추가 암호화가 보호하는 범위#
고급 데이터 보호는 팀의 저장된 문서 내용에 암호화 계층을 하나 더 추가합니다. 저장된 파일 데이터가 복호화에 필요한 별도 키 없이 노출되었을 때 내용을 보호하는 데 도움이 됩니다. 무료를 포함한 모든 요금제는 이미 전송 중 및 저장 시 암호화를 사용하며, 추가 계층은 유료 요금제에서 제공됩니다.
문서 본문, 보관된 버전 및 지원되는 콘텐츠 파일을 보호합니다. 서비스는 새로 암호화하는 콘텐츠 항목이나 버전마다 새로운 임의 키를 생성하고 AES-256-GCM을 사용합니다. 팀 키가 콘텐츠 키를 보호하고 서비스 루트 키가 팀 키를 보호합니다. Markdown Logic이 이 모든 키를 관리합니다. 비밀번호, 패스키 및 복구 코드는 계정 신원을 확인하는 수단이며 사용자가 보관하거나 제공해야 하는 암호화 키가 아닙니다.
제한 사항 이해하기#
허가된 서비스 구성 요소는 보기, 편집, 변환, 허용된 공유 및 내보내기를 위해 콘텐츠를 복호화하고 처리합니다. 종단 간 암호화나 고객 관리 키 암호화가 아닙니다. 실행 중인 서비스나 허가된 수신자가 평문을 보는 것을 막지 않으며, 신뢰하는 서비스와 접근 제어가 침해되는 경우를 보호하지 않습니다.
속성, 파일 이름 및 일반 메타데이터는 이 추가 계층에 포함되지 않습니다. 활성화된 검색 색인도 포함되지 않습니다. 이 데이터에는 서비스의 표준 저장소 보호가 계속 적용됩니다.
이전 인프라 백업은 원래 저장 형식으로 남을 수 있습니다. 내보낸 파일, 다운로드 및 수신자의 사본은 변환 범위 밖에 있으며 회수되지 않습니다. 보호 활성화, 키 교체 또는 문서 삭제가 모든 이전 사본의 즉시 삭제를 보장하지는 않습니다.
보호 활성화#
팀 소유자 또는 관리자로서 다음 단계를 따르세요.
활성화를 선택하기 전에 팀의 래핑 키를 90일마다 자동으로 교체가 표시되면 검토하세요. 이전 설정이 없으면 선택되어 있으며 기존의 켜짐 또는 꺼짐 선택은 유지됩니다. 선택한 상태로 승인하면 같은 패스키 승인으로 비활성화할 때까지 계속되는 권한을 부여합니다. 승인 전에 선택을 해제할 수 있습니다.
- 팀 → 설정 → 데이터 보호를 엽니다.
- 고급 데이터 보호 활성화를 선택하고 요청이 표시되면 인증합니다.
- 패스키가 없다면 초기 설정 중 표시되는 패스키 만들기를 선택합니다.
- 검색 색인을 켜기 또는 꺼짐으로 선택한 다음 활성화를 선택합니다. 브라우저 안내에서 패스키를 검증하여 변경을 승인합니다.
암호화가 백그라운드에서 변경되는 동안 계속 작업할 수 있습니다.
작업이 수락되면 페이지를 떠나거나 로그아웃해도 백그라운드에서 계속됩니다. 변환이 오래 걸려도 반복해서 승인할 필요가 없습니다. 접근 권한 철회나 계정 복구로 인해 보호를 위해 작업이 일시 중지될 수 있습니다. 이 경우 설정에 표시되는 다음 단계를 따르세요.
검색 색인 선택#
켜기를 선택하면 콘텐츠를 별도의 검색 색인으로 처리하여 콘텐츠 검색을 사용할 수 있습니다. 이 색인에는 고급 데이터 보호의 추가 암호화가 적용되지 않습니다. 꺼짐을 선택하면 콘텐츠 검색이 비활성화되며 해당 색인 사본을 만들지 않습니다. 팀에 맞는 옵션을 선택하세요.
보호가 켜진 상태에서 선택을 변경하려면 검색 색인 관리를 선택하고 켜기 또는 꺼짐을 고른 다음 색인 저장 또는 갱신을 선택하고 패스키를 검증합니다. 색인을 제거하거나 다시 만드는 데 시간이 걸릴 수 있습니다. 빠른 전환을 방지하기 위해 변경 사이에 짧은 대기 기간이 적용되며 다음 변경이 허용되면 컨트롤을 다시 사용할 수 있습니다.
팀 암호화 키 교체하기#
키 교체 설정를 선택하면 보호가 꺼져 있거나 변환이 일시 중지되었거나 요금제가 바뀐 경우에도 교체 페이지를 열 수 있습니다. 새 교체를 시작하려면 보호가 완전히 켜져 있고 팀이 유료 요금제 자격을 갖춰야 합니다. 한 번 교체하려면 Rotate wrapping key를 선택하고 패스키로 확인하세요.
