니다.
방법 3: 테넌트를 사용할 수 없는 경우 액세스 복구
Azure AD 테넌트가 삭제되면 해당 테넌트에 저장된 암호 해독 키가 영구적으로 손실됩니다. Microsoft 문서에는 테넌트를 삭제하면 연결된 모든 암호화 키가 영구적으로 제거된다고 명시되어 있습니다. 복구 프로세스가 없습니다. 이는 MIP로 보호된 파일에 대한 가장 심각한 시나리오입니다. 유일한 복구 경로는 테넌트 삭제 전에 보호 없이 저장된 파일의 복사본을 찾는 것입니다.
이메일 첨부 파일에 보호되지 않은 사본이 있는지 확인하세요. 일부 이메일 클라이언트는 외부 수신자에게 보낼 때 첨부 파일에서 MIP 보호를 제거합니다. MIP 보호 애플리케이션보다 이전 버전인 백업 시스템의 복사본을 확인하세요. 보호가 적용되기 전에 파일을 받았거나 액세스 권한이 있었던 기간 동안 보호되지 않은 복사본을 저장했을 수 있는 동료에게 확인하세요.
보호되지 않은 복사본이 없으면 파일 내용이 사실상 손실됩니다. 이 결과는 MIP로 보호되는 작업 복사본과 별도로 액세스가 제어되는 안전한 위치에 중요한 문서의 보호되지 않은 보관 복사본을 유지해야 한다는 강력한 주장입니다. MIP 보호는 작업 복사본을 보호합니다. 보관 복사본은 보호 인프라에 장애가 발생하는 경우 비즈니스 연속성을 보장합니다.
조직 워크플로에서 MIP 잠금 방지
MIP를 사용하는 조직은 Azure AD 테넌트가 사용 중지되기 전에 모든 문서의 보호 해제를 포함하는 폐기 절차를 수립해야 합니다. 절차에서는 보호된 모든 문서를 식별하고, 권한 있는 사용자가 보호 제거 후에도 해당 문서에 계속 액세스할 수 있는지 확인하고, 테넌트 삭제가 시작되기 전에 제거를 완료해야 합니다.
개별 사용자의 경우 MIP 잠금에 대한 최선의 보호는 액세스가 계속 가능한 동안 각 중요 문서의 보호되지 않은 사본을 안전한 개인 저장 위치에 저장하는 것입니다. 이 복사본은 완전히 보호되지 않은 상태로 남아 있지 않고 액세스를 위해 Azure AD 테넌트에 종속되지 않도록 강력한 PDF 암호와 같은 다른 수단으로 보호되어야 합니다.
MIP 보호는 문서의 활성 수명 주기 동안 강력한 보안을 제공합니다. 해당 수명 주기가 종료되고 보호 인프라가 폐기되면 문서는 대체 보호 또는 보호되지 않는 보관 저장소로 전환되어야 합니다. 보호가 적용될 때 이 전환을 계획하면 잠금 시나리오가 방지됩니다.
| MIP 시나리오 | 경로 잠금 해제 | 요구 사항 |
|---|---|---|
| 활성 Azure AD 테넌트 | AIP 클라이언트 또는 포털을 통해 보호 제거 | 접근 권한이 있는 유효한 사용자 계정 |
| 테넌트가 삭제되었습니다. | 공식 복구 경로 없음, 키 분실 | 기존의 보호되지 않은 복사본이 필요함 |
| 캐시된 자격 증명을 사용한 오프라인 액세스 | 이전에 승인된 컴퓨터에서 파일 열기 | 잠금 전에 기계가 승인되어야 합니다. |
Microsoft Information Protection으로 보호되는 PDF를 잠금 해제하려면 Microsoft 에코시스템 내에서 작업해야 합니다. 보호가 비밀번호 기반이 아닌 서버 기반이기 때문에 표준 PDF 잠금 해제 도구는 도움이 될 수 없습니다. 잠금 해제 경로는 존재하는 동안 Azure AD 테넌트를 통과하고 존재하지 않는 경우 백업 복사본을 통해 이동합니다.