정기 교체를 사용하려면 Automatically rotate this team’s wrapping key every 90 days를 선택하고 Save automatic rotation을 누른 뒤 패스키로 확인하세요. 교체 페이지의 이 컨트롤은 영어로 표시됩니다. 이미 보호를 사용하는 팀도 한 번 승인해야 하며 페이지를 여는 것만으로 권한이 부여되지는 않습니다. 페이지에는 현재 설정, 마지막으로 성공한 교체와 다음 예정일이 표시됩니다. 첫 간격은 승인 시점에 시작되며 수동 또는 자동 교체가 성공할 때마다 새로운 90일 간격이 시작됩니다.
패스키로 확인하여 설정을 끄면 새로운 자동 시작을 막을 수 있습니다. 승인된 작업은 설정이나 보호를 끄거나 로그아웃해도 완료될 때까지 계속됩니다. 보호를 꺼도 설정은 저장되며 새 작업은 보호가 완전히 켜지고 팀이 유료 요금제 자격을 갖출 때까지 기다립니다. 변환 중에는 새 작업을 시작하지 않습니다. 예정일이 지난 뒤 돌아오면 교체를 한 번 시작하며 누락된 교체를 누적 실행하지 않습니다.
새 쓰기는 즉시 새 래핑 키를 사용합니다. 기존 콘텐츠 키는 약 일주일을 목표로 백그라운드에서 크기가 제한된 배치로 다시 래핑됩니다. 작은 팀은 더 빨리 끝날 수 있으며 밀린 작업이나 오류로 더 오래 걸릴 수도 있습니다. 이는 이전 키를 삭제하는 기한이 아닙니다. 필요한 이전 키, 래핑 기록과 백업은 보존됩니다. 대체 저장 패키지에는 변경되지 않은 암호화 콘텐츠도 포함되므로 반복 교체는 메타데이터 갱신뿐 아니라 추가 저장 공간과 입출력을 사용합니다.
현재 문서, 보관된 버전, 원래 영수증과 허용된 공유는 계속 사용할 수 있습니다. 교체로 이미 노출된 사본이나 키에 대한 접근을 되돌릴 수는 없습니다. 작업이 취소되었거나 이미 시작되었을 수 있거나 결과가 불확실하면 표시된 안내를 따르고 지원팀에 상태 확인을 요청하세요. 설정을 껐다 켜는 것만으로 해결되지 않을 수 있습니다.
선택적 계정 보호 선택하기#
계정 보호는 암호화와 별개의 선택 사항입니다. 암호화가 켜져 있든 꺼져 있든 적용할 수 있으며 암호화를 비활성화해도 선택이 유지됩니다. 계정 보호 탭에서 확인하세요. 암호화를 켜거나 꺼도 기존 선택은 제거되지 않습니다.
이 보호를 선택하면 제공되는 복구 코드를 보관하고 접근 권한을 잃었을 때 계정 복구 안내를 따르세요. 복구 페이지에는 보안 대기 기간과 민감한 변경을 재개할 수 있는 시점이 표시됩니다. 계정 복구는 허가된 접근을 복원하며 서비스의 암호화 키를 복구하거나 교체하는 절차가 아닙니다.
이 선택적 계정 보호를 사용하려면 현재 각 멤버가 이 팀에만 속하고 로그인 자격 증명이 검증되어 있어야 합니다. 오래된 계정의 멤버는 먼저 일반적인 방법으로 다시 로그인해야 할 수 있습니다. 암호화는 독립적이며 이 보호나 모든 멤버의 추가 설정을 요구하지 않습니다. 계정의 이전 보호 상태에 해결되지 않은 문제가 있으면 지원팀에 문의하세요. 영향을 받은 계정은 자동으로 복구되지 않습니다.
계정 복구 후 변환 재개#
일반적인 로그아웃이나 오래 걸리는 변환 때문에 다시 승인할 필요는 없습니다. 보안 또는 권한 변경으로 변환이 일시 중지되면 설정의 안내를 따르세요. 문서 변환 재개가 제공되면 해당 확인 절차를 따르세요.
보호 비활성화 또는 요금제 변경#
고급 데이터 보호 비활성화를 선택하고 확인 내용을 읽은 다음 패스키로 확인을 선택합니다. 암호화가 백그라운드에서 변경되는 동안 계속 작업할 수 있습니다. 계정 보호는 선택 사항입니다. 암호화 켜짐 또는 꺼짐과 관계없이 적용되며 암호화를 꺼도 유지됩니다.
유료 요금제 사이를 이동해도 보호는 유지됩니다. Free로 이동하기 전에 승인된 비활성화 절차를 완료하고 변환이 끝날 때까지 기다리세요.
민감한 보호 변경은 감사를 위해 기록됩니다. 설정에서 진행 상황과 완료 여부를 확인하세요. 진행이 일시 중지되었거나 상태를 불러올 수 없다면 표시된 안내를 따르거나 다시 시도를 선택하세요. 충돌하는 변경을 시작하지 마세요.