MIP 복구에서 슈퍼유저의 역할
Azure Information Protection은 지정된 계정에 테넌트의 MIP 보호 콘텐츠를 해독할 수 있는 권한을 부여하는 슈퍼 사용자 기능을 지원합니다. 슈퍼 사용자는 보호된 문서를 열고, 보호를 제거하고, 다른 설정으로 다시 보호할 수 있습니다. 이 기능은 직원 퇴사, 법적 보존, 테넌트 마이그레이션과 같은 합법적인 복구 시나리오를 위해 설계되었습니다.
AIP Azure Portal 또는 PowerShell을 통해 슈퍼 사용자 액세스를 활성화합니다. 개별 사용자 계정이 아닌 전용 복구 계정에 슈퍼유저 역할을 할당합니다. 전용 계정은 복구 목적으로만 존재하며 엄격하게 통제됩니다. 복구 작업 후에는 슈퍼 유저 활동을 감사하여 액세스된 문서와 그 이유에 대한 책임을 유지합니다.
MIP를 사용하는 조직은 필요하기 전에 슈퍼 유저 액세스를 구성해야 합니다. 잠금 위기 상황에서 대응적으로 구성하면 필요한 권한을 가진 관리자가 없는 경우 지연될 위험이 있습니다. 사전 예방적 슈퍼 사용자 구성을 통해 테넌트가 존재하는 한 복구 경로를 항상 사용할 수 있습니다.
테넌트 통합 중 MIP 보호 문서 마이그레이션
조직에서 Azure AD 테넌트를 병합하거나 통합하는 경우 MIP로 보호된 문서를 새 테넌트의 보호 인프라로 마이그레이션해야 합니다. 마이그레이션 프로세스에는 원본 테넌트의 문서 암호 해독, 보호되지 않은 파일을 대상 테넌트로 전송, 선택적으로 대상 테넌트의 정책에 따라 보호 다시 적용이 포함됩니다.
두 테넌트가 모두 작동하는 기간 동안 마이그레이션을 계획합니다. 특히 원본 테넌트가 고정된 일정에 따라 서비스 해제되는 경우 마이그레이션 기간이 좁아질 수 있습니다. 비즈니스 중요도에 따라 문서의 우선순위를 지정합니다. 진행 중인 법률, 재무 또는 규제 문제에서 적극적으로 참조되는 문서를 먼저 마이그레이션해야 합니다. 액세스 빈도가 낮은 보관된 문서는 나중에 마이그레이션하거나 보관소에 보호되지 않은 상태로 둘 수 있습니다.
마이그레이션 후 대상 테넌트 자격 증명을 사용하여 보호된 문서가 올바르게 열리는지 테스트하세요. 테스트에서는 원본 테넌트가 해제되기 전에 마이그레이션이 성공했는지 확인합니다. 테넌트 삭제 후 테스트 실패는 Microsoft 지원 채널을 통해 복구할 수 없는 영구적인 데이터 손실을 의미하므로 테스트 단계는 선택 사항이 아니라 필수입니다.
MIP는 PDF 암호 해독을 외부 디렉터리 서비스에 바인딩하는 여러 기업 정보 보호 시스템 중 하나입니다. MIP에 대해 여기에 설명된 원칙은 모든 서버 기반 PDF 보호에 광범위하게 적용됩니다. 즉, 인증 경로를 이해하고, 존재하는 동안 이를 사용하고, 최종 폐기를 계획하고, 액세스를 위해 단일 공급업체 인프라에 의존하지 않는 형식으로 중요한 콘텐츠의 독립적인 백업을 유지 관리합니다.
DRM 잠금 시나리오에 대한 가장 안정적인 방어 방법은 간단합니다. 즉, 보호를 적용하기 전에 보호되지 않은 복사본을 액세스가 제어되는 안전한 위치에 저장하는 것입니다. 보호된 복사본은 배포 보안을 처리합니다. 보호되지 않은 복사본은 비즈니스 연속성을 처리합니다. 완전한 문서 보호 전략을 위해서는 둘 다 필요합니다